源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

标题: 嗨学网视频无限制下载,嗨学网视频下载,嗨学网无限制下载,在线教育安全评测 [打印本页]

作者: jinco 时间: 2018-12-8 15:12
标题: 嗨学网视频破解下载,嗨学网视频下载,嗨学网破解下载,在线教育安全评测

站介绍: 据了解[url=http:///www.baijiayun.com/]在线培训平台[/url]开发已经被越多的教育机构所广泛使用，并且也受到了孩子和家长们的一致好评。不仅如此，有这项服务的培训机构比那些没有的所收的学生也更多一些。换言之，它为教育机构创造了更多的价值。[align=center]

[/align]

嗨学致力成为世界一流的互联教育服务提供商，是中国首家兼具学术研发基因与互联基因的职业教育培训领先品牌，是目前国内最专业的新锐派远程教育平台。嗨学的培训课程和服务范围广阔，从职业资格考试的学习培训、技能培训，到与执业相关的就业服务，用户遍及全国各地。目前，嗨学标准化的课程体系，已成为职业培训在线教育领域的模板。

进入百度搜索后,我们可以发现嗨学同样存在数据泄露的问题,已经出现了各类下载信息!

我们进入官方站后,点击课程,提示我们需要手机号才能观看

经过分析后,我们可以发现仅做了简单的手机位数判断,无需真实手机号即可观看

./ET/CIS.?N=&;F= 我们找到一串验证接口,调试如下

当返回存在的时候,不可观看,当显示的时候即可观看视频(手机号均为随机输入)

以上内容我们可以判定为一个简单的验证漏洞,这里不做过多深入检测!

进入课程观看后,我们发现课程提供了分钟的试看时长,当超过分钟的时候会提示完善信息

但是数据依旧会缓冲加载,同样存在试看机制逻辑错误!应当可以跳过观看完整视频!

在调试的过程中,我们发现了一串下载地址,直接下载的时候提示无法识别,做了一定的校验!

包含了两串值校验,看来嗨学对视频防下载方面做了一些的技术处理!

经过一段时间的数据分析,我们发现嗨学采用了独立的算法!

具体算法为循环数据的字节异或,开源完成,播放结果如下

至此嗨学视频解析完成,可以突破试看机制,实现完整视频的下载开源!

-

作者: 静如止水 时间: 2019-10-28 09:54
你好，我想知道下载嗨学视频的方法，收费也可以的。我的微信：yjcoming

欢迎光临源码论坛,商业源码下载,尽在锦尚中国商业源码论坛 (https://bbs.52jscn.com/)