HTTP圧縮(GZIP等)が有効な環境で、リクエストに攻撃者のデータを混ぜて応答サイズから平文を推測する攻撃はどれか。

PHPのホワイトボックス解析において、リモートサーバー上の変数の値を動的に確認するために使用される拡張機能はどれか。