10.2 使用通用软件中的漏洞维持访问权限