当前位置：首页 > news >正文

Webug4.0靶场通关笔记19- 第24关邮箱轰炸

news 来源：原创 2025/8/14 1:03:44

第24关邮箱轰炸

1.配置环境

2.打开靶场

3.源码分析

4.邮箱轰炸

（1）注册界面bp抓包

（2）发送到intruder

（3）配置position

（4）配置payload

（5）开始轰炸

5.防范措施

第24关邮箱轰炸

本文通过《webug4靶场第24关邮箱轰炸》来进行邮箱轰炸攻击渗透实战。

邮箱轰炸是一种网络攻击手段，攻击者利用特殊的软件或工具，向目标邮箱发送大量的电子邮件，从而使目标邮箱服务器不堪重负，导致系统瘫痪或影响用户正常使用邮箱。通常邮箱注册界面都会向其发送邮件，邮箱轰炸攻击主要是利用网站注册功能不对邮箱真实性验证（验证码）和同一机器请求频次验证（验证码发送间隔）造成的漏洞，实现利用网站邮件服务对其他目标邮箱发动轰炸。

攻击者通常会使用邮件群发软件或脚本，这些工具可以自动生成大量的邮件，并以较高甚至极高的频率发送到目标邮箱。邮件的内容可能是随机的，也可能包含恶意信息。有些攻击还会利用邮件服务器的脆弱性，绕过验证机制，进一步增加攻击的强度。

1.配置环境

本靶场要求php版本号大于5.4，需要将靶场的PHP服务版本更新，以phpstudy为例，具体操作方法为“网站-管理-php版本-选择php5.4以上的版本”，具体如下所示。

2.打开靶场

打开webug4靶场，进入第24关邮箱轰炸，完整UR如下所示L。

http://192.168.71.1/webug4/control/auth_cross/email.php

进入24关后是一个会员登录的页面，需要输入用户名和密码，猜测是邮件的登录页面。

3.源码分析

然后我们找到24关卡对应的源码对其进行代码审计，具体如下所示。

<?phprequire_once "../../common/common.php";
require_once("../email.class.php");if (!isset($_SESSION['user'])) {header("Location:../login.php");
}if (isset($_POST['username'])) {if (!empty($_POST['username'])) {$email_addr = $_POST['username'];$smtpServer="smtp.126.com";$smtpServerPort="25";$smtpUserMail="webug226@126.com";$mailTo=$email_addr;$user="webug226";$mailPwd="wangai123";$mailTitle="hello world";$mailContent='<h1>测试邮件</h1>';$mailType="HTML";// true表示是否身份验证$smtp=new \smtp($smtpServer,$smtpServerPort,true,$user,$mailPwd);// 是否显示调试信息$smtp->debug=false;// 返回 bool$state=$smtp->sendmail($mailTo,$smtpUserMail,$mailTitle,$mailContent,$mailType);}
}require_once TPMELATE."/email.html";

接下来对如上代码进行详细的注释，具体效果如下所示。

// 检查是否提交了username参数
if (isset($_POST['username'])) {// 检查username参数是否非空if (!empty($_POST['username'])) {// 获取用户输入的邮箱地址（未做任何验证）$email_addr = $_POST['username'];// SMTP服务器配置（硬编码敏感信息）$smtpServer="smtp.126.com";       // SMTP服务器地址$smtpServerPort="25";              // SMTP端口$smtpUserMail="webug226@126.com";  // 发件邮箱（暴露在代码中）$mailTo=$email_addr;               // 收件人（用户输入直接使用）$user="webug226";                  // SMTP用户名（硬编码）$mailPwd="wangai123";              // SMTP密码（明文硬编码，严重安全问题）$mailTitle="hello world";          // 邮件标题$mailContent='<h1>测试邮件</h1>';  // 邮件内容$mailType="HTML";                  // 邮件类型// 创建SMTP实例（开启认证）$smtp=new \smtp($smtpServer,$smtpServerPort,true,$user,$mailPwd);$smtp->debug=false;  // 关闭调试信息// 发送邮件（无频率限制）$state=$smtp->sendmail($mailTo,$smtpUserMail,$mailTitle,$mailContent,$mailType);}
}

如上所示，确实没有对注册用户的邮件等参数进行过滤，比如说如下语句

$email_addr = $_POST['username'];

另外就是关于发送邮件的账户信息要配置正确，否则无法成功发送邮件

邮箱轰炸攻击存在的原因如下所示。

无收件人验证：直接使用用户输入的username作为收件地址，未验证是否为合法邮箱格式
无发送频率限制：可无限次触发邮件发送
敏感信息硬编码：SMTP账号密码明文存储在代码中
无CAPTCHA验证：缺少人机验证机制

