16 байт в HTTP POST запросе — и вся критическая инфраструктура в руках врага