发现php mail 函数可以伪装发信人

只要服务器上配置了sendmail，支持php mail 函数就行了

php代码如下

<?php
mail(“abc@gmail.com”,”邮件主题”,”正文内容”,”from:abc@gmail.com”);  
?>

完全可以伪造abc@gmail.com这个邮箱向任何人发信，目前还不知道除了查来源IP外还有什么方式可判断是否伪造

相关日志

• 08/07/2010 -- 管理 sendmail 的邮件队列 (0)
• 07/21/2010 -- CentOS 5 优化方案 (1)
• 09/17/2009 -- bluehost主机设置smtp方法 (0)
• 07/18/2009 -- .htaccess使用指南 (0)
• 07/10/2009 -- linux配置sendmail支持php mail函数 (0)