最近再看某app的在线视频,目前非rmb玩家每天只能看9次,超过就需要付费,想想倒腾一下看能否突破,果然有惊喜的:

  • 测试过程
  • 分析

测试过程



启用burpsuit修改返回包




成功绕过,无限制免费看

分析

产生的根本原因: 视频地址和校验积分的地址分离,视频地址无权限校验