我本地复现，在特定条件下确实能复现拿到系统权限，但是并非零依赖零条件指哪打哪的漏洞，利用条件甚至有点苛刻，至少线上的几个poc我用本地和线上项目复现不了。感觉有些公众号是有点危言耸听博流量的，当然不排除有高手藏着掖着，欢迎丢poc来打脸。