4.3.5 特殊场景下的Pwn