4.邮箱轰炸

（1）注册界面bp抓包

如下所示输入注册邮箱和密码后点击注册，使用bp抓包

（2）发送到intruder

（3）配置position

如下所示配置为sniper模式，清空所有参数

（4）配置payload

配置为Null Payloads模式，由于是示例这里只轰炸十次，故而生成次数添加10，之后选择攻击

（5）开始轰炸

如下所示轰炸了10次，当然这里只是举个例子，实际上要求邮箱服务器配置正确真正可以发送邮件才可以，不过我们的目的是掌握暴力轰炸的原理，故而这一关卡做到此程度即可。

5.防范措施

使用邮件过滤系统：大多数邮箱服务提供商都提供了一定程度的邮件过滤功能，可以设置规则来过滤掉来自特定发件人、包含特定关键词或具有异常特征的邮件。用户也可以安装第三方的邮件过滤软件，进一步增强过滤效果。
限制邮件接收频率：一些邮箱服务器可以设置限制，例如每分钟或每小时允许接收的最大邮件数量。这样可以防止短时间内大量邮件的涌入，减轻服务器的负担。
提高安全意识：用户要保持警惕，不随意在不可信的网站上留下自己的邮箱地址，避免成为攻击目标。同时，对于来源不明的邮件要谨慎处理，不要轻易点击邮件中的链接或下载附件。
及时更新邮箱系统和相关软件：软件开发者会不断修复系统漏_洞，用户及时更新邮箱系统和相关软件，能够确保系统具有最新的安全防护功能，降低被攻击的风险。

Webug4.0靶场通关笔记19- 第24关邮箱轰炸

目录第24关邮箱轰炸 1.配置环境 2.打开靶场 3.源码分析 4.邮箱轰炸 （1）注册界面bp抓包 （2）发送到intruder （3）配置position （4）配置payload （5）开…...

编程日记 2025/8/14 1:03:44

机器学习实战：6种数据集划分方法详解与代码实现

在机器学习项目中，合理划分数据集是模型开发的关键第一步。本文将全面介绍6种常见数据格式的划分方法，并附完整Python代码示例，帮助初学者掌握这一核心技能。一、数据集划分基础函数 1. 核心函数：train_test_split from sklea…...

编程日记 2025/6/29 3:55:03

PostgreSQL 查询历史最大进程数方法

PostgreSQL 查询历史最大进程数方法 PostgreSQL 提供了多种方式来查询数据库的历史最大进程数（连接数）。以下是几种有效的方法： 一、使用统计收集器数据 1. 查看当前统计信息 SELECT max_connections, (SELECT setting FROM pg_settings …...

编程日记 2025/6/29 5:00:44

第十二节：图像处理基础-图像平滑处理 (均值滤波、高斯滤波、中值滤波)

在数字图像处理中，图像平滑（Image Smoothing）是去除噪声、改善图像质量的关键技术之一。通过滤波算法，可以有效地抑制高频噪声，但同时可能牺牲部分图像细节。本文将以均值滤波、高斯滤波和中值滤波为核心，结…...

编程日记 2025/8/14 1:01:56

Python中的global与nonlocal关键字详解

一、前言在Python编程中，变量作用域是一个非常重要的概念。对于初学者来说，经常会遇到在函数内部无法修改外部变量的问题。这时候，global和nonlocal关键字就能派上用场了。本文将详细介绍这两个关键字的用法、区别以及适用场景，…...

编程日记 2025/6/29 3:21:43

LVGL-对象 lv_obj_t

LVGL-对象 lv_obj_t **LVGL 对象核心概念总结****1. 对象与控件的关系****2. 对象的基本属性****3. 父子对象结构****4. 屏幕与图层管理****活动屏幕（Active Screen）****图层（Layers）** **5. 关键函数与操作****6. 面向对象设计的…...

编程日记 2025/8/14 1:03:43

【C/C++】ARM处理器对齐_伪共享问题

文章目录 1 什么是伪共享？2 为什么对齐？3 伪共享的实际影响4 为什么必须是 64 字节？5 其他替代方案6 验证对齐效果总结 1 什么是伪共享？ 伪共享是多线程编程中的一种性能问题，其本质是： 缓存行&#xff…...

编程日记 2025/8/14 1:01:54

【优化策略】离散化

概念离散化是算法设计中处理大数据范围时的关键技巧，它将大范围的数据映射到有较小的的离散空间中，同时保持数据的相对关系。本质：将原始数据映射到紧凑的连续整数空间数学表示：建立映射函数 f: ℝ → ℤ，满足 x…...

