添加委托：
ecp ——> 收件人 ——> 目标用户 ——> 邮件委托 ——> 完全访问添加指定用户
添加完成后,使用指定用户登录正常 owa 页面,选择打开其他邮箱即可。...首先在目标用户文件夹添加指定用户权限。
在指定用户文件夹下添加共享文件用户。
2、邮箱管理员
在 ecp 中也可以实现添加邮箱管理员权限。...主页设置功能的滥用
在 Outlook 中,提供了一个功能允许用户在使用 Outlook 的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部 URL,渲染收件箱界面。...收件箱主页 URL 作为收件箱的设置属性,会在客户端 Outlook 和 Exchange 服务端之间进行同步,而通过 MAPI/HTTP 协议与 Exchange 服务端的交互,可以直接设置该属性。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页 URL 属性,将其指向包含恶意代码的页面,当用户在 Outlook 中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
