揭示DreamMail安全限制绕过与邮件跨域执行双重漏洞

• 作者: 爱无言
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 DREAMMAIL 跨域脚本漏洞
• 年，卷（期）: 2010,（5）
• 页码范围: 21-25
• 页数: 5页
• 分类号: TP393.098

摘要

DreamMail是一款专业的电子邮件客户端软件，具有非常丰富的用户功能．其中最引人注意的地方是DreamMail能自动检测破坏性邮件，增强系统安全和全面支持HTML邮件。你一定会诧异，为什么我偏偏选中这两个功能来作为今天研究的目标。