11.2.1 窃取凭据