erange.heetian.com 回显任意账号 首先获取你想登录ID的REG标识符,例如合天课程专家 获取标识符ba84d3c3-a4a1-4cd2-a00d-2f5722ee86a2 一般用户前缀为REG,这个肯定是管理员之类的= =。。 登录自己账号后点击进入实验室,抓包替换成自己的REG 然后就显示了管理员。。 ======================================================== 以上漏洞已通知修改