Add testcase for on_request_exploit