EduVE:电商在线教育成“香饽饽”,看我如何免费吃!淘宝大学数据安全分析!

tbdx封面

网站介绍:

     淘宝大学是阿里巴巴集团旗下核心教育培训部门。她以帮助网商成长为己任,历经7年的积累和沉淀,通过分析电商行业脉动,立足网商成长所需,整合阿里集团内外及行业内优势资源,2014年淘宝大学已成为一个线上线下多元化、全方位的电商学习平台。

    淘宝大学官网是阿里巴巴集团对外唯一的电子商务在线培训服务平台,也是淘宝大学为网商打造的24小时电商加油站,无论是淘宝掌柜、电商从业者还是电商企业主,都可以通过在线学习平台学到一线实战卖家分享的各类干货内容。

 

老规矩,我们先来百度搜索下,以此比较直接的判断淘宝大学数据安全情况!

tbdx baidu tbdxkc baidu

通过百度搜索得知,淘宝大学的视频数据安全简直不堪入目!

作为中国数一数二的电商平台,连最起码的安全都没有!

我们随意下载了几个百度搜索的工具,随意测试,发现工具依旧可用!

并且这些工具大部分已经是2014年的工具,而现在已经2015年下半年,

这么长的时间内,淘宝方面居然没有任何的技术安全改革仅仅在网站版面上有一些改变

那么淘宝大学到底有多弱?让我们一起来一步一步的分析评测一番!

tbdx list tbdxkc list

任意选择一个收费视频作为测试对象,淘宝大学的在线视频价格一般为10-80元,

是否是因为价格低,导致了淘宝安全技术方面懒得改革,我觉得这是对视频上传者的不尊重

 

进入课程,我们点击试看,检测下淘宝大学是否有直接的跳过购买观看的漏洞

tbdx pay

经过数据分析,我们发现了原始的视频播放链接,直接可以跳过购买,实现完整高清观看

tbdxkc play 跳过购买2

既然已经跳过了观看限制,那么下载也应该顺理成章.我们来分析下.

tbdxkc xml

我们从api中得到一串xml地址,包含了下载地址,文件大小,文件名等!

tbdxkc fenduan

视频不是一整段的,做了多与数据的掺杂

这个时候我才发现,原来淘宝大学和淘宝同学(淘宝教育)的算法一致

tbdxkc play bendi

 

 
至此淘宝大学收费视频就这么样被跳过观看,并且实现了原始文件的下载!一切都很顺利
 
 

———-网校等级评价:(满分5颗星)———-

淘宝大学课程内容:★★ 

淘宝大学数据安全: 

淘宝大学认知度:   

淘宝大学评价:

—————————————————

注:淘宝大学的视频服务器为自建,故安全技术相对薄弱。

 

声明:

    eduve.org 原创出品文章仅作数据安全评测分析相关内容不得用于商业或非法用途!转载请注明文章出处,内容不得修改!

—————————————————————

联系我们:service@eduve.org

 

 

未经允许不得转载:eduve.org » EduVE:电商在线教育成“香饽饽”,看我如何免费吃!淘宝大学数据安全分析!

赞 (0) 评论 (0) 分享 ()