NOCC

词条概况

NOCC 是一款基于WEB的邮件客户端实现客户端，由PHP4编写，支持POP3, SMTP协议和IMAP服务，MIME附件和多种语言。 　　

NOCC对邮件信息体中的内容缺少正确充分的检查，可导致远程攻击者进行跨站脚本执行攻击。 　　

攻击者可以在邮件信息体内容中输入包含恶意脚本代码的连接，并发送给任意NOCC用户，当NOCC用户客户端查看此类邮件时，可导致包含在里面的脚本代码在查看用户的浏览器上执行，导致泄露用户的Session ID信息。

词条特点

• 安装方便

因为没有数据库所需。

• 可以连接到IMAP和POP3服务器

对地方的sendmail发送装置或外部SMTP服务器的邮件。

• 多语言 支持

可以自主改变所有的颜色，并以“主题”字体容易。不使用任何浏览器的最大兼容性框架和XHTML 1.0（甚至文本浏览器）。

• 工程于Windows，Linux，Unix和Mac操作系统。

根据分布式 开放源码 许可证。

使用需求

PHP的 4.1.0或更新版本架C -客户端 库（模块编译PHP或为）iconv拥有 库（模块编译PHP或为）

相关条目

• POP
• SMTP
• EMAIL

参考资料

• 扩展阅读