对某在线教育网站的刷课检测对抗之旅

由于疫情原因，只能呆在家里上网课，很多时候需要在线上慕课学习，网站对进行各种检测以防止用户作弊。

起因

我想睡觉，我不想上网课，起初只是随便看看，不想搞事情，但是看着看着，打开了控制台，发现了奇怪的东西。

同学，我们已经发现您具有相应的网络知识，了解浏览器的调试模式，这挺好的，以下是要对您说的一些警告信息。
警告：请不要以任何取巧方式进行作弊刷课或帮助其他人刷课，系统已对所有课时的真实性进行统计计算评估，收集数据包括不限于（浏览器头，版本，播放器记录，登录时长，cookie,referer,ip追踪,终端平台，是否符是您的账号，登录过多少个账号，历史登录记录.. 等各种操作数据及ajax随机埋点），一经发现作弊轻则取消学时，重则取消成绩。

我勒个去，真的这么牛逼吗？我就越发想试试了。

各种姿势

1、发包法

一些网课通过开始和记录开始播放视频和停止播放视频作为事件监听，从而可以模拟发包，从而判断是否学习完毕，这个办法在以前可以，但是现在不太适用，现在会在视频中间随机发送请求，判断你到底看了多久，还会检测你的的存活状态。

2、改包

既然你会检测，那我我就改一下我看了多久，举个例子，一般的网课平台都会记录你看了多久，如果看了一半没看完，意外退出了，就从上次的检查点继续播放，那么这里就涉及到了两个容易出现逻辑漏洞的地方，第一点就是视频暂停，一般就会向服务器发送一个请求，记录你这个视频看到哪儿了，下次就接着这个时间点，继续观看，这时候你就可以抓包，把视频往后延长，比如一个视频300秒，time=15 你只看了15秒，你就暂停，抓包改成295，那么有可能你下次就只要看5秒。第二点就是改相应包，点击播放的时候，http请求中一定会有一个带着时间的参数，把他改到快结束的位置，说不定就真的可以快速看完当前视频。当然，有时候可能会有简单时间验证，判断你提交的时间和请求时间之差，如果你的看一段5分钟的视频，但是你提交的间隔是一分钟，就可能会判断你快进了，当然这时候你就应该相应地把提交的时间戳间隔改大就行。但是这个平台比较严格，是服务器判断时间，所以我翻车了，有丶意思，所以我就真的杠上了。