KooMail安全警告机制绕过漏洞

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 邮件附件 KOOMAIL
• 年，卷（期）: 2010,（3）
• 页码范围: 4-5
• 页数: 7页
• 分类号: TP393.092

摘要

在上期杂志，我与大家分享了KooMail的一个XSS漏洞，其实这个漏洞主要是突破了怎样在KooMail默认采用文本形式显示邮件的情况下，让带有XSS攻击语句的邮件触发KooMail的网页显示形式，从而造成XSS攻击。当然，也许问题不仅仅是诱导用户访问网页木马网页这么简单，或许还可以跨域，