前言：3月22日，保利威举办了2023春季线上发布会，推出首个企业级直播基地——“1号演播厅”。会上重磅发布了《2023中国企业直播应用标准》并启动“企业直播运营官·千英计划”，开启企业直播历史性新篇章。01 企业直播迈入3.0阶段随着直播应用的不断深入，直播与企业业务连接的越发紧密，成为推动业务增长、扩大品牌影响力、提高企业内部管理效率的重要手段。与此同时，企业客户对直播产品的质感要求不断提升，企业直播踏入新征程。《2023年中国企业直播应用标准发言与研究报告》表明，企业直播自2010年兴起，经历了三大阶段。第一阶段（2010-2019年），企业只需要能够直播的工具进行内容展示与传输，实现远
文章仅供学习参考文章目录前言一、页面分析二、找加密入口三、总结前言目标网站：aHR0cHM6Ly93d3cuZmFudHVhbmhkLmNvbS9wbGF5L2lkLTEzMzk3LTEtMS5odG1s一、页面分析要拿到的是这个网站解析后返回的视频地址通过搜搜是无法找到的，说明不是后端直接返回，而是通过JS处理后生成的二、找加密入口通过观察发现，这一处有一串神秘的url，大概率就是视频地址加密之后的样子，然后调用YZM.start()进行解密的先下个断点看看进到函数里面，继续调用play函数跟到这里后，先看看网页有没有生成视频链接发现没有生成，直接按个F10跳过这个函数可以看到是生成了视频地
文章仅供学习参考文章目录前言一、页面分析二、找加密入口三、总结前言目标网站：aHR0cHM6Ly93d3cuZmFudHVhbmhkLmNvbS9wbGF5L2lkLTEzMzk3LTEtMS5odG1s一、页面分析要拿到的是这个网站解析后返回的视频地址通过搜搜是无法找到的，说明不是后端直接返回，而是通过JS处理后生成的二、找加密入口通过观察发现，这一处有一串神秘的url，大概率就是视频地址加密之后的样子，然后调用YZM.start()进行解密的先下个断点看看进到函数里面，继续调用play函数跟到这里后，先看看网页有没有生成视频链接发现没有生成，直接按个F10跳过这个函数可以看到是生成了视频地
PS:该项目《基于springboot的视频网站设计与实现》为本人毕业设计。使用的开发工具是idea和webstrom。使用了java、springboot、mybatis、thymeleaf、vue-element-admin等插件。该内容是本人参考网上博客改写的系统并经过允许。本系统前台视频点播系统使用springboot+thymeleaf的前后没有分离，后台管理页面使用的是springboot+vue前后端分离，前端框架是vue，直接使用的模板vue-element-admin运行springboot需要输入localhost:8081才能进入视频前台播放页面如果你点进去了并运行成功了
PS:该项目《基于springboot的视频网站设计与实现》为本人毕业设计。使用的开发工具是idea和webstrom。使用了java、springboot、mybatis、thymeleaf、vue-element-admin等插件。该内容是本人参考网上博客改写的系统并经过允许。本系统前台视频点播系统使用springboot+thymeleaf的前后没有分离，后台管理页面使用的是springboot+vue前后端分离，前端框架是vue，直接使用的模板vue-element-admin运行springboot需要输入localhost:8081才能进入视频前台播放页面如果你点进去了并运行成功了
介绍：E4AAPP源码电视盒子酷点TV版4.5后端对接苹果cms此版带会员功能,对接的是如意验证1.71版+苹果cms后端APP电视TV4.5版,会员功能带注册邀请,绑定邮箱,邮箱找回密码,修改新密码,卡密充值,签到,积分兑换会员.自带10个线路,有电视直播功能,首页滚动公告,轮播大图广告或者轮播大图视频推荐,都可以远程控制,只需要修改服务端的配置文件就可以了.支持在线更新,强制更新,不更新不给用.主打TV端的源码,手机和平板也可以使用,电视机顶盒使用对接苹果CMSv10版本的,无视模板要求,只要你后台开启了api,就可以,就是你关闭网页版,TV端照样可以接入.此版带会员功能,对接的是如意验证
介绍：E4AAPP源码电视盒子酷点TV版4.5后端对接苹果cms此版带会员功能,对接的是如意验证1.71版+苹果cms后端APP电视TV4.5版,会员功能带注册邀请,绑定邮箱,邮箱找回密码,修改新密码,卡密充值,签到,积分兑换会员.自带10个线路,有电视直播功能,首页滚动公告,轮播大图广告或者轮播大图视频推荐,都可以远程控制,只需要修改服务端的配置文件就可以了.支持在线更新,强制更新,不更新不给用.主打TV端的源码,手机和平板也可以使用,电视机顶盒使用对接苹果CMSv10版本的,无视模板要求,只要你后台开启了api,就可以,就是你关闭网页版,TV端照样可以接入.此版带会员功能,对接的是如意验证
俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点。思路：当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url，如图：漏洞位置：反馈位置构造csrf既然能任意构建url，并没有校验防御。开始找后台漏洞点添加管理员处抓包添加管理员转get试下，看能不能成功添加。发现可行，我们返回反馈列表抓包构建下poc：这里的话先构造一个添加管理员的，&符号需要编码下。【----帮助网安学习，以下所有学习资料免费领！加vx：yj009991，备注“博客园”获取！】 ①网安学习成长路径思维导图 ②60+网安经典常用工具包 ③100+SRC
俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点。思路：当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url，如图：漏洞位置：反馈位置构造csrf既然能任意构建url，并没有校验防御。开始找后台漏洞点添加管理员处抓包添加管理员转get试下，看能不能成功添加。发现可行，我们返回反馈列表抓包构建下poc：这里的话先构造一个添加管理员的，&符号需要编码下。【----帮助网安学习，以下所有学习资料免费领！加vx：yj009991，备注“博客园”获取！】 ①网安学习成长路径思维导图 ②60+网安经典常用工具包 ③100+SRC
