下载

Skill UI

浏览并发现 9183+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索垃圾邮件中继，共找到 1 条记录

默认排序最新上传最多下载

Web应用邮件头部注入测试

testing-for-email-header-injection

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何测试发送邮件的Web应用和API，以发现邮件头部注入漏洞。它涵盖了使用CRLF注入等技术来操纵邮件头部（例如，添加未经授权的CC/BCC字段、修改发件人'From'地址或覆盖内容类型）。适用于审计联系表单、密码重置功能和所有邮件发送端点，以防止垃圾邮件中继和欺骗行为。

1

语言