Примечание: это гостевой пост от пентестера и исследователя Тома Стейси (@t0xodile). Вы бы подумали, что спустя почти 21 год после его первоначального публичного обнаружения, HTTP Request Smuggling едва ли будет эксплойтом.