ASP.NET中的SMTP头注入？

文章/答案/技术大牛

发布

1回答

SMTP注入和添加新标头

smtp、command、smtpclient、code-injection、inject

我了解基本的smtp注入操作，但如果我需要在注入过程中添加特定的标头怎么办。举个例子，我如何在SMTP注入过程中添加一个像"organization“这样的新标头？

浏览 5提问于2015-01-26得票数 0

3回答

asp.net、security、smtp、code-injection

我的ASP.NET网站有一个全局错误处理程序，当web应用程序中有任何类型的错误时，它会发送电子邮件给我(和另一个开发人员)。我们最近收到了一个错误，其中包含一个抄送到一个我们从未听说过的电子邮件地址。可怕的是，收到错误电子邮件的开发人员列表是用经过编译的ASP.NET代码硬编码的。我们看不出CC是如何被添加的。我们也非常怀疑违规行为，因为导致错误的请求是试图使用我们的一个表单发送

浏览 1提问于2009-03-12得票数 8

回答已采纳

1回答

注入是沿着这条线进行的MAIL FROM: mail1@gmail.comDATA.以下是两种内联方式的注入方式： %0aDATA%0afoo%0a%2e%0aMAIL+FROM:+%0aRCPT+TO:+%0aDATA%0aFrom:+%0aTo:+%0aS ubject:+test:+%0d%0aDATA%0d%0aFrom:+% 0d%0aTo:+%0d%0aSubject:+test%0d%0 afoo%0d%0a%2e%0

浏览 0提问于2013-11-03得票数 5

回答已采纳

1回答

有人能强调CRLF注入、HTTP响应拆分和HTTP头注入之间的关键区别吗？

appsec、owasp

我相信其中的每一个都是紧密相互关联的，例如，在CRLF字符注入(%0d%0a)的情况下将发生HTTP响应分裂，这还将涉及HTTP头的注入，它控制HTTP响应，例如Set-Cookie & Location响应头。

浏览 0提问于2018-08-21得票数 1

1回答

2通过C#应用程序发送IIS电子邮件的报头

windows、email、smtp、iis-7.5、smtp-headers

现在，当我通过我的C#应用程序发送电子邮件时，我看到了来自头的2封邮件。这可能是什么原因？同时显示gmail和hotmail标头Delivered-To: mypersonalemail@gmail.com smtp.Host = "127.0.0.1";

浏览 0提问于2012-03-10得票数 3

回答已采纳

4回答

参数_config["StoredFilesPath"]是什么?它应该在哪里？

c#、asp.net-core、asp.net-web-api

我对ASP.NET核心3和C#开发非常陌生，所以我不知道这个变量应该位于什么位置或位置。这是Startup.cs中应该用到的东西吗{ { { }} 这是我跟踪的

浏览 7提问于2019-11-18得票数 1

回答已采纳

2回答

从appsettings.json读取配置列表

asp.net-core

在我的ASP.NET核心项目中，我有定义SmtpCredentials部分的appsettings.json。这一部分是配置的json数组。每个服务都必须发送具有特定SMTP凭据和服务器的电子邮件。Startup.cs中的配置并注入它。SmtpCredentialsSettings>>()); services.AddScoped(cfg => cfg.GetService<IOptions<SmtpSe

浏览 31提问于2021-08-12得票数 0

回答已采纳

4回答

如何使用css在电子邮件正文中发送网页

c#、asp.net、html、css、email

我正在创建一个使用html表和asp.net标签的asp.net网页上的报告。我必须在邮件正文中通过电子邮件发送完成的报告。= new SmtpClient(mailServer); smtp.Send(msg);

浏览 2提问于2012-03-06得票数 7

回答已采纳

2回答

正在读取HTTP请求自定义头

asp.net-mvc-2

我正在开发ASP.NET MVC2应用程序。网站在SiteMinder (第三方代理)下运行以进行身份验证。Siteminder向传入的HTTP请求注入自定义标头。但是当我尝试读取自定义头时，我没有得到值。System.Web.HttpContext.Current.Request.ServerVariables["CustomKey"]; 看起来这些自定义标头正在被MVC剥离。我已经确保了标头肯定是由SiteMinder注入<em

浏览 0提问于2010-12-11得票数 6

2回答

我如何才能修复sendmail.php不工作？

php、html、sendmail

我有网站，我不是专业的，但我已经完成除了发送邮件的问题。当我点击“立即发送”按钮消息出现在屏幕上，作为“感谢您的消息”，但我没有收到任何电子邮件。我给托管公司打电话并发送电子邮件，他们说一切正常，服务器端检查你的sendmail脚本。我检查了其他的问题，不知怎么<e

浏览 7提问于2016-07-19得票数 2

1回答

如何使用有效的标记获取用户信息？

reactjs、asp.net-core、asp.net-core-webapi、spfx、azure-authentication

在工作中，我们正在制作一个SPFx Web部件作为Web部件部署到SharePoint的客户端应用程序。我们的后端是一个ASP.NET Core2.2WebAPI，它使用Azure的内置身份验证功能进行了保护。前端使用的是AadHttpClient，它通过获取用户已经登录的当前页面(SharePoint)的上下文神奇地处理身份验证。这样做，就会发生无声的身份验证，并成功地通过身份验证进行API调用。AadHttpClient应该神奇地将发送到后端Web

