返回列表 发帖

[注意]通过电子邮件进行攻击~~~~

[这个贴子最后由真志在 2003/08/21 08:03pm 第 1 次编辑] 首先我们要理解E-MAIL的工作原理~:一个邮件系统的传输包含了用户代理,传输代理及接受代理3大部分。要搞清楚这些代理作用。 当用户与你或站点交换E-MAIL时,应确保它们是安全的。E-MAIL在Internet上传送时,会经过很多点`~如果中途没有什么阻止它,最终会到达目的地~! E-MAIL服务器有一个“路由表”,在那里列出了其它E-MAIL服务器的目的地址当服务顺读完信头,意识到信息不是发给自己时,它会迅速将信息送到目的地~或最近的服务器。 E-MAIL服务器向全球开放,它们很容易受到外来的袭击,从而暴露隐私。信息可能会带有损害服务器的指令~ 例如:MORRIS BUG内有一种会损坏SENDMAIL的指令,这个指令可使其运行黑客发出的命令。WEB提供的阅读器更容易爱到这类侵扰。因为,与标准的基于文本的Intelnet邮件不同,WEB上的图形接口需要运行脚本或APPLET才能显于信息。 例如:E-mail DDos攻击。 1。把SMTP命令和数据信息存在一个文件中,声明正确的MIME语法是很重要的,这样,电子邮件才能被格式化。 2 。关键的语法是-------MIME - Version:1.0 helo mail from:prei@mail.com pcpt to:mey@163.com data subject:look importance:high MIME-Version:1.0 Content-Type:text/html;charset - us - ascll Content-Transfer-Encoding:7bit Mh2>Hello wrld! . quit 3.然后把文件从命令行输入,并通过netcat管道输出,指向邮件服务器的监听port,c:>type hello.txt|nc - vv mail.server.com25,这样就成功发出了这个消息。

返回列表 回复 发帖