Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 August 10

А

Алексей in DCG#7812 DEFCON-RUSSIA
Stuw (Андрей)
возможно ты был в bcc
bcc?
источник

S

Stuw (Андрей) in DCG#7812 DEFCON-RUSSIA
скрытая копия
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
Andrey Abakumov
А пришли мне eml пожалуйста
там просто штук 15-20 айдишников для x-forward
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
и за одно письмо рассылается куча адресатов
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
Алексей
окей,а почему тогда получатель совершенно другой, но письмо пришло мне? как это просмотреть можно?

похоже, был включен X-Yandex-Forward: для кучи ящиков, и пришли и к ним
когда отправляешь письмо, ты говоришь серверу RCPT TO: <xyu@xyu.com>
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
это команда - сервак запоминает кому именно доставить
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
а потом ты говоришь ему DATA
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
и пишешь
To: <dmsplay@yandex.ru>
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
это не команда, а заголовок - его ты и видишь в интерфейсе
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
тут другой случай, влад
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
From: =?utf-8?B?0K3Qu9GM0LTQsNGAINCQ0L3QtNGA0LXQtdCy?= <eldarandreev19961293@yandex.ru>
To: dmsplay@yandex.ru
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
тут сервер уже говорит кому это письмо, окончательно
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
а не что показывается в веб интерфейсе
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
то что ты скинул = то что показывает интерфейс
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
это как раз заголовки
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
а RCPT TO в них не отражается никак - но именно по нему письмо доставляется в конкретный ящик
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
ну а фактически да, в конкретно этом случае это сделано с помощью BCC (скрытой копии)
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
чувак зашёл на веб-интерфейс яндекс-почты (X-Mailer: Yamail [ http://yandex.ru ] 5.0),
залогинился под учёткой eldarandreev19961293@yandex.ru (Return-Path: eldarandreev19961293@yandex.ru),
и отправил письмо введя в Кому dmsplay@yandex.ru (To: dmsplay@yandex.ru),
и в Скрытую копию в том числе тебя
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
или тож самое через smtp
источник