利用邮件解析器差异绕过访问控制的攻击方法

PortSwigger Research 介绍如何利用 encoded-word、Unicode 溢出、畸形 Punycode 及邮件路由语法造成的解析差异，绕过 GitHub、Zendesk 和 GitLab 的邮箱域名访问控制。