22.4.3 攻击payload