在线教育的心得

现在，各种在线教育的网站很多。

我也是应为公司的原因,需要在某个视频网站上去学习，这种学习就是所谓的挂机，一个人挂上几天，视频内容根本不回去看,挂完了。再考试,就这样一个流程.第一次应为时间很紧，公司组织了5,6个人，包了一个网吧搞视频,唉,搞的累死，中途唉遇到各种情况，有的视频学完了，但时间没跳上去，又得重新去跑一段时间。

今年公司把看视频的任务交给我了，10个人的视频，视频量还比去年多，本来code就没时间，还要分精力出来看视频，头两天我也是按照以前的办法，开虚拟机，多开电脑搞视频，自己去code，但这个视频时不时要看一下，痛苦不堪。

后面我想，能不能找漏洞搞视频，由于学过网页制作，对网站的流程还是了解一点，试着分析源码，看其中的流程。还记得第一个网站，我想试着改js，询问了一个朋友有没有能改修改本地js文件的，这条路走了一下感觉走不下去，后面想能不能伪造时间进度，一不小心，试着提交伪造的数据，网站时间快进了，这下蛮高兴的，后面试着把每段视频的总时间换算成需要的进度，再查看提交的数据中的其他的字段的含义，不断提炼，本来很长课时的还要整天照顾着看着的视频，基本上10分钟之内就搞定了一个人。

后面在网上有些找我需要帮忙的人，大多数都是无奈的需要去看视频，想想，这样的在线视频教育就失去了教育的目的，就是人在电脑面前也就是挂着。

中间我去分析了很多在线的视频教育的网站，看看能不能直接跳时间看完。基本上都能跳视频。

下面是我碰到的几种视频的类型：

1通过伪造看的时间数据，直接跳到结束的位置

2修改本地cookie值，可以改看的时间

3视频网站提交一个包只能跳一段时间，这样我连续提交20-30个左右的包，也把视频搞完了

4还要就是一段视频时间很短3-5分钟一段，分成很多视频，这类视频就没有调进度的必要了，所以很多时候我放弃了快进这些视频

5最难的是提交这些包的时候加上了加密信息，这些加密信息基本上是32位的md5码，像c******g、c*****c这些网站，一开始分析html,js文件，没有找到加密的方式，找了好几遍没找到，有点放弃了，有一天 突然想了一下，会不会根本不在html,js文件里，而在其他地方，跟着我的想法，果然在一个特定的文件里，找了我想要的所以东西，加密的密钥，加密方式，按照加密方式，伪造加密信息，提交成功高兴了一下，要把加密方式快速生产，需要专门程序，由于最近公司的程序的任务紧也没时间搞下去，有空再去搞搞吧。

6就是分析不了的那种，开始时间，上的哪门课都在服务器端记录，你时间提交上去，不通过，应该是服务器端加了时间比较，这种目前只能看看了，这种时间一定要混到，没有办法快进

此文仅作学习交流用，如有侵犯到你们的地方，请Q我：214688821 随时删贴