Пример Хабра:
https://habr.com/ru/company/otus/blog/512226/
/index.php?page=home&%0d%0a127.0.0.1 - 08:15 - /index.php?page=home&restrictedaction=edit - делаем два запроса в одном, отправляем. как дальше понять,что CRLF есть, идет какой-то ответ на страницу или в сниффер?