Les liens de Knah Tsaeb
Splitting the email atom: exploiting parsers to bypass access controls | PortSwigger Research
Oulà ça pique méchamment ça.
De l'injection de caractère dans une adresse mail. Ça permet ,relativement, facilement de valider une adresse mail sur un autre domaine que le sien.
Une vidéo en français qui détail un peu le concept.
Origin www.youtube.com