PHP实现伪造邮件攻击

最新推荐文章于 2022-10-27 07:50:15 发布

xuyang0001

最新推荐文章于 2022-10-27 07:50:15 发布

阅读量981

点赞数

CC 4.0 BY-SA版权

文章标签： PHP 邮件安全

本文链接：https://blog.youkuaiyun.com/xuyang0001/article/details/43453167

本文介绍了一个简单的PHP邮件发送测试案例，通过使用SMTP服务器EasySMTPServer实现了邮件的伪造发送，并展示了如何通过网页表单收集邮箱地址并发送测试邮件。

今天初学PHP，尝试用PHP发送邮件简要显示客户表单内容，为此安装了SMTP服务器 Easy SMTP Server ,发送邮件成功，另外一个重要发现是邮件发送者可以在PHP中任意指定，这点让我挺意外。

编写mailtest.html

<span style="font-size:18px;"><!DOCTYPE html>
<html>
	<head>
		<meta charset="utf-8">
		<title>伪造邮件攻击测试</title>
	</head>
	<body>
		<form action="mailtest.php" method="post">
			<label for="email">Email Address:</label>
			<input type="text" id="email" name="email"><br>
			<input type="submit" value="提交" name="submit">
		</form>
	</body>
</html>
</span>

服务器mailtest.php

<span style="font-size:18px;"><?php
$email = $_POST['email'];
$to = '739326808@qq.com';
$subject = "Test";
$msg="This is a fake test mail!";
mail($to, $subject, $msg, 'From:' . $email);
?></span>

直接编写fakemail.php

<span style="font-size:14px;"><?php
$email = "lxyang@seu.edu.cn";
$to = '739326808@qq.com';
$subject = "Test";
$msg="This is a fake test mail!";
mail($to, $subject, $msg, 'From:' . $email);
?></span>

也能发送成功？？？？

就上面mailtest.html而言，若输入的是qqAdmin@qq.com 会出现