用途：面向安全测试的邮件头注入与邮件认证绕过手册，用于评估联系表单、邮件 API、密码重置流程等会构造 SMTP 消息的功能。
主要能力：涵盖 SMTP CRLF 头注入（Bcc/Cc/Reply-To 注入、正文注入、Content-Type 覆盖）、SPF/DKIM/DMARC 绕过思路（子域委派、include 链、10 次 DNS 查询限制、+all/~all、d= 与 From 不匹配、l= 标签、密钥轮换、宽松对齐、p=none/sp=none）、显示名伪造，以及邮件客户端渲染攻击（CSS 数据外泄、远程图片跟踪、表单劫持）。
必要用法：在待测字段注入 %0d%0aX-Injected:true 并检查收到的邮件头；用 dig TXT target.com 查 SPF、dig TXT _dmarc.target.com 查 DMARC、dig TXT selector._domainkey.target.com 查 DKIM 选择器。确认后可升级为 Bcc 静默外泄、正文控制、Reply-To 重定向。
适用场景：联系表单、注册/邀请、订阅邮件、密码重置等邮件发送功能的安全评估。
限制：仅用于授权测试。资料未提供具体所属平台版本、收费方式或效果数据；部分绕过是否成功取决于目标配置与接收方策略，需实测确认。