Cookie伪造

默认用户名为guest，盲猜密码也是guest

username字段被设置为readonly且值为guest

• 用户枚举 ：系统直接暴露了一个有效的用户名guest，攻击者无需猜测用户名

• 提示攻击方向 ：暗示可能存在其他用户，如admin、administrator等

• 这种readonly配置通常是出题人故意留下的线索，暗示认证系统存在缺陷，需要探索绕过方法。

• 抓包，将role改为admin