8.9 寻找第三方组件上的已知漏洞