愛伊米

標簽:外部

數碼

攻擊者可以使用HTML和CSS隱藏“外部發件人”電子郵件警告

攻擊者可以使用HTML和CSS隱藏“外部發件人”電子郵件警告

這樣,包含CSS指令以覆蓋警告片段的CSS程式碼(顯示規則)的由攻擊者製作的電子郵件可以使警告完全消失:電子郵件中注入的CSS程式碼隱藏了“外部發件人”警告另一名研究人員表示,過去也注意到了這種行為,他暗示攻擊者也可以利用這個漏洞來改變警告...

時間:2021-06-23