源码论坛,商业源码下载,尽在锦尚中国商业源码论坛
标题:
嗨学网视频无限制下载,嗨学网视频下载,嗨学网无限制下载,在线教育安全评测
[打印本页]
作者:
jinco
时间:
2018-12-8 15:12
标题:
嗨学网视频破解下载,嗨学网视频下载,嗨学网破解下载,在线教育安全评测
站介绍: 据了解[url=http:///www.baijiayun.com/]在线培训平台[/url]开发已经被越多的教育机构所广泛使用,并且也受到了孩子和家长们的一致好评。不仅如此,有这项服务的培训机构比那些没有的所收的学生也更多一些。换言之,它为教育机构创造了更多的价值。[align=center]
[/align]
嗨学致力成为世界一流的互联教育服务提供商,是中国首家兼具学术研发基因与互联基因的职业教育培训领先品牌,是目前国内最专业的新锐派远程教育平台。嗨学的培训课程和服务范围广阔,从职业资格考试的学习培训、技能培训,到与执业相关的就业服务,用户遍及全国各地。目前,嗨学标准化的课程体系,已成为职业培训在线教育领域的模板。
进入百度搜索后,我们可以发现嗨学同样存在数据泄露的问题,已经出现了各类下载信息!
我们进入官方站后,点击课程,提示我们需要手机号才能观看
经过分析后,我们可以发现仅做了简单的手机位数判断,无需真实手机号即可观看
./ET/CIS.?N=&;F= 我们找到一串验证接口,调试如下
当返回存在的时候,不可观看,当显示的时候即可观看视频(手机号均为随机输入)
以上内容我们可以判定为一个简单的验证漏洞,这里不做过多深入检测!
进入课程观看后,我们发现课程提供了分钟的试看时长,当超过分钟的时候会提示完善信息
但是数据依旧会缓冲加载,同样存在试看机制逻辑错误!应当可以跳过观看完整视频!
在调试的过程中,我们发现了一串下载地址,直接下载的时候提示无法识别,做了一定的校验!
包含了两串值校验,看来嗨学对视频防下载方面做了一些的技术处理!
经过一段时间的数据分析,我们发现嗨学采用了独立的算法!
具体算法为循环数据的字节异或,开源完成,播放结果如下
至此嗨学视频解析完成,可以突破试看机制,实现完整视频的下载开源!
-
作者:
静如止水
时间:
2019-10-28 09:54
你好,我想知道下载嗨学视频的方法,收费也可以的。我的微信:yjcoming
欢迎光临 源码论坛,商业源码下载,尽在锦尚中国商业源码论坛 (https://bbs.52jscn.com/)
Powered by Discuz! X3.3