|
|
站介绍: 通过一家直播服务云平台所合作的客户，大家就可以间接性的了解到这家[url=http:///www.baijiayun.com/]视频直播服务[/url]平台的专业程度，众所周知，当一家平台口碑好了，提供的产品专业了，那么它合作的大客户也会越多的，这样的平台，你可以重点关注下。[align=center]![]() [/align]
财华国际（C I E C）是专业的国际财会、金融远程教育机构，也是英国ACCA总部授权的黄金级合作培训伙伴，是国内目前唯一专注于ACCA络教育的培训中心。
在前面的评测中，关于ACCA之类金融教程的课程，我们分析了高顿校,中博诚通财萃,金库,金考等相关校。这些校都有一定的通性，比如大部分都是采用的某云平台视频托管，都没有对做校验，数据量巨大,课程价格昂贵等特点。
说到这些校，那么他们的竞争对手也比较多，其中知名度大及课程质量不错的还有金程，财华国际等。今天我们要拿下的就是财华国际。
我们分析试看课程，..///
这个校逻辑上存在一些问题，或者说奇葩的校验，比如../// 点击试看课程，居然提示 课程被删除或下载，也许登录账号就不会提示了？没有测试.
但是我们点击免费试听，就可以观看试看课程了，奇葩不，什么鬼逻辑，我觉得点击课程标题，如果判断用户未登录，应该跳转到登录界面，而不是提示课程下载或删除，这个不管他！
进入课程后，我们可以很清晰的发现视频采用了托管的方式，并且并没有加密，直接就是地址，下载即可观看！
至于这个地址如何得到的，我们就不累赘了，因为该平台的评测已经出现过很多次，并且目前也没有修复调用的问题。只要获取到，即可构造实现下载地址的获取！
当点击非试看视频的时候，就回归正常的逻辑了，跳转到登录界面了！
从试看视频中，我们得知了视频采用了托管的方式，那么现在追本溯源，关键问题是要知道是如何得到的，其实很简单，有多种方式可以得到，比如****。
那么收费视频的在哪儿呢？是不是也可以直接获取到，拿到所有信息呢？怎么拿到呢？我们需要找找有没有相关的接口。很容易就能找到
然后结合托管平台的通用接口，我们可以得到以下全部数据。
然后任意选择一些需要收费视频做下载
PS:文件都超级大，平均都在M以上，小水管为了做测试，下载了好久
问-下载财华国际收费课程分几步？
答-就两步（.获取之某平台的和 .结合信息下载）！
本站公开发布的所有文章仅研究安全漏洞可行性，不提供漏洞细节、更不会提供无限制工具。
- |
|
发表于 2018-12-8 18:55:33
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享