浏览 0提问于2019-07-17得票数 0

1回答

AngularJS $http从失败的CORS请求中返回状态码0

javascript、angularjs、xmlhttprequest、cors

基本上，我们使用的是跨域的$http请求。我们的服务器允许该域，当请求返回200时，一切正常。然而，每当我们的服务器返回一个错误，500,401，不管是什么，Angular认为这是一个CORS问题。我用Fiddler调试了响应，以验证我的服务器返回的是500，但Angular阻塞了它。请求的资源上不存在“Access-Control-Allow-Origin”标头。因此不允许访问源'mylocalhost:5750‘。json; charse

浏览 2提问于2014-08-26得票数 10

回答已采纳

1回答

使用SendGrid设置AppHarbor的邮件设置

asp.net-mvc、asp.net-mvc-4、email、appharbor、sendgrid

我正在尝试设置使用ASP.NET和AppHarbor为我的MVC4项目发送电子邮件。我知道AppHarbor在我的应用程序的配置中注入了相关的SMTP配置，但我想在本地发送电子邮件进行测试。因此，我需要知道正确的mailSettings来手动将这些设置添加到我的应用程序中。以下是我到目前为止所拥有的： <network host="smtp.sendgrid.net" po

浏览 1提问于2014-10-08得票数 0

回答已采纳

3回答

SMTP注入:我哪里错了？

injection、smtp

在另一个线程上，一个用户试图使用SMTP注入，作为测试，试图为此电子邮件注入一个补充收件人。我在下面编写了一个概念的快速证明，它仍然是用Python编写的，并且自愿不使用SMTPlib，因为如上所述，这个库包含了对SMTP注入的保护：sendCmd(sock, "QUIT\r\n")此脚本模拟收件人字段中的SMTP

浏览 0提问于2015-05-14得票数 -1

回答已采纳

2回答

从本地主机发送电子邮件

php、email、mamp、local、host

我正在尝试从本地主机发送电子邮件，我正在使用的程序是MAMP。我已经在网上查过了，做了所有写的东西，但是这还是行不通的。我在PHP文件中输入的发送电子邮件的函数是： $admin_email, $messaage,此外，我还填写了所有发送邮件的值，如下所示：; smtp port (nor

浏览 0提问于2016-04-02得票数 2

3回答

SMTP服务器不发送邮件

asp.net、smtp

我收到了邮件发给的消息。但是在收件箱中没有新的电子邮件，我在server inetpub-> mailroot-> Queue中发现了这封邮件编辑过的 public string btnSendmail

浏览 3提问于2012-07-11得票数 0

1回答

ASP.NET核心/5/6-什么时候处理“范围服务”？

asp.net-core、asp.net-mvc-5、asp.net-core-mvc

在ASP.NET Core/5/6中，您可以使用ServiceCollectionServiceExtensions.AddScoped()方法注册“作用域服务”。在微软.NET文章依赖项注入( .NET )中，它声明：在处理请求的应用程序中，在请求结束时释放作用域服务。他们对“请求结束”(End of the Request)的定义是在之前的还是在之后的(包括标头)已经发送？

浏览 2提问于2021-12-28得票数 2

4回答

PHP邮件功能不起作用(jQuery/php)

php、jquery、email

当我单击"Send“时，上面写着"PHP警告: mail() function.mail："sendmail_from”在php.ini或自定义中没有设置"From:“header in sendmail_from>我正在使用相同的代码在另一个网站(另一个领域也)，它运行没有问题。

浏览 6提问于2012-04-27得票数 1

回答已采纳

1回答

Ninject/DI:如何在运行时正确地将初始化数据传递给注入类型

dependency-injection、ninject

实际上，StoreService被注入到ASP.NET WebForm后面的代码中，如下所示：public IStoreService StoreService {get; set; } 但是现在我需要更改EmailService以接受包含SMTP相关设置的对象(这些设置是从ApplicationSettings of Web.config中提取的)。这必须在后面的Page_Load代码中的WebForms方法<em

浏览 0提问于2014-08-20得票数 1

回答已采纳

1回答

对于潜在危险的请求，ASP.NET忽略异常

mysql、asp.net、vb.net

我有一个ASP.net网页，允许用户更改他们的密码。当前，当用户在表单字段中创建以"#标志“结尾的新密码时，它会抛出服务器错误，说明从客户端检测到了潜在危险的request.form值。我做了一些研究，发现这是因为它认为这是一个MySQL注释，试图忽略"#标志“之后的所有代码。例如，用户可以输入密码，如ABC#&，但不能输入ABC&#。我是否可以在我的asp.net页面上的代码中添

浏览 1提问于2016-03-03得票数 0

回答已采纳

点击加载更多

SMTP注入和添加新标头