Http Parameter Contamination [pdf]
netsec.rs