[原创]开始我只想看个视频的

发表于: 2022-7-6 16:55 15166

[原创]开始我只想看个视频的

猫盾科技

2022-7-6 16:55

15166

一.发现该软件有ios android h5三端

ios 和 android均为flutter打包
这里我就先研究了h5 其实这种网站ios和android无非也是内嵌h5
后续通过分析android也发现算法一模一样

二.进入正题

图片描述

进来个人主页发现是游客身份
图片描述
看视频也只是试看
我看视频什么时候充过钱搞笑了

打开f12 发现跳转百度
找到
图片描述

直接使用burp跳过

又来一个debug

同样的手法

可以愉快的调试了

发现请求和响应都加密了
图片描述

一顿搜索都出来了

aes ecb pk5 key都有了

iv是16进制转一下
图片描述

得吃
图片描述
开始思考有没有服务器逻辑漏洞

虽然不是游客了

但是发现还是只能试看没卵用
这时候我发现这垃圾网站还可以体现操作一波

测试了支付宝不可用银行卡也是

很明显是个黑平台 ™d

于是乎我在这里打了一堆xss 等待....

回到正题咱们不是破解视频解析地址来的么....还是不要忘了初心
看了下这玩意是m3u8的分段传输很明显没开会员不下发的操作了几波之后准备找个好朋友介个号什么的发现我哪来的这种朋友还是继续分析把
图片描述

解密/detail 响应发现下发的m3u8请求

摸索了一会发现了窍门

图片描述

这里还有个sign要处理下
猜对了生成方式就行了客户端不可能有的

/h5/m3u8?url=/media2/m3u8-preview/593/08f5934d7f171f130a0f432cef4ada09-157848/index.m3u8&time=1657094968&sign=6a171c1eea33c0b99d1ef810405a9a73
/h5/m3u8?url=/media2/m3u8-preview/593/08f5934d7f171f130a0f432cef4ada09-157848/index.m3u8&time=1657095038&sign=4e8437084b0cc4add4bf8a3cf44191fa
/h5/m3u8?url=/media2/m3u8-preview/593/08f5934d7f171f130a0f432cef4ada09-157848/index.m3u8&time=1657095174&sign=e001758eb6e313f9121dd0f54b95b053
/h5/m3u8?url=/media2/m3u8-preview/593/08f5934d7f171f130a0f432cef4ada09-157848/index.m3u8&time=1657095198&sign=eb2ec32982998357d07c708c867e36a3

