优酷加密视频存在多个万能密码可绕过限制(奇葩漏洞)

2023-05-10 14:18| 来源: 网络整理| 查看: 265

优酷加密视频存在多个万能密码可绕过限制(奇葩漏洞) 2017年12月21日 • 加解密 •我要评论优酷加密的视频，有多个万能密码详细说明：只要在密码框输入两个英文的双引号。例如: "" 按确定键即可播放所有的加密视频。管理补充： &qu

优酷加密的视频，有多个万能密码

详细说明：

只要在密码框输入两个英文的双引号。例如: "" 按确定键即可播放所有的加密视频。

管理补充：

"" \ { } %% or a=a

等多种字符可绕过视频密码

漏洞证明：

https://v.youku.com/v_show/id_XMTMzMTI2OTUzNg==.html

https://v.youku.com/v_show/id_XMTM0NTcwODg1Ng==.html

https://v.youku.com/v_show/id_XMTM0NTM2NTk3Mg==.html

https://v.youku.com/v_show/id_XMTM0NTM2NTg4MA==.html

修复方案：

有一个地方抓包是https://play.youku.com/play/get.json?vid=XMTM0NTM2NTg4MA==&ct=10&ran=437

手动填写pwd https://play.youku.com/play/get.json?vid=XMTM0NTM2NTg4MA==&ct=10&pwd=%22%22&ran=437

即可获得一个值stream_fileid 这个值是用来算ep的。

这些值就不讲了，关键的地方就是pwd可以用""万能密码.

赞 (2) 打赏微信扫一扫相关文章:

监控眼网络摄像头找回密码漏洞(可以重置任何用户密码\涉及用户隐私)

xmeye(监控眼)下载量第一网络摄像头手机查看软件，存在找回密码漏洞，用户隐私严重泄露。详细说明：测试账号：xmeye 密... [阅读全文]

防篡改防偷窥，OS X 上发送 PGP 加密邮件

研究比特币的人一定都听说过 PGP 加密邮件通讯。传说中本聪和小伙伴们发邮件都是要用 PGP 加密的。就连这几天热门的 CZ vs OKCoi... [阅读全文]

TrueCrypt 使用经验[4]：关于隐藏卷的使用和注意事项

前阵子比较忙，十一长假又有事情，导致10多天没发博文也没回复读者留言，害得不少热心读者以为俺被跨省了。今天赶紧发篇博文，向列位看官报个平安。　　刚才... [阅读全文]

密码学与身份鉴别技术－－PKI原理与实战应用篇

理解并部署对称式加密 1.准备对称式加密小软件FatCryptoTool，office Password Recovery 破解off... [阅读全文]

Linux简单介绍加密解密算法

加密解密的技术：对称加密加密方和解密方使用是同一个密钥，加密解密的速度都很快，先将数据明文分成数据块儿，一般来讲是大小相同的，如果到最后剩下... [阅读全文]

用Dos命令进行加锁防病毒格式化硬盘

越来越多的病毒程序进行对计算机数据的破坏，有些病毒更直接格式化硬盘分区。其实，我们可以用小命令来阻止病毒程序对硬盘的格式化等破坏操作... [阅读全文]

发表评论验证码：

【本文地址】

公司简介

联系我们