portswigger/splitting-the-email-atom用于利用电子邮件地址解析差异绕过访问控制的研究资料和工具，包括模糊测试器、Hackvertor 标签、CSS 数据窃取器和演示代码。
欢迎来到本仓库。本仓库包含了我演讲“拆分电子邮件原子：利用解析器绕过访问控制”的所有材料。
你可以通过以下地址阅读这项研究：
https://portswigger.net/research/splitting-the-email-atom
Joomla 目录包含了我于 Black Hat 和 DEFCON 现场演示的所有复现代码。
tools 目录包含了我用于这项研究的所有工具。包括 CSS 数据窃取器、Hackvertor 标签、PHP Punycode 模糊测试器、转换器、SMTP 模糊测试脚本以及 Turbo Intruder 脚本。
我们在 Web 安全学院上创建了一个 CTF，以便你可以尝试你新学到的技能。
你可以获取我的 Black Hat/DEF CON 幻灯片。
我在演讲中提到的个人网站，其中包含仅用 HTML/CSS 编写的 3D 房间。
免费的网页版 Hackvertor，可帮助生成电子邮件拆分攻击。
