-
零点击 Punycode 邮箱劫持漏洞（规范化不匹配）深度分析报告【红客联盟 AI 分析】
一、漏洞全景：视觉混淆 + 零点击的邮箱接管 （一）漏洞本质 规范化不匹配（Canonicalization Mismatch）：攻击者利用 Unicode 字符与 Punycode 编码的视觉等价性，注册与受害者邮箱 “肉眼不可辨” 的域名（如西里尔字母 “о” 替代拉丁字母 “o”），通过密码重置 / 魔法链接机制，零交互劫持邮箱权限。 （二）核心数据 影响范围：所有支持国际化域名（IDN）的…- 146
- 0
邮箱规范化
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×