Всем привет! Имеется возможность внедрения пользовательского ввода в body письма электронной

У меня тож ситуевина, теги выводятся, даже спец символы не кодятся в энтити, но пэйлоад не работает, наверное потому что в стеке грузится сандбокс евал, который я чет не шарю как обойти

0

22.05.2023

Max Alexeev Автор вопроса

wr3dmast3r
а это разве не фича в почтовых сервисах? там навер...

Я не совсем понимаю, как это устроено архитектурно конкретно в моем случае, но видимо при отсутствии должной санитизации на стороне почты, может что-то выстрелить

0

22.05.2023

Андрей Чернобров

Из вопроса сложно понять что у тебя. Ты сам пишешь письмо и кому-то шлёшь или у тебя где-то в приложухе есть ввод, который потом летит тебе на почту и там что-то отрабатывается ? Поясни, чтоб понимать функционал

0

22.05.2023

Max Alexeev Автор вопроса

Андрей Чернобров
Из вопроса сложно понять что у тебя. Ты сам пишешь...

Пишешь текст, который потом будет отправлен многим получателям. Я могу контролировать только содержимое текста.

0

22.05.2023

Андрей Чернобров

Max Alexeev
Пишешь текст, который потом будет отправлен многим...

Попробуй внедрить script или iframe, если из этого что-то отработает, то можно и подумать. На себя можешь это письмо отправить ?

0

22.05.2023