NOCC

来自站长百科
跳转至: 导航、​ 搜索

NOCC 是一款基于WEB的邮件客户端,由PHP4编写,支持POP3, SMTP协议IMAP服务,以及MIME附件和多种语言。NOCC对邮件信息体中的内容缺少正确充分的检查,可导致远程攻击者进行跨站脚本执行攻击。   

网络黑客可以在邮件信息体内容中输入包含恶意脚本代码的连接,然后一律发送给任意NOCC用户,当NOCC用户客户端查看此类邮件时,可导致包含在里面的脚本代码在查看用户的浏览器上执行,导致泄露用户的SessionID信息。

词条概况[ ]

NOCC的特点[ ]

  • 安装方便
因为没有数据库所需。
对地方的sendmail发送装置或外部SMTP服务器的邮件。
  • 多语言 支持
可以自主改变所有的颜色,并以“主题”字体容易。不使用任何浏览器的最大兼容性框架和XHTML 1.0(甚至文本浏览器)。
根据分布式 开放源码 许可证。

使用手册[ ]

使用需求[ ]

  • PHP的 4.1.0或更新版本
  • 用PHP c-client(编译或作为模块)
  • 用PHP iconv(编译或作为模块)

相关条目[ ]

参考来源[ ]