对啊网视频安全分析,对啊网视频下载,对啊网收费视频下载,对啊网课程开源,对啊网下载

jinco · 发表于 2018-12-9 08:34:37

站介绍:  要想选择值得信赖的在线教育直播系统第一点需要考察其是否具有完善的组织制度和详尽的内容教导计划以便于日常学习工作的开展。物超所值的在线教育[url=http:///www.baijiayun.com/]视频教育软件[/url]在组织架构上拥有完善的组织制度和相应的日常管理规范以便于实际工作的有序进行和展开。同时值得信赖的在线教育直播系统还针对不同的教育内容进行了详尽的教导计划以保证课程可以科学合理的开展。[align=center][/align]

   对啊是一个免费在线进行学习视频的编辑、分享、学习的站，在中国现阶段职业教育的大背景下，倡导学习过程精准管理、学习结果可视化、学习时间化整为零。对啊拥有的雄厚教研力量和技术团队，依托北京丰富的教育资源优势，以高清视频教学为手段，全心致力于打造中国最大最优秀的职业类和学历类课程的免费自主学习平台。

阔别两年，再谈对啊，稍早前的评测详情可见 ..//

之前的漏洞主要是利用了对啊免费试看的权限，每个视频都给与了权限，再结合某C平台的接口即可实现全站下载。

那么年过去了，对啊是否依旧在采用托管方式，是否能继续通过试看机制突破收费课程呢？我们今天来全盘盘点下。

试看地址.////

我们可以看到，依旧采用的是视频托管，但是区别于之前的数据，现在采用了协议，应当是为了兼容手机端。是一种趋势，播放器可实现播放。

我们回溯看下，这个是怎么得到的呢？

我们发现了一处关于某平台的调用，但是提交的数据进行了加密，看起来是加密。怎么解码呢？很容易，直接从里面获取到开源源码



这样就完成了数据开源，知道了提交的原始数据。理论上可以用做收费视频。并且我们发现并没有做任何保护，没有AES加密。

命令行即可下载到原始完整文件。现在要做的就是找到收费课程的构造参数。但是已经无法像之前那样每个视频都试看了，只能试看第一个

不给试看，那么怎么找到收费课程的参数呢？其实很简单，我们继续从的中，获取到了所有列表，详情不予公布。结果如下。

其实除了该C平台，对啊还采用了某视云视频平台。也是有可被利用的地方。

本机构评测文章仅作技术研究，细节不予公布，也不会发布任何相关工具。

-

		自动登录	找回密码
密码			会员注册