本页已迁移到 https://bugs.cc/zh/posts/browser-plugin-attack-vector/