SSRF対策としてブラックリスト（例: 127.0.0.1の禁止）が設定されている場合、DNSリバイディング以外でIPアドレス表記を変えて回避する手法はどれか。

Web Cache Poisoningにおいて、キャッシュキーに含まれないヘッダー（Unkeyed Input）を利用して、悪意あるコンテンツをキャッシュさせる際によく悪用されるヘッダーはどれか。