通过抓包下载钉钉直播回放
一、安装Fiddler提供个官网下载链接,同样,再带一个比较友好的下载链接:https://wwa.lanzoui.com/b016dlm4d密码:fvap。
二、设置Fiddler捕捉HTTPS流量点击Tools,选择Options...


三、启动钉钉


四、中间人注入
选中 Fiddler Script。
选择 OnBeforeResponse,会自动定位。
var sToInsert = "<script src='https://fastly.jsdelivr.net/gh/Tencent/[email protected]/dist/vconsole.min.js'></script><script>var vConsole = new VConsole();</script>";
oSession.utilDecodeResponse();
oSession.utilReplaceOnceInResponse('</head>', sToInsert + '</head>', 0);

四、监测流量
打开钉钉回放页面,发现右下角多了 vConsole,一个绿色的按钮。点击这个按钮,填入以下代码:
vConsole.showTab("network");



然后丢到 M3U8 下载器里下载:
等待下载完成即可,下载后的视频在 M3U8 下载器目录下 Downloads 文件夹内。
钉钉云课堂回放下载
打开 Fiddler,点开视频回放:
返回 Fiddler,按下 Ctrl+F,搜索 .mp4

右键那一条目,Copy - Just Url。
然后粘贴到浏览器地址栏即可下载。
注:

这个还可以用,不过jsdelivr炸了,要改成这个:
var sToInsert = "<script src='https://fastly.jsdelivr.net/gh/Tencent/[email protected]/dist/vconsole.min.js'></script><script>var vConsole = new VConsole();</script>";
oSession.utilDecodeResponse();
oSession.utilReplaceOnceInResponse('</head>', sToInsert + '</head>', 0);



![BUUCTF之BabyUpload[GXYCTF2019]](/img/e8/202298b64d8764355fad348b50fee6.png)
![[vscode]todo tree a to-do plug-in](/img/52/c977bc9cd021ca6fd12bcc22ae9f78.jpg)


![[CISCN2019 华北赛区 Day2 Web1]Hack World --BUUCTF](/img/1e/ebf8cc06ba620261f03f84ca2c68e6.png)

