How I stole the identity of every Yahoo user

摘要

通过邮件伪造 Yahoo 用户身份：体育竞猜平台的邀请功能把用户输入的名字传入邮件头，CRLF 注入可插入任意头字段并劫持邮件内容；影响范围几乎覆盖全体 Yahoo 用户。