干净利落地逃逸 Chrome 沙箱

Theori 如何利用 Chrome 浏览器进程中的释放后使用漏洞 Issue 1062091（经 Mojo IPC 触达），实现 Chrome 与 Chromium 版 Edge 的沙箱逃逸，含完整利用细节。