拆分电子邮件原子：利用解析器绕过访问控制

Gareth Heyes 把邮箱解析差异变为访问控制绕过乃至 RCE：利用引号、Unicode 溢出、encoded-word 与畸形 Punycode 制造域名混淆，案例覆盖 GitHub、Zendesk、GitLab 与 Joomla。