这里留给大家猜把
反正我搞定了挺有意思的
咱们继续换个地方看看支付通道这里有没有可入手的地方
图片描述
太多支付通道了这网站我选择了一个进行攻击
发现第三方后台

来一波操作之后

很明显是个vx拉起支付的通道配置的公众号前端了没什么用说实话

支付通道多达几十个头疼后续在慢慢跟进了顺便偷几个通道玩玩

图片描述

这时候我操作的已经到账了
图片描述
先看看视频再说吧

确实是这样

回头看下android端有没有啥搞头的
图片描述

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#逆向分析 #协议分析 #漏洞相关 #其他

收藏・17

免费・6

支持

最新回复 (26) 1 2 ▶
qqzxc 雪币： 4179 活跃值： (4242) 能力值： ( LV3，RANK：37 ) 在线值：发帖 10 回帖 68 粉丝 48 关注私信	qqzxc 2 楼最后这个下载地址发一下，谢谢 2022-7-6 17:11 1
hzzheyang 雪币： 4831 活跃值： (3751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 3 关注私信	hzzheyang 3 楼我有个朋友想知道有没有成品的 2022-7-6 17:34 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 4 楼 hzzheyang 我有个朋友想知道有没有成品的还没写要分段下载然后组装 key都是明文的可以自己动手 2022-7-6 17:37 0
pureGavin 雪币： 14492 活跃值： (17493) 能力值： ( LV12，RANK：290 ) 在线值：发帖 84 回帖 1415 粉丝 258 关注私信	pureGavin 3 5 楼感谢分享，如果能把成果也发出来那就更好了 2022-7-6 17:45 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 6 楼 pureGavin 感谢分享，如果能把成果也发出来那就更好了[em_86] 回头组装下 2022-7-6 17:49 0
gamehack 雪币： 6084 活跃值： (5490) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 427 粉丝 18 关注私信	gamehack 7 楼大佬这波操做真秀!感谢分享! 2022-7-6 17:55 0
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 294 粉丝 5 关注私信	kakasasa 8 楼 2年前研究过h某g的接口，套路都差不多。 2022-7-6 20:29 0
纯质阳炎雪币： 184 活跃值： (366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	纯质阳炎 9 楼脚本小子很快啊，根据这帖子泄露的信息，已经有人开始卖永久终身卡白菜价了。离谱... 话说，wooyun.org不早没了么 2022-7-6 21:02 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 10 楼纯质阳炎脚本小子很快啊，根据这帖子泄露的信息，已经有人开始卖永久终身卡白菜价了。离谱... 话说，wooyun.org不早没了么 wc 这么离谱 2022-7-6 22:37 0
diskring 雪币： 226 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	diskring 11 楼支付后台密码被修改了吗，我还没有开会员呢 2022-7-6 22:43 0
小黄鸭爱学习雪币： 2141 活跃值： (4522) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 273 粉丝 117 关注私信	小黄鸭爱学习 12 楼提现操作要是真能成功那也是逆天了 2022-7-7 10:44 0
woainihehe 雪币： 197 活跃值： (1726) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 6 关注私信	woainihehe 13 楼 ... 最后于 2022-7-7 10:52 被woainihehe编辑，原因： 2022-7-7 10:52 0
obaby 雪币： 14983 活跃值： (5285) 能力值： ( LV15，RANK：880 ) 在线值：发帖 53 回帖 646 粉丝 81 关注私信	obaby 20 14 楼视频下载直接ffmpeg就ok了 2022-7-7 11:01 0
wx_彦文雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_彦文 15 楼下载软件有现成的 m3u8dowload 自动下载，自动合并，就不需要造轮子了 2022-7-7 18:55 0
书生怕怕雪币： 128 活跃值： (679) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 44 粉丝 0 关注私信	书生怕怕 16 楼我朋友让我帮忙问下地址在哪 2022-7-7 19:04 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 17 楼 2022-7-7 20:11 2
一面雪币： 310 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	一面 18 楼向大佬学习 2022-7-7 20:35 0
supperlitt 雪币： 1385 活跃值： (5609) 能力值： ( LV3，RANK：25 ) 在线值：发帖 19 回帖 396 粉丝 30 关注私信	supperlitt 19 楼支持支持 2022-7-8 09:00 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 20 楼 2022-7-8 12:04 0
mb_xuxpsolj 雪币： 877 活跃值： (1148) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	mb_xuxpsolj 21 楼感谢老哥分享，虽然sign没猜出生成方式，但前面的思路让我发现了另外一个有意思的东西 2022-7-21 10:24 0
PlaneJun 雪币： 132 活跃值： (7481) 能力值： ( LV9，RANK：335 ) 在线值：发帖 23 回帖 106 粉丝 215 关注私信	PlaneJun 6 22 楼向大佬学习！ 2022-7-21 13:45 0
mb_kotpdtlz 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_kotpdtlz 23 楼那个sign是怎么猜的 2023-4-29 20:40 0
mb_ldbucrik 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 181 粉丝 2 关注私信	mb_ldbucrik 24 楼那个sign是怎么猜的,大佬给点提示 2023-12-27 19:10 0
wljackkhero 雪币： 218 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	wljackkhero 25 楼对啊 sign是怎么计算的? 2024-1-29 12:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

