EduVE:大立教育网校二度安全评测,建造行业视频随心观看!403禁止下载?不存在的!

大立封面

 

网站介绍:

      大立教育(北京世纪大立教育科技有限公司),是一家专注于建筑行业各种执业资格权威考前辅导机构。在全国拥有多家直营分校,承担一级建造师二级建造师安全工程师、监理工程师、造价工程师物业管理师等注册类执业资格考试的考前培训。全国十佳职业培训机构,清华、同济、同济大学、北方交大、北京建工学院等建筑类高等学府师资战略合作单位、 原建设部干部学院战略合作单位。

 

依稀还记得2年前,我们对大立教育做过安全评测,当时觉得完全无安全性可言,现在再次看下,是否有所改善 http://www.eduve.org/evaluating/794

解密流程

看看这个试看视频 http://wx.daliedu.cn/main/gradeAudition?gradeId=1995

dali001

我们可以很清晰的发现,数据依旧和2年前一致,由自己服务器存储,并且看起来没有加密,直接flv播放,试着下载看看

dali003

却发现服务器对下载地址做了限制校验,导致没有权限下载 提示403 错误。怎么回事呢,试着百度一下 403的含义 ,然后就找到了解决方案。需要对地址访问添加报头。

dali004

dali005

由于只提供了一节试看,我们就没法继续调试分析别的了,只有从下载地址入手,结合2年前的经验


dali002

最终我们发现,下载地址结构居然依旧没有任何改变,拼音手写字母+编号,枚举出所有课程(页面已经提醒了一共16节)

GIF

下载完成后,任意查看数据,验证结果

dali006

 

至此,大立网校新版收费课程就这么轻而易举的下载到了!
虽然对下载地址做了下载限制403,但是套用现在一句流行语“不存在的”!
 

 

———-网校等级评价:(满分5颗星)———-

大立网校课程内容:★★ 

大立网校数据安全: 

大立网校认知度:   

大立网校总体评价:

—————————————————

注:大立网校课件服务器为自建,安全性极低

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

未经允许不得转载:eduve.org » EduVE:大立教育网校二度安全评测,建造行业视频随心观看!403禁止下载?不存在的!

赞 (3) 评论 (0) 分享 ()