用途：该技能用于在授权目标上狩猎缓存投毒（cache poisoning）漏洞，依据 4 份公开漏洞赏金报告整理，官方说明未提供。
主要能力：资料给出高价值目标类型（CDN 资产、电商推荐/联盟流程、游戏更新服务器、认证端点、多租户 SaaS、资产 CDN），缓存响应头信号（X-Cache、CF-Cache-Status、Age、Via 等），以及未键控请求头候选（X-Forwarded-Host、X-Host、X-Original-URL、Forwarded 等）。
使用方式：资料描述分步方法，包括映射缓存基础设施、识别缓存键组成、测试未键控请求头反射、测试路径追加型缓存欺骗、测试错误响应 DoS、验证缓存存储、测量 TTL、记录影响范围。给出的必要命令包括：curl -s -I "https://target.com/page" | grep -i "age|x-cache|cf-cache"；curl -s -H "X-Forwarded-Host: evil.attacker.com" "https://target.com/page" | grep -i "evil.attacker.com"；curl -s -b "session=YOUR_SESSION" "https://target.com/account/profile.css"；curl -s "https://target.com/account/profile.css" 等。
适用场景：资料列举 CDN 边缘、联盟链接服务、认证账户页、更新/下载服务器等。
限制：资料为方法论与示例，未提供具体产品功能、收费、价格、平台或效果数据；实际测试须获得授权并遵守法律；只有确认其他客户端能收到被投毒响应才构成真实影响。