Schönes Beispiel:

/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd

PHF wurde gerne als CGI zu Apache und NCSA HTTPD beigegeben. Das CGI überprüfte allerdings nicht so ganz was da als Parameter übergeben wurde. Retour kam bei obiger Zeile die Liste aller eingetragener Benutzer auf dem Server.