你并不是通过理解每一个攻击向量来编写断言。 你是通过定义每一个被攻击的状态来编写断言的。