常见的攻击模式枚举和分类

许多应用程序允许用户通过填写字段发送电子邮件消息。例如,一个网站可能有一个链接到“这个网站与朋友分享”,用户提供收件人的电子邮件地址和web应用程序填写所有的其他领域,比如主题和正文。在此模式中,敌人将头部和身体信息添加到电子邮件消息通过注入额外的内容在一个输入字段用来构造一个标题的邮件消息。这种攻击利用的RFC 822要求在邮件消息头是由回车分隔。因此,敌人可以注入新的标题或内容只需添加一个回车,然后界定提供新的航向和机构的信息。这种攻击不会工作如果用户只能供应消息体自回车在体内被当作一个正常的性格。