我如何在 Atmail 上构建 XSS 蠕虫

摘要

构建针对 Atmail Webmail 的自传播 XSS 蠕虫全过程：以特制 img 标签绕过过滤，实现窃取联系人、代发邮件与泄露收件箱，堪比 MySpace 与 TweetDeck 蠕虫。