源码论坛公告:本站是一个交流学习建站资源的社区论坛,旨在交流学习源码脚本等资源技术,欢迎大家投稿发言! 【点击此处将锦尚放在桌面

源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 1292|回复: 1
打印 上一主题 下一主题

EduVE:知途网课程下载,知途网收费视频无限制,阿里云收费视频下载,阿里云产品课程下载

[复制链接]

1051

主题

1852

帖子

0

金币

初级会员

Rank: 1

积分
1303
跳转到指定楼层
1#
发表于 2018-12-8 23:32:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

站介绍:  由百家云推出的双师课堂是整个行业当中的领先产品,它可以更大限度的利用名师资源,同时可以让更多的学生接受到名师的优质教育,[url=http:///www.baijiayun.com/]网校系统搭建[/url]成为了时下最流行的一种云教育平台解决方案之一。教育是一个国家的根基,教育好,国家才会富强。我国教育行业在国家的大力支持下,其发展也是越来越好。再配合云教育平台解决方案,教育行业的未来也将是一片光明![align=center][/align]


           阿里云唯一线上培训合作机构,提供最权威最完整的阿里云产品在线课程,通过线上学习与线上实验,让你轻松掌握和精通阿里云核心产品:ECS,SLB,OSS,RDS, ADS等课程!


       


          站提供了可试看的视频,我们就从这里入手。收费课程地址.//D/-.


       


        我们通过分析可以发现课程,并没有加密,直接为固定地址


        ..///////.


       


        那么视频的地址到底是怎么得到的呢,只要解决这个问题,那么收费课程就可以照样推倒出。


        分析课程多个文件可以得到很多有用的信息,比如详情,播放器等


        ./////D.?


        .///.?


       


        大致了解播放流程后,我们根据几个接口即可获取到来源


        .//******L/. 获取到所有课程的名称及ID


        根据获取到的课程详情,拿到对应的ID,拼凑出./******/. 的地址,便可以知道来源了


       


        那么以上就是免费试听课程的来源地址,应该说是很容易得到的,看来阿里课程第三方平台对视频安全防范方面还是有很大漏洞


        在以上的过程中,我们发现其实最关键的是得到课程ID,拼凑出详情地址,在我们的验证中,我们发现收费课程并没有做验证


        结合以上过程,我们便可以获取到所有课程的下载观看地址,收费机制全盘开源。


       


        本站公开发布的所有文章仅研究安全漏洞可行性,不提供漏洞细节、更不会提供无限制工具。


       


        -
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享

0

主题

53

帖子

653

金币

初级会员

Rank: 1

积分
1343
QQ
2#
发表于 2020-3-24 12:40:42 | 只看该作者
为了不扰乱会员对源码的测试,有问题咨询右侧客服不要直接回复,否则视为非法信息屏蔽会员ID!
能丰富点就好了
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

锦尚中国源码论坛

聚合标签|锦尚中国,为中国网站设计添动力 ( 鲁ICP备09033200号 ) |网站地图

GMT+8, 2024-11-24 20:18 , Processed in 1.095521 second(s), 25 queries .

带宽由 锦尚数据 提供 专业的数据中心

© 锦尚中国源码论坛 52jscn Inc. 非法入侵必将受到法律制裁 法律顾问:IT法律网 & 褚福省律师 锦尚爱心 版权申诉 版权与免责声明