零基础玩转bWAPP靶场（十二）：Mail Header Injection（SMTP邮件头注入）摘要：邮件头注入（Mail Header Injection）又称为CRLF注入（SMTP场景），属于经典的输入安全漏洞。当Web程序直接将用户可控输入拼接至SMTP邮件头部，且未过滤换行符\r\n/\n时，攻击者可注入自定义邮件头（Bcc、Cc、Reply-To），实现批量钓鱼邮件、伪造发件人等攻击。本文以bWAPP靶场Mail Header Injection (SMTP)关卡为载体，由浅入深讲解漏洞历史背景、底层原理、危害；分Low/Medium/High三个安全等级完成源码审计、实战复现；针对公网