环境已销毁，本文只讲思路和防御，不讲可直接利用的载荷。
笔记会持续更新，欢迎在评论区交流更稳的思路。
授权环境下的一次完整复盘，过程比结果更值得看。
这个点在真实环境里太常见，整理一份自己的笔记方便复习。