伪造邮件地址
图3
我们可以发现，发件地址为service@tencent.com，邮件的主题和内容也是刚刚我们发送邮件内容的自定义内容，但是在邮件正文的第一行中，多了一行来自于deadfake的提示信息，提示用户这封邮件不是真的。那么在这封邮件中，惟一的瑕疵就是deadfake的提示信息内容，然而这对于黑客来说，也不是不能处理的。黑客可以将这个提示信息隐藏，实现的方法就是通过一个与邮件背景颜色相同的图片进行覆盖，我们重新构造邮件内容如下图4所示。
图4
与构造的上一封伪造邮件类似，我们增加了一行HTML代码，主要作用是在邮件正文中插入一个图片，图片显示为纯白色，然后通过style属性对图片的位置和大小信息进行设定，保证图片在显示时可以将deadfake提示的内容进行覆盖，然后再次进行发送，当接收到该伪造邮件时，我们可以看到deadfake的提示信息不见了，如下图5所示。
图5
但是，通过邮件的源代码文件我们发现，deadfake的提示信息还是有的，只是在邮件显示的时候不可见了，因为该文字信息已经被我们纯白色的图片覆盖了。
deadfake网站的伪造邮件是由网站提供的服务，同样，黑客也可以构建本地的
网友评论