15.2 攻击堆中存储的变量