MS的程式員應該tjjtds，一個純文檔檔案的內容竟然能當作頭域解析。

Content-location:refnameContent-Transfer-Encoding:base64PHNjcmlwdD5hbGVydCgncnVubmluZyEnKTwvc2NyaXB0Pg==

這樣的純文字內容存為a.txt,放在任何web伺服器上。先直接存取:

http://hostname/path/a.txt,看到的當然是上面的內容，因為它是body domain.

換個方式:mhtml:http://hostname/path/a.txt!refname

竟然能執行被encode的內容，這段純文字輸出的mime既然不是 multipart/submime,又不在boundary中，MS的SB竟然會作為

一個引用資源來解析而發生攻擊。真TMD的應該TJJTDS！

Content-ID也一樣可以產生攻擊。對於使用者輸出的內容，只能尋找這些關鍵的header domian進行轉義和破壞了。