Підсунь жертві приватну сторінку під адресою, що виглядає як статичний файл. Кеш збереже її як публічну - і ти прочитаєш дані жертви за тим самим URL. Перемкни на «Виправлено», де приватне не кешується