Testing for Padding Oracle (OWASP-EN-003)