http://www.xakep.ru/magazine/xa/071/070/1.asp ну и ладно я уже нашел доки nо этому виду атаки и называется она HTTP Response Splitting