Site B – trang "nhúng trộm"

Nhúng trần tài nguyên của domain CDN bằng thẻ <img>/<video>, không có header, không có chữ ký. Khi bật X-Vtoken hoặc Token V2, mọi thứ ở đây phải bị chặn (403). Mở từ domain khác domain CDN để Referer khác.