cf五一活动有漏洞