声明

特别声明：本文章中所有内容仅供学习交流，不可用于任何商业用途和非法用途，否则后果自负！

前言

今天我们分析的是某在线课程学习网站，前一段时间，由于特殊原因，需要将该网站的大量课程刷完，人工耗时耗力，于是逆向分析下，通过脚本刷完课程，网站样本：

aHR0cHM6Ly93d3cuY2hhb3hpbmcuY29tLw==

抓包分析

通过多次抓包分析可知：
1.观看视频时，网站多次上传log，参数中包含playingTime，当 playingTime 大于视频总时长后，该视频认为观看完成，该log请求返回true。
2.加密参数为 “enc” ，长度32，初步猜测为 md5。
3.分析参数 “enc” 的生成，构造log请求，完成视频观看。
在这里插入图片描述

断点分析

该加密比较简单，我们直接打断点就有结果了
[图片]

确认为md5，于是看下_0x2660b4是什么
[图片]

盐为 “d_yHJ!$pdA~5”，至此分析完毕，开始写观看视频脚本

视频观看

构造log请求时，需要 objectId，classId等各项参数
1.获取某课程列表
[图片]

2.获取该课程视频卡片信息
[图片]

3.获取视频token，构造该视频请求url
[图片]

4.观看视频，即上传log信息
在这里插入图片描述

更新 “enc”参数
[图片]

最终结果

[图片]
建议log上传的playingTime和实际时间一致，避免相关的风控

# 前端 # web安全 # python # 爬虫
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

Handy 离线语音转写教程：免费开源，本地跑不连网

你肯定遇到过：语音输入 5 分钟，云转写服务要登录、要付费；或者出差没网，想口述一段会议纪要，发现全都没法用。Handy 离线语音转写工具就是为解决这个问题做的，声音全程不出你的电脑。## 🎯 这个工具是什么Handy 是一款免费、开源、跨平台（Windows / macOS / Linux）的离线语音转写应用。按住快捷键说话，松手后文字直接粘贴进任意输入框，全程不联网。核心能力就三条：

avatar 天工造物局

Supabase Edge Functions 编写与部署完整指南：Deno 运行时上的无服务器利器

Supabase Edge Functions 是基于 Deno 运行时编写、面向 Web 的无服务器函数服务，帮你把后端逻辑部署到全球边缘节点。作为 Postgres 开发平台的核心能力之一，它让你用 TypeScript 就能快速搭建低延迟的 API 端点、Webhook 接收器和 AI 集成服务，无需管理任何服务器。本文将从零带你完成一个 Edge Function 的创建、本地调试与全球部

avatar 天工造物局

霞鹜文楷完整指南：一款免费商用开源楷体中文字体，如何覆盖两万字库

霞鹜文楷（LXGW WenKai）是一款免费开源中文字体，基于日本 FONTWORKS 公司发布的 Klee One 日文字体衍生而来。它覆盖 CJK 统一汉字基本区 20992 个字和扩展 A 区 6592 个字，补全了 2376 个常用谚文音节，还提供专门的等宽（Mono）版本；在 SIL Open Font License 1.1 许可下，个人和企业都能免费商用。## 霞鹜文楷是什么：为

avatar 天工造物局