编程日记 2025/6/29 2:19:41

微粉助手 1.1.0 | 专为社交电商用户设计的一站式营销工具，集成了群发消息、智能加好友、清理僵尸粉等功能

微粉助手是一款专为社交电商用户设计的一站式营销工具。此会员版无需登录，去除了更新检测，并优化了启动速度。它集成了群发消息、智能添加好友、精准清理僵尸粉、自动跟圈以及短视频获客等核心功能，是企业实现社交媒体营销自动化的理想选择。…...

编程日记 2025/6/29 4:16:34

【代码优化篇】强缓存和协商缓存

强缓存和协商缓存一、强缓存与协商缓存的区别二、Vue2 前端实现强缓存（静态资源）三、Spring Boot 后端实现协商缓存（动态接口）四、测试缓存效果五、注意事项一、强缓存与协商缓存的区别强缓存：浏览器直接读取本地缓…...

编程日记 2025/6/29 2:24:39

分区器（2）

2. 设置ReduceTask 在MapReduce框架中，Reducer的数量（即ReduceTask的数量）可以通过配置参数来设置。设置方法通过配置文件： 在mapred-site.xml文件中设置mapreduce.job.reduces参数： xml <property><nam…...

编程日记 2025/8/14 1:00:32

外包团队协作效率低，如何优化

外包团队协作效率低是许多公司面临的挑战，尤其是在跨地域、跨文化和远程工作环境下。优化外包团队的协作效率需要从沟通方式、项目管理工具、文化差异及团队结构等多个方面入手。首先，明确的沟通与及时的反馈是提高团队效率的基础， 通过定期…...

编程日记 2025/6/29 2:39:21

2020年NCA CCF-C，改进灰狼算法RSMGWO+大规模函数优化，深度解析+性能实测

目录 1.摘要2.灰狼算法GWO原理3.改进策略4.结果展示5.参考文献6.代码获取7.读者交流 1.摘要灰狼优化算法（GWO）是一种新型自然启发式算法，具备较强的局部搜索能力，但在处理大规模问题时全局搜索能力较弱。本文提出了改进灰狼算法…...

编程日记 2025/8/10 20:36:43

【EasyPan】saveShare代码分析

【EasyPan】项目常见问题解答（自用&持续更新中…）汇总版保存分享文件到个人网盘代码分析一、代码结构概览该代码实现了一个将他人分享的文件保存到自己网盘的功能，主要分为三个部分： 控制器层（Controller&a…...

编程日记 2025/8/11 14:29:29

基于Django框架开发的B2C天天生鲜电商平台

天天生鲜介绍天天生鲜是一个基于Django框架开发的B2C(Business-to-Customer)电商平台，专注于生鲜食品的在线销售。该项目采用了主流的Python Web开发框架Django，结合MySQL数据库、Redis缓存等技术，实现了一个功能完整、界面友好的电商网站…...

编程日记 2025/8/14 1:00:33

[数据库之九] 数据库索引之顺序索引

1、什么是索引？ 拿到一本书，想直接跳到感兴趣的章节，而不是从头看到尾，这时需要看书的目录，上面列出章节和对应的页码，这里的目录可以看成是书的索引，如果没有索引，要查找书中某块内…...

编程日记 2025/8/12 4:09:06

使用 Celery + Redis + Eventlet 实现 Python 异步编程（Windows 环境）

一、环境搭建与依赖安装 1. 安装依赖包 pip install celery redis eventletcelery：异步任务队列框架。redis：作为消息中间件（Broker）和结果存储（Backend）。eventlet：用于 Windows 环境下的协程…...

编程日记 2025/8/14 1:03:44

Selenium Web自动化测试学习笔记（二）--八大元素定位

前置设置及代码目录结构如下，将驱动器chromedriver.exe复制粘贴到此目录下，具体环境配置参考笔记一： Selenium Web自动化测试学习笔记（一）-CSDN博客首先和笔记（一）一样导入一些包用于设置谷…...

编程日记 2025/8/14 1:03:29

如何设置飞书多维表格，可以在扣子平台上使用

扣子可以链接到飞书多维表格，但很多人不知道具体如何操作，今天给大家分享下操作流程。大家好，我是涛涛，欢迎来到我的空间。因为需要管理员审核，所以最好有管理员的手机就在旁边方便操作。 (一) 进入应用中心 https…...

