源码论坛公告:本站是一个交流学习建站资源的社区论坛,旨在交流学习源码脚本等资源技术,欢迎大家投稿发言! 【点击此处将锦尚放在桌面

源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 734|回复: 0
打印 上一主题 下一主题

华图网校视频下载,华图网校视频无限制,华图上市一波三折,在线教育安全评测

[复制链接]

1051

主题

1852

帖子

0

金币

初级会员

Rank: 1

积分
1303
跳转到指定楼层
1#
发表于 2018-12-8 22:18:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

站介绍:  一个月前,她的同事推荐了一家有[url=http:///www.baijiayun.com/]在线培训平台[/url]开发的培训机构。据了解,孩子报名之后,后期上班不用去现场了。只要在开课的时间点通过手机或电脑就能直接接入现场直播,作为家长,这个时候也不用再送孩子了。如今她已经为孩子报名缴费,并且上了两节课了。这两次上课自己都是在家里面忙工作,然后到时间后女儿就通过电脑进行在线上课,老师解答的也蛮准确的,孩子也喜欢这种上课模式。节约了接送的时间,自己和孩子也有更多的时间做其它的事情。[align=center][/align]


          华图校是全国知名培训机构华图教育集团旗下络远程教育高端品牌,它融会了华图教育集团十年的公职人员辅导优势教育教学资源,拥有国内最先进的课件制作技术,经过多年的发展,华图校已经成为国内公职系统培训(公务员、事业单位、招警、法院、检察院、军转干、选调生、村官、政法干警、三支一扶、乡镇公务员、党政公选)的远程辅导。


       


        我们百度搜索华图校的时候,自动引导出相关无限制下载关键字,说明华图校数据可能已经泄露


       


       


        同时我们通过淘宝平台,来搜索华图校关键字,我们得到了更加直观的信息,


        原价几百上千的课程在淘宝只需要几块几十块就可以全部拿下,并且销量奇高


       


       


       


        提问:


        这些售价几块几十块的淘宝卖家并非华图合作商,那么他们是如何拿到数据呢,


        回答:


        .我们从卖家的心理出发,如果是自己购买了官方正版课程然后出售,那么成本是否太高?


        很长时间都无法回本,毕竟官方单科课程就可能上千,别说他们出售的是一整套视频


        .就算是卖家愿意购买官方课程,那么能实现销售,说明华图数据加密很差,被无限制下载了


        卖家不可能翻录课程,毕竟一个视频就有几十分钟乃至上小时!


        那么结论就是:.跳过了购买流程,直接无限制了华图数据.购买华图官方课程然后下载!


       


       


       


        经过很长时间的摸索,我找到了华图的重大安全漏洞,实现了全站任意收费视频讲义的下载!


        下面就跟随我的脚步,一步一步的分析华图校数据下载!


        我们进入华图校,任意找一个课程作为下载测试,如.//__.


       


       


        进入该课程后,我们发现有免费试学的课程,来分析试看视频是否可以被下载


       


       


        我们可以发现华图如此庞大的机构,是采用视频托管形式的,用的是视频托管商**


        我们已经熟悉了,前面有多篇文章关于**视频服务提供商的分析,在这里直接给出结果


       


       


       


       


       


        通过分析,我们得知,只要获取到一串ID就可以下载视频,


        那么我们现在要做的就是把华图列表的,就可以下载一整套视频


        经过很长时间的抓包,我们终于抓到了一串带有验证的地址


       


       


        里面包含了该课程下所有视频以及相关时长,是否加密,名称等信息


        那么我们就来写工具测试分析,验证下是否正确吧


       


       


       


        至此华图校分析结束


       


        -
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

锦尚中国源码论坛

聚合标签|锦尚中国,为中国网站设计添动力 ( 鲁ICP备09033200号 ) |网站地图

GMT+8, 2025-1-31 06:49 , Processed in 0.086460 second(s), 24 queries .

带宽由 锦尚数据 提供 专业的数据中心

© 锦尚中国源码论坛 52jscn Inc. 非法入侵必将受到法律制裁 法律顾问:IT法律网 & 褚福省律师 锦尚爱心 版权申诉 版权与免责声明