记录一次真实众测中的攻击面扩展过程。文中资产信息均已脱敏,仅用于技术交流。