Eduve：E良师益友无限制下载,E良师益友收费视频无限制下载,在线教育收费视频无限制下载

jinco

站介绍：  要想选择值得信赖的在线教育直播系统还需要考察其是否在[url=http:///www.baijiayun.com/]视频教育软件[/url]收费方面较为合理并且具有良好的性价比。值得信赖的在线教育直播系统综合考虑了课程内容和用户的实际需求，在收费方面可以一个合理的定价提供优质的教育内容因此具有良好的性价比。[align=center][/align]


           良师益友是中国唯一的兼具行业培训与知识交易的新型文化公司。是中国教育领域新兴的在线教育平台，致力于用互联的方式来打破中国教育资源地域分布的不平衡，在全国文化、教育与电商同时超速发展之际，我们敏锐地抓住这一大好时机，整合资源，建成了融文化、教育与电商于一体的新型服务站。


       


        百度或等搜索引擎定位关键字，了解良师益友数据是否存在泄露无限制的可能性。


       


        没有从搜索引擎发现可用的信息，说明站数据尚未大规模泄露，让我们一探究竟！


        进入官.，任意选择一个收费课程进行分析.//


         


        从列表地址，我们经过分析抓包，解析了到了一些可利用的地址，同时课程提供了试看


        那么我们还是从试看视频入手吧，看看是否可以通过试看来分析出全部,懒得去搞接口


        这也说明该站漏洞太多，完全可以用不同的思路来获取（比如页源码就包含了一切）


       


        经过对试看视频的分析，我们获取到了大量的可用信息


        .//B/**********-N_*****.解析到了下载地址，视频信息等


        经过下载发现是加密的视频，简单解析后为，就可以观看了


        试看视频就是这么轻松，现在来看下收费视频！


        当我们点击收费视频的时候，会马上提示我们购买，


        但是进度条会不断地缓冲数据，说明试看机制存在严重的逻辑问题


        尝试着根据试看地址的地址，修改了值，伪造地址


        居然成功的获取到了收费课程的下载地址，视频信息等，


        以课为例


       


        为了更加直观的说明，以及为了更好地测试，写了一个自动化解析工具，如下图示


       


       


        那么E良师益友收费视频就这样被征服了，问题主要出现点以下点


        .视频调用有漏洞，无校验，完全可以伪造修改即可获取地址，


        .格式加密视频算法太弱


        .试看机制存在问题，收费视频会自动缓冲（笨办法：完全可以利用缓存进行下载）


       


       


        -