猫盾科技

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
qqzxc 雪币： 4179 活跃值： (4242) 能力值： ( LV3，RANK：37 ) 在线值：发帖 10 回帖 68 粉丝 48 关注私信	qqzxc 2 楼最后这个下载地址发一下，谢谢 2022-7-6 17:11 1
hzzheyang 雪币： 4831 活跃值： (3751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 3 关注私信	hzzheyang 3 楼我有个朋友想知道有没有成品的 2022-7-6 17:34 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 4 楼 hzzheyang 我有个朋友想知道有没有成品的还没写要分段下载然后组装 key都是明文的可以自己动手 2022-7-6 17:37 0
pureGavin 雪币： 14492 活跃值： (17493) 能力值： ( LV12，RANK：290 ) 在线值：发帖 84 回帖 1415 粉丝 258 关注私信	pureGavin 3 5 楼感谢分享，如果能把成果也发出来那就更好了 2022-7-6 17:45 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 6 楼 pureGavin 感谢分享，如果能把成果也发出来那就更好了[em_86] 回头组装下 2022-7-6 17:49 0
gamehack 雪币： 6084 活跃值： (5490) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 427 粉丝 18 关注私信	gamehack 7 楼大佬这波操做真秀!感谢分享! 2022-7-6 17:55 0
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 294 粉丝 5 关注私信	kakasasa 8 楼 2年前研究过h某g的接口，套路都差不多。 2022-7-6 20:29 0
纯质阳炎雪币： 184 活跃值： (366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	纯质阳炎 9 楼脚本小子很快啊，根据这帖子泄露的信息，已经有人开始卖永久终身卡白菜价了。离谱... 话说，wooyun.org不早没了么 2022-7-6 21:02 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 10 楼纯质阳炎脚本小子很快啊，根据这帖子泄露的信息，已经有人开始卖永久终身卡白菜价了。离谱... 话说，wooyun.org不早没了么 wc 这么离谱 2022-7-6 22:37 0
diskring 雪币： 226 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	diskring 11 楼支付后台密码被修改了吗，我还没有开会员呢 2022-7-6 22:43 0
小黄鸭爱学习雪币： 2141 活跃值： (4522) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 273 粉丝 117 关注私信	小黄鸭爱学习 12 楼提现操作要是真能成功那也是逆天了 2022-7-7 10:44 0
woainihehe 雪币： 197 活跃值： (1726) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 6 关注私信	woainihehe 13 楼 ... 最后于 2022-7-7 10:52 被woainihehe编辑，原因： 2022-7-7 10:52 0
obaby 雪币： 14983 活跃值： (5285) 能力值： ( LV15，RANK：880 ) 在线值：发帖 53 回帖 646 粉丝 81 关注私信	obaby 20 14 楼视频下载直接ffmpeg就ok了 2022-7-7 11:01 0
wx_彦文雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_彦文 15 楼下载软件有现成的 m3u8dowload 自动下载，自动合并，就不需要造轮子了 2022-7-7 18:55 0
书生怕怕雪币： 128 活跃值： (679) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 44 粉丝 0 关注私信	书生怕怕 16 楼我朋友让我帮忙问下地址在哪 2022-7-7 19:04 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 17 楼 2022-7-7 20:11 2
一面雪币： 310 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	一面 18 楼向大佬学习 2022-7-7 20:35 0
supperlitt 雪币： 1385 活跃值： (5609) 能力值： ( LV3，RANK：25 ) 在线值：发帖 19 回帖 396 粉丝 30 关注私信	supperlitt 19 楼支持支持 2022-7-8 09:00 0
猫盾科技雪币： 593 活跃值： (4562) 能力值： ( LV3，RANK：20 ) 在线值：发帖 16 回帖 99 粉丝 218 关注私信	猫盾科技 20 楼 2022-7-8 12:04 0
mb_xuxpsolj 雪币： 877 活跃值： (1148) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	mb_xuxpsolj 21 楼感谢老哥分享，虽然sign没猜出生成方式，但前面的思路让我发现了另外一个有意思的东西 2022-7-21 10:24 0
PlaneJun 雪币： 132 活跃值： (7481) 能力值： ( LV9，RANK：335 ) 在线值：发帖 23 回帖 106 粉丝 215 关注私信	PlaneJun 6 22 楼向大佬学习！ 2022-7-21 13:45 0
mb_kotpdtlz 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_kotpdtlz 23 楼那个sign是怎么猜的 2023-4-29 20:40 0
mb_ldbucrik 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 181 粉丝 2 关注私信	mb_ldbucrik 24 楼那个sign是怎么猜的,大佬给点提示 2023-12-27 19:10 0
wljackkhero 雪币： 218 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	wljackkhero 25 楼对啊 sign是怎么计算的? 2024-1-29 12:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]开始我只想看个视频的

一.发现该软件有ios android h5三端

二.进入正题

支付通道多达几十个 头疼 后续在慢慢跟进了 顺便偷几个通道玩玩

确实是这样

支付通道多达几十个头疼后续在慢慢跟进了顺便偷几个通道玩玩