编程日记 2025/6/29 4:17:32

C++初阶-string类的简单应用

目录 1.仅仅反转字母 2.字符串中第一个唯一字符 3.字符串最后一个单词的长度 4.验证回文串 5.字符串相加 6.总结 1.仅仅反转字母题目链接：https://leetcode.cn/problems/reverse-only-letters/description/ 在数据结构中我们学了一种方法叫做前后指针法&…...

编程日记 2025/8/14 1:01:55

企业数字化转型第二课：接受不完美（1/2）

一.引言先看一组中国企业数字化转型相关的数据： 战略认知层面：92%中国企业将数字化纳入战略核心（麦肯锡2023）执行困境层面：63%企业转型首年遭遇重大挫折（BCG 2024追踪）价值释放周期&#xff1…...

编程日记 2025/8/14 1:00:33

【MCP】function call与mcp若干问题整理

前言：大模型里agent 的 funcation call 是什么概念在大模型中，Agent是一个能够理解目标、进行自主规划，并利用可用工具（包括Function Call）来执行任务以达成目标的系统或程序。Function Call是大型语言模型提供的一项…...

编程日记 2025/8/11 20:25:15

QT聊天项目DAY09

1. 安装Redis 直接从老师的网盘下载链接: https://pan.baidu.com/s/1v_foHZLvBeJQMePSGnp4Ow?pwdyid3 提取码: yid3 启动Redis服务看一下，启动成功了 .\redis-server.exe .\redis.windows.conf 启动客户端看一下 2. 配置redis库，调用API 编译一下 …...

编程日记 2025/6/29 3:24:10

JAVA八股文

一、JAVA基础 1.面向对象： 面向对象编程是一种以对象为核心的编程，通过封装、继承、多态和抽象管理代码。 1.封装：将数据（属性）和行为（方法）绑定在一个对象中，隐藏内部细节&#…...

编程日记 2025/8/9 14:19:18

2.库的操作 2.1 创建数据库语法： CREATE DATABASE [IF NOT EXISTS] db_name [create_specification [,create_specification]….]create_spcification:[DEFAULT] CHARACTER SET charset_nam[DEFAULT] COLLATE collation_name说明： 大写的表示关键字 …...

编程日记 2025/6/29 4:20:42

1688拍立淘搜索相似商品API接口概述，json数据示例参考

1688拍立淘搜索相似商品API接口概述 1688拍立淘是阿里巴巴1688平台提供的以图搜图功能，允许开发者通过上传商品图片或图片URL，快速检索1688平台上的相似商品。该接口基于图像识别技术，结合1688的海量商品库，为商家、采购商或开发…...

编程日记 2025/8/9 23:27:48

使用 Java 11 的 HttpClient 处理 RESTful Web 服务

在现代 Web 开发中，与 RESTful Web 服务交互是一项核心任务。Java 作为一种广泛使用的编程语言，提供了多种处理 HTTP 请求的方法。在 Java 11 之前，开发者通常使用 HttpURLConnection 或第三方库（如 Apache HttpClient）。然而，这些方法要么过于底层，要么需要额外依赖。J…...

编程日记 2025/6/29 3:24:00

学习笔记：黑马程序员JavaWeb开发教程(2025.3.30)

11.6 案例-文件上传-阿里云OSS-集成从程序中获取URL给前端，前端显示图片拿到URL，但是在浏览器里面是直接下载，展示可以使用html中的<image>标签 Spring环境下，不建议再去new对象，将其交给IOC容器管理&#xff…...

编程日记 2025/8/14 1:00:34

【MySQL】-- 联合查询

文章目录 1. 简介1.1 为什么要使用联合查询1.2 多表联合查询时MySQL内部是如何进行计算的 2. 内连接2.1 语法2.2 示例 3. 外连接3.1 语法3.2 示例 4. 自连接4.1 应用场景4.2 示例4.3 表连接练习 5. 子查询5.1 语法5.2 单行子查询5.3 多行子查询5.4 多列子查询5.5 在from 子句中…...

编程日记 2025/6/29 3:47:00

《C++ Templates》：有关const、引用、指针的一些函数模板实参推导的例子

1.T按值传递最简单的模板例子： template<typename T> void func(T x) {std::cout << typeid(T).name() << std::endl;x 20;cout << x; } 这种情况下，T永远不会被推导成带顶层const或引用的类型【顶层const即变量本身不能…...

编程日记 2025/8/9 21:18:40

【算法】随机快速排序和随机选择算法

文章目录 1、随机快速排序1.1 什么是随机快排1.2 随机快排的好处 2、随机选择算法前言： 快速排序就是每次划分前，通过一种方法将一个基准值的位置确定好，再进入不同的部分重复相同的工作以此确定好每个值的位置以达到有序。如果你之前并不了…...

