我用 wpscan 跑过，暴力破解弱口令，他们管理员的用户名密码都拿到了。白嫖了一下他们的课程，不过他们都是加密的，当时我看一天能卖个 3000 块左右。后来访问不了了，想来是 g 了，和 666java 一样落网了。