18.3 漏洞挖掘手记2:访问权限