OAuthのフローを悪用し、認可サーバーに内部IP（127.0.0.1）を指定してメタデータを奪取する攻撃はどれか。

Webキャッシュポイズニングにおいて、サーバーの応答がキャッシュ可能かどうかを判断するために攻撃者が確認するヘッダーはどれか。