首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【翻译】电子邮件确认绕过并利用SSO导致向任何店主全面提升特权

通过绕过.myshopify.com中的电子邮件确认步骤来接管任何商店帐户。我找到了一种确认任意电子邮件的方法,并在* .myshopify.com中确认了任意电子邮件后,用户可以通过为所有商店设置主密码来将与其他共享相同电子邮件地址的Shopify商店进行集成。如果所有者以前没有集成过),则只需知道所有者的电子邮件地址即可有效地接管每个Shopify商店。在https://www.shopify.com/pricing中注册新的Shopify实例后 并开始免费试用,用户可以在确认用于注册的电子邮件地址之前将其电子邮件地址更改为新的电子邮件地址。问题是Shopify电子邮件系统错误地将新电子邮件地址的确认链接发送到用于注册的电子邮件地址。结果是用户可以确认任意电子邮件地址。下一步是利用SSO接管其他用户的Shopify实例。

02

13. 快速构建你的第一个系统,然后进行迭代

你想建立一个新的反垃圾邮件系统,你的团队有以下想法: • 收集一个含有大量垃圾邮件的训练集。例如,设置一个“蜜罐”:故意发送虚假的电子邮件给已知垃圾邮件发送者,以便于能够自动收集它们发送到这些地址的垃圾邮件。 • 开发用于理解电子邮件文本内容的功能。 • 开发用于理解电子邮件header(不清楚可以参考:https://whatismyipaddress.com/email-header)特性的功能,以显示消息所经历的一组网络服务器。 • and more. 尽管我在反垃圾邮件上已经做了大量工作,但我还是很难选择其中的一个方向,如果你不是应用领域的专家,那将更难。 所以,开始的时候不要试图设计和构建完美的系统。相反,应该快速构建和训练出一个基本系统——在短短几天的实际内5即使基本系统与你“最佳”系统相差很多,研究基本系统的功能仍非常具有价值:你可以很快的找到你最希望的方向的线索。接下来几章将告诉你如何去阅读这些线索。

010

邮件营销需要追踪的5类关键数据

据全美零售商联合会和Forrester研究机构新的市场营销研究发现,不少将经济低迷作为扩张机会的企业认为,电子邮件是与客户联系最重要的方式之一,而且大多数企业都计划利用电子邮件,将新推出的产品、促销活动等信息发送给客户,并得到客户的反馈。邮件营销是你向全球范围内的客户推销产品的有效工具。不过,如果你只是认为邮件发送出去,任务就结束了,那邮件的效果可能达不到你预期的结果,需要你对Email反馈数据进行追踪,并及时改进,才能让营销效果最大化。本文讲解了弹回率、未弹回率、打开率、点击率、转化率等需要追踪的数据,需要的朋友可以参考下:

00
领券