[Security]HTTP Request Smuggling

http://www.watchfire.com/resources/HTTP-Request-Smuggling.pdf
Smuggling ... 密輸？

リバースプロキシタイプのProxyサーバやFWを中間に置いたWebサーバの配置方法だと、ProxyサーバやFWでのHTTPコマンドの解析とWebサーバでの解析方法が違うところから発生する攻撃方法だなぁ。FWはWebアプリケーションFWのようなレイヤー７のもの。

被害としてはブラウザのＵＲＬとしては正しい表示なんだけど、中身がそのＵＲＬのものでないものを表示できるってところが１つ
ほかにもあるみたいだけど、まだ読みきれず・・・