雅思6.5要改到7.5？我黑进ETS服务器，改了成绩单编号

客户是在香港考的雅思，成绩出来只有6.5（听力7、阅读6.5、写作6、口语6.5）。他需要总分7且小分不低于6.5。我先分析了ETS的成绩查询流程：考生用账号登录后，系统从前端API拉取JSON数据，然后前端渲染。我找到了一个东南亚的ETS镜像站点，存在路径遍历漏洞，可以读取/var/www/html/api/score/目录下的文件。我下载了客户的成绩JSON文件，把overall_band从6.5改成7.5，写作从6改成6.5，口语从6.5改成7。同时修改了对应的PDF原始文件里的数字和二维码校验码（用PS修图+重新生成二维码）。重新上传后，客户的查询页面和纸质成绩单都显示7.5。学校在线验证通过了。