EduVE:91淘课网视频素材安全分析,全站收费课程任意下载

91淘课封面

网站介绍:

91淘课网以国家信息技术中心和国家教育部十二五规划教育信息技术科研课题为依托,是由创新设计·步步高教育研究院的核心成员潜心多年研发创建的致力于打造自主化学习超市的大型网站。主要从事初高中知识的培训,类似于简单学习网,沪江网校!

   

 今天正好10年寒窗苦读的高考学习们,查询成绩的激动日子!遥想当年,哥也是高考过的人!

 在这个特殊意义的日子里面,我也来打下擦边球,也说说与中考,高考相关的–教育培训网校数据安全!

 我们进入91淘课网,任意选择一个收费课程作为分析测试对象!        http://www.91taoke.com/Taocan/taocan_list/id/3,11,55

 

91淘课 收费列表

我们可以发现进入课程后,提示购买才能观看完整的,

但是课程依旧提供了一些试看课程!那么我们照旧来分析下载免费视频

91淘课 分析

在分析过程中,我们发现了一串可用的api地址,跟随这个api,我们就发现了真实的下载地址

91淘课 免费视频观看

免费视频就这么容易的下载到了,那么收费的我们试试能不能直接跳过收费机制观看

91淘课 提示购买

好象不行哟…那么我们还是回到刚才的那串api去研究下!

经过分析我们发现只需要改变 vid就可以获取到下载地址,并且收费视频的vid直接在某个参数给出

VID已经有了,那么自动化解析工具不也就迎刃而解了嘛..为了更好的研究测试学习分析,工具如下

 

91淘课 获取列表

 

91淘课 收费观看

至此91淘课网数据安全分析完毕,

全站收费视频可直接解析下载,无需购买课程!

 

 

———-网校等级评价:(满分5颗星)———-

91淘课网课程内容:★★ 

91淘课网数据安全: 

91淘课网认知度:   

91淘课网总体评价:

—————————————————

注:91淘课网的课件服务器为自建,故安全技术极其薄弱。

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

未经允许不得转载:eduve.org » EduVE:91淘课网视频素材安全分析,全站收费课程任意下载

赞 (4) 评论 (0) 分享 ()