我们将使用手动方法和工具方法分别枚举 capabilities,一旦我们获得了可能被利用的 capabilities 列表,我们将逐一介绍如何利用它们。