EduVE:环球职业教育在线,edu24ol全线收费数据剖析解析下载

环球网校

网站介绍:

     北京环球兴学科技发展有限公司是一家在线教育培训公司——成立于2003年,13年来飞速发展,教育无域,环球共享的宗旨和坚持以学员为中心,以课程质量为中心的经营理念,始终处于稳健发展的状态.已拥有建工、财经、医卫、外语、职业资格、学历及酷客学院等七大类上百个考试项目的网络辅导课程。

  今天我们来分析,100教育旗下著名建造师培训网校,环球网校。自环球网校融入100教育之后,无论是网站风格还是课件质量都有了较大的改变。

  据研究,其数据算法也从之前简易的mp4地址进行了数据升级,目前采用了m3u8切片加密算法。

  首先从官网的试看免费视频入手,如http://www.edu24ol.com/record/?type=lesson&id=4206

  

4

透过抓包分析,很容易得到ts切片下载地址,

http://*******.bs2cdn.100.com/*******80c33025afm3u1280?s=1**48&e=2512807

通过下载观看,可以发现每个片段均可直接观看

5

在线视频之HLS协议—学习笔记:M3U8格式讲解及实际应用分析

既然如此,结合我们之前说到的m3u8结构分析,即可透过分片下载组合的方式获取完整视频

6

免费视频就是这样简单,只要了解m3u8的结构即可简易下载解密观看

那么收费数据如何解密呢?其实很容易,最关键的就是找到m3u8的地址由来

3

经过对环球教育的play.js的分析得知,其地址由一串字符进行md5加密然后base64变异替换解密得到,如

81****gj88Uo1to/FEK4AzAnD****8JbKb+74Jtv46DgBMhhXtiTEjOlvzeMxof1VYwK/Y9iggZ3J****解密得到

http://***s2cdn.100.com/***7ed8d902c5f4fc9***_100com.m3u8

既然得到了m3u8地址,那么下载就迎刃而解,直接给出最后视频结果,如下

7 8

本网站公开发布的所有文章仅研究安全漏洞可行性,不提供漏洞细节、更不会提供破解工具。 

———-网校等级评价:(满分5颗星)———-

环球教育网校内容:★★

环球教育网校数据安全:

环球教育网校认知度:★★

环球教育网校总体评价:

—————————————————

请环球教育网校及100教育集团,注意保护贵站的数据信息安全

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

未经允许不得转载:eduve.org » EduVE:环球职业教育在线,edu24ol全线收费数据剖析解析下载

赞 (7) 评论 (0) 分享 ()