EduVE:研途宝全网微课数据分析下载,安全性不堪一击!如何完成“让学习变简单”使命?

ytb-1

网站介绍:

研途宝(厦门研途教育科技有限公司),是一个综合性学习服务电商平台,是考研在线教育第一品牌。旗下拥有大型考研门户网站——研途宝及其APP,凭借极致的产品理念和多年精耕细作的深厚积累,上线后便大获成功,先后被评选为福建省十大优质O2O创业项目、福建省互联网+教育七强。

研途宝,致力于“让学习更简单,让人才更卓越”。除了进一步做强做大考研在线教育,研途宝同时布局了含中小学生、大学生在内的更广阔学习领域,并朝着深受用户喜爱的智慧学习帮手前进。

 

 

解密流程

分析课程 http://www.yantubao.com/zxwk/content?id=14818684420001232200206409741210

ytb-5

ytb-2

我们可以发现,视频进行了托管,采用了七牛云的云存储,但是播放器并没有采用hls协议,而是简单的编码mp4地址,对url解码后,可以很明显的得知内容

http://7xomuj.dl1.z0.glb.clouddn.com/%E5%9F%BA%E7%A1%80%E8%AF%AD%E6%B3%95%E8%AF%8D%E7%B1%BB%E5%92%8C%E5%BA%94%E7%94%A81.mp4

基础语法词类和应用1.   前面的地址是固定的,后面的为班级+课程名+编号,这些内容我们都可以通过试看地址的**拿到,所以说靠猜测,我们也能拿到数据

ytb-4

那么除了猜测,是否有其他更加快捷的途径呢?其实很容易,一处接口就可以了

http://www.yant*****etail?CID=110**********=PC&ID************09925834317,到到所有数据

GIF

ytb-6

 

从未见过数据安全如此不堪一击的网校,希望研途宝一定要加强对数据安全的保护,否则难以完成“让学习变简单”的使命!

 

 

本机构评测文章仅作技术研究,细节不予公布,也不会发布任何相关工具。

 

———-网校等级评价:(满分5颗星)———-

研途宝网校内容:

研途宝网校安全:

研途宝网校认知度:

研途宝网校总体评价:

—————————————————

请研途宝网校注意保护贵站的数据信息安全

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

未经允许不得转载:eduve.org » EduVE:研途宝全网微课数据分析下载,安全性不堪一击!如何完成“让学习变简单”使命?

赞 (5) 评论 (0) 分享 ()