嗨学网视频无限制下载,嗨学网视频下载,嗨学网无限制下载,在线教育安全评测

jinco · 发表于 2018-12-8 15:12:21

站介绍: 据了解[url=http:///www.baijiayun.com/]在线培训平台[/url]开发已经被越多的教育机构所广泛使用，并且也受到了孩子和家长们的一致好评。不仅如此，有这项服务的培训机构比那些没有的所收的学生也更多一些。换言之，它为教育机构创造了更多的价值。[align=center][/align]

嗨学致力成为世界一流的互联教育服务提供商，是中国首家兼具学术研发基因与互联基因的职业教育培训领先品牌，是目前国内最专业的新锐派远程教育平台。嗨学的培训课程和服务范围广阔，从职业资格考试的学习培训、技能培训，到与执业相关的就业服务，用户遍及全国各地。目前，嗨学标准化的课程体系，已成为职业培训在线教育领域的模板。

进入百度搜索后,我们可以发现嗨学同样存在数据泄露的问题,已经出现了各类下载信息!

我们进入官方站后,点击课程,提示我们需要手机号才能观看

经过分析后,我们可以发现仅做了简单的手机位数判断,无需真实手机号即可观看

./ET/CIS.?N=&;F= 我们找到一串验证接口,调试如下

当返回存在的时候,不可观看,当显示的时候即可观看视频(手机号均为随机输入)

以上内容我们可以判定为一个简单的验证漏洞,这里不做过多深入检测!

进入课程观看后,我们发现课程提供了分钟的试看时长,当超过分钟的时候会提示完善信息

但是数据依旧会缓冲加载,同样存在试看机制逻辑错误!应当可以跳过观看完整视频!

在调试的过程中,我们发现了一串下载地址,直接下载的时候提示无法识别,做了一定的校验!

包含了两串值校验,看来嗨学对视频防下载方面做了一些的技术处理!

经过一段时间的数据分析,我们发现嗨学采用了独立的算法!

具体算法为循环数据的字节异或,开源完成,播放结果如下

至此嗨学视频解析完成,可以突破试看机制,实现完整视频的下载开源!

-

静如止水 · 发表于 2019-10-28 09:54:53

为了不扰乱会员对源码的测试，有问题咨询右侧客服不要直接回复，否则视为非法信息屏蔽会员ID！

你好，我想知道下载嗨学视频的方法，收费也可以的。我的微信：yjcoming

		自动登录	找回密码
密码			会员注册

嗨学网视频无限制下载,嗨学网视频下载,嗨学网无限制下载,在线教育安全评测

浏览过的版块