El objetivo es encontrar reflectores en respuestas cacheadas que dependan de *headers no normalizados* (ausentes del cache key) o de *parámetros no incluidos* en la clave. Método rápido: Envía una petición con un header extra (p.ej., X-Hacker: 1) a una URL que normalmente cachea (ej....
