源码论坛公告:本站是一个交流学习建站资源的社区论坛,旨在交流学习源码脚本等资源技术,欢迎大家投稿发言! 【点击此处将锦尚放在桌面

源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 603|回复: 0
打印 上一主题 下一主题

在线教育独家评测,中人教育收费视频无限制下载,中人教育收费视频下载

[复制链接]

1051

主题

1852

帖子

0

金币

初级会员

Rank: 1

积分
1303
跳转到指定楼层
1#
发表于 2018-12-9 00:08:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

站介绍:  在线教育平台开发作为一种产于信息化时代的产品,[url=http:///www.baijiayun.com/]在线培训平台[/url]的上线的确是众多家长和孩子们的福音。同时教育机构在它的帮助下,未来发展或许也将会更加的顺利,在同行业当中也提升了竞争力,帮助更多的教育机构吸引更多的学员![align=center][/align]


           中人教育集团一直致力于国家人事系统考试命题研究,集团自年发展壮大以来,已成为国内一家以考试辅导、教育培训、教研开发、教育服务,出版发行于一体的大型综合性教育辅导机构。


       


           为了中国在线教育更加安全的进行,我们将持续分析当前各大校存在的一些问题,本文提到的漏洞及工具不会放之到络上,如果络上出现类似的文章或工具,均与本站无任何直接或间接关系。,专注在线教育视频安全,专注在线教育独家评测。


       


           进入中人校,还是先从试看试听的课程入手,我们透过播放器发现了该站采用了托管


        直接透过审查,可以发现下载地址,下载即可


       


        当我们点击收费课程的时候,发现直接提示购买,价格并不便宜


        鉴于之前的改平台经验,只要找到储存数据的一个列表,那么全套课程就可以迎刃而解


        经过不算太麻烦的抓包跟踪,找到了类似以下的数据


       


        写几行解析,数据即可得到,如下


        任意选择一个课程,做测试实验,发现很轻松,全面泄露数据漏洞确实存在


       


       


       


       


       


        通过分析,发现该站漏洞还是很明显的,只需要获取一处,结合之前的该视频云平台通用漏洞即可获取全部。


       


       



                -
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

锦尚中国源码论坛

聚合标签|锦尚中国,为中国网站设计添动力 ( 鲁ICP备09033200号 ) |网站地图

GMT+8, 2025-1-31 06:58 , Processed in 0.158792 second(s), 24 queries .

带宽由 锦尚数据 提供 专业的数据中心

© 锦尚中国源码论坛 52jscn Inc. 非法入侵必将受到法律制裁 法律顾问:IT法律网 & 褚福省律师 锦尚爱心 版权申诉 版权与免责声明