抓住上面的两点-就可以补充下面的漏洞