今天去GillGill的space突然看到有光良童话的mtv连接,于是点过去看看.

注意这个play.asp,它是关键哦~!其实也是满侥幸的,我事后再去GillGill的space看其他的mtv连接几乎都是playMTV.asp这个页面.其实简单来说,plasy.asp是专门用来放*.rm,而play.asp则是用来放*.wmv及其他吧.回正题,play.asp说白了就是一个realplayer的网页插件(就像playMTV.asp里面是个WMP的网页插件一样!).其实这也没什么,real的WMP不支持嘛,用realplayer播放也无可厚非.

不知道为什么realplayer大概是为了用户方便吧,在这个插件中设置了右键,方便在这个ActiveX控件有问题时候用户能够利用系统已安装的real播放器播放吧.也许realplayer真的在播放器里面做了连接隐藏,但是!问题是~!我为了节省空间只安装了MPC,哈哈当然这个软件是有real插件的,原意也只不过是为了播放real media吧.但是,这个小小的bug却让realplayer网页插件误以为(?或者MPC特地为了在线播放)而开启了MPC来播放视频.

到现在为止没什么大不了吧.:)其实,MPC既然开了就没什么话说了,Shift+F10(菜单->属性)看到了什么,文件信息?!对!!!位置:http://mtv2.mooe.com/cn/,我猜mtv2.mooe.com应该是mtv的一个镜像服务器吧,而cn则是中文歌曲的目录吧.然后是文件名,gl_tonghua.rm,呵呵~倒是很有规律的嘛,gl就是光良,tonghua就是童话啦~!接下来的事情好办多了,打开flashget,F4(新键任务)一个,输入http://mtv2.mooe.com/cn/gl_tonghua.rm,那么,就等着下载吧.

也许大家认为这么容易哈~!其实就这么容易.但是,我去那个站点逛了逛,其他很多都是wmv格式的,是用playMTV.asp来打开的.什么?一样的~?那你试试好勒~~怎么样,右键不好使吧~不知道是WMP没有右键菜单还是这个网站屏蔽了说,反正结果是一样.也许你会死心了?去找rm的?rm???!!!呵呵~知道我要说什么了吧,那个play.asp!!!记得那个HTTP QUEST的请求格式么?http://mtv.mooe.com/play.asp?id=1665,?+id=1665,典型的POST的ASP格式,那么我们试试把自己想要的mtv的id输进去.

error!哈哈~!吃惊吧,显然的咯,也许这个插件只支持real格式的东东.但是,我们却得到了我们所需要的东西.右键吧,你可以去下了.呵呵~~

总结:这次的结果其实很大程度上是这个网站的防范不严.其实我仔细去看了那个网站,在连接时候用COM,不知道具体是不是为了服务器交互,但是很大程度上隐藏了连接.其次,在playMTV.asp上很下工夫了,可以说那个东西除了maxthon或者view-source来看源文件之外很难入手.但是失败的是那个play.asp!!!怎么说呢,"千里之堤,溃于蚁穴"吧.其实它也大可以在apache或者IIS上做手脚,比如用户验证(比如它的ftp就没开匿名登陆)什么的来防止我对任意目录的文件进行读取.而且,wmv是个让人头痛的格式,因为M$给它安了个数字签名证书什么的,比如互联星空都是这种东西,上次我即使下了个也不能播放,郁闷~!但是,也许那个东西要成本吧.还有要提的就是,它没有限制每IP线程,意味着我们可以N线程下载,本来嘛,这种服务器限制的话,就会对正常游览有影响了!

我写这个的目的只是为了交流经验,并不是让大家去侵害人家网站的权益.只是为了和我一样没什么米的家伙饱饱眼福.再次以一个软件人的名义警告,这是有版权的,任何人的效仿后果自付!!!