编程日记 2025/6/29 3:17:47

si551x时钟芯片linux下调试总结

目录前言一、依赖文档、工具二、让芯片工作的流程三、以上步骤的SOC下代码实现前言本文总结调试SKYWORKS芯片厂商Si5512时钟芯片时的笔记，基于linux5.10.xxx内核，在arm64架构的SOC上验证； 一、依赖文档、工具文档名说明下载链接Si5518…...

编程日记 2025/8/10 9:21:21

5.6-DAE实现

解决问题： 随机缺失（实验室指标未检测）系统性噪声（设备测量误差）类别不平衡（健康/患病人群比例悬殊） 思路：引入可控噪声 → 重建原始数据实现步骤 (1)…...

编程日记 2025/8/10 17:51:25

MCU怎么运行深度学习模型

Gitee仓库 git clone https://gitee.com/banana-peel-x/freedom-learn.git项目场景： 解决面试时遗留的问题，面试官提了两个问题：1.单片机能跑深度学习的模型吗？ 2.为什么FreeRTOS要采用SVC去触发第一个任务，只用Pend…...

编程日记 2025/6/29 4:56:26

背单词软件开发英语app开发，超级单词表开发，河南数匠软件开发

在数字化教育浪潮席卷全球的当下，英语教育行业面临着教学模式创新与教学效率提升的双重挑战。如何借助技术力量，为学生提供更优质、更高效的英语学习体验，成为众多英语教育机构亟待解决的问题。河南数匠软件开发有限公司，作为专注…...

编程日记 2025/8/10 1:36:38

AI视觉质检的落地困境与突破路径

摘要人工智能（AI）视觉质检技术凭借其在提升效率、降低成本和优化质量控制方面的巨大潜力，正成为现代制造业转型升级的关键驱动力。然而，尽管前景广阔，AI视觉质检在实际落地过程中仍面临诸多严峻挑战，主要…...

编程日记 2025/6/29 4:31:02

检测内存条好坏有工具，推荐几款内存检测工具

检测内存条的好坏其实很重要，这直接就关系到计算机是不是能够稳定的运行，也有一部分人就会关注内存检测的工具。你应该如何来选择的，不如看一下以下的这几个。 MemTest86是一个比较受到大家喜欢的内存检测工具，会支持各种类型&…...

编程日记 2025/6/29 2:29:01

认识tomcat（了解）

启动 1. windows版本解压后，就能用，启动，是bin路径下的startup.bat , 关闭是ctrl C . 启动后，可以访问 http://127.0.0.1:8080。为什么是8080，因为如下这个配置文件部署将项目放置到webapps目录下，即…...

编程日记 2025/6/29 4:45:23

[20250507] AI边缘计算开发板行业调研报告 (2024年最新版）

[20250507] AI边缘计算开发板行业调研报告 (2024年最新版） 一、行业背景随着物联网设备激增与AI模型轻量化，边缘计算成为AI落地核心场景。AI边缘计算开发板（Edge AI Board）作为硬件载体，需满足低延迟…...

编程日记 2025/6/29 3:14:07

前端实现文件下载

目录 1.说明 2.示例--excel 3.示例--csv 1.说明在开发中经常会出现下载csv或者excel文件，可以通过后端下载，也可以通过前端下载，如果在前端页面中可以直接获取到要下载的数据，可以通过前端下载的方式，更加高效便捷…...

编程日记 2025/8/11 4:38:23

深入理解Redis缓存与数据库不一致问题及其解决方案

什么是Redis缓存数据与数据库不一致在现代应用中，Redis作为一种高速缓存系统，被广泛用于提升系统性能。Redis缓存数据与数据库不一致，指的是缓存中的数据与数据库中的数据不匹配，导致读取缓存时得到的不是最新或正确的数据。 R…...

编程日记 2025/6/29 4:31:09

六级阅读———2024.12卷一仔细阅读2

文章 An awakening has been taking place in the physical world against the beauty model that has been dictated to us for years.But in the digital arena,social media determines what is considered beautiful.(51) The two opposing struggles are taking place i…...

编程日记 2025/8/10 8:25:10

第24关 邮箱轰炸

1.配置环境

2.打开靶场

3.源码分析

4.邮箱轰炸

（1）注册界面bp抓包

（2）发送到intruder

（3）配置position

（4）配置payload

（5）开始轰炸

5.防范措施

相关文章：

第24关邮箱轰炸