22.2.3 攻击payload