源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

标题: 财华国际视频下载,财华国际收费视频下载,在线教育独家安全评测,财华国际无限制下载分析 [打印本页]

作者: jinco    时间: 2018-12-8 18:55
标题: 财华国际视频下载,财华国际收费视频下载,在线教育独家安全评测,财华国际破解下载分析

站介绍:  通过一家直播服务云平台所合作的客户,大家就可以间接性的了解到这家[url=http:///www.baijiayun.com/]视频直播服务[/url]平台的专业程度,众所周知,当一家平台口碑好了,提供的产品专业了,那么它合作的大客户也会越多的,这样的平台,你可以重点关注下。[align=center][/align]


          财华国际(C I E C)是专业的国际财会、金融远程教育机构,也是英国ACCA总部授权的黄金级合作培训伙伴,是国内目前唯一专注于ACCA络教育的培训中心。


       


          在前面的评测中,关于ACCA之类金融教程的课程,我们分析了高顿校,中博诚通财萃,金库,金考等相关校。这些校都有一定的通性,比如大部分都是采用的某云平台视频托管,都没有对做校验,数据量巨大,课程价格昂贵等特点。


          说到这些校,那么他们的竞争对手也比较多,其中知名度大及课程质量不错的还有金程,财华国际等。今天我们要拿下的就是财华国际。


         


        我们分析试看课程,..///


       


        这个校逻辑上存在一些问题,或者说奇葩的校验,比如../// 点击试看课程,居然提示 课程被删除或下载,也许登录账号就不会提示了?没有测试.
       


        但是我们点击免费试听,就可以观看试看课程了,奇葩不,什么鬼逻辑,我觉得点击课程标题,如果判断用户未登录,应该跳转到登录界面,而不是提示课程下载或删除,这个不管他!


       


        进入课程后,我们可以很清晰的发现视频采用了托管的方式,并且并没有加密,直接就是地址,下载即可观看!


        至于这个地址如何得到的,我们就不累赘了,因为该平台的评测已经出现过很多次,并且目前也没有修复调用的问题。只要获取到,即可构造实现下载地址的获取!


        当点击非试看视频的时候,就回归正常的逻辑了,跳转到登录界面了!


       


        从试看视频中,我们得知了视频采用了托管的方式,那么现在追本溯源,关键问题是要知道是如何得到的,其实很简单,有多种方式可以得到,比如****。


        那么收费视频的在哪儿呢?是不是也可以直接获取到,拿到所有信息呢?怎么拿到呢?我们需要找找有没有相关的接口。很容易就能找到


       


        然后结合托管平台的通用接口,我们可以得到以下全部数据。


       


        然后任意选择一些需要收费视频做下载


        PS:文件都超级大,平均都在M以上,小水管为了做测试,下载了好久


       


       


        问-下载财华国际收费课程分几步?


        答-就两步(.获取之某平台的和 .结合信息下载)!


       


        本站公开发布的所有文章仅研究安全漏洞可行性,不提供漏洞细节、更不会提供无限制工具。


       


        -




欢迎光临 源码论坛,商业源码下载,尽在锦尚中国商业源码论坛 (https://bbs.52jscn.com/) Powered by Discuz! X3.3