什么是.asmr漏洞，它如何被利用？