这算危险操作吧,看客户,有的给你奖励,有的送你进去。一般授权渗透测试的话,你到提示这一步这个洞就可以了,如果要进后台挖其他洞,可以改,报告里写好更改的密码,或者过后改回来。src的话,公益的话自重,项目的话最好看要求说明,能不改就不改,想改也可以改,录屏是个好东西。