1 (2019.12.21 12:56:23 отредактировано smsbox3)

Тема: Bazon

Нашел сей балансер на сайте

 www1.smotri.top/

Плеер поддерживает как фильмы задать через ид кинопоиска

https://v1576210739.bazon.to/kp/22355

или напрямую по внутреннему коду

 http://videobase.ml/embed/24cf2eb43ce4b15c41bfb46e655f0f10

Так и сериалы !

https://v1576210739.bazon.to/kp/1046272

Контактный адрес владельца

 videobase@protonmail.com

Внутри ссылки лежат в виде json

[{"title":"Сезон 1","folder":[{"title":"Серия 1","file":"[480p]https://higgs.videobase.ml/manifest/2323/1/s1e1_480.mp4/index.m3u8?hash=PMb6oFFIL3sgYINxfpo0zg&cast=21sPXY7rLXrsQYGCzU7n1w&expires=1576887706&id=2323&s=1&name=s1e1_480.mp4,[720p]https://higgs.videobase.ml/manifest/2323/1/s1e1_720.mp4/index.m3u8?hash=PMb6oFFIL3sgYINxfpo0zg&cast=21sPXY7rLXrsQYGCzU7n1w&expires=1576887706&id=2323&s=1&name=s1e1_720.mp4,[1080p]https://higgs.videobase.ml/manifest/2323/1/s1e1_1080.mp4/index.m3u8?hash=PMb6oFFIL3sgYINxfpo0zg&cast=21sPXY7rLXrsQYGCzU7n1w&expires=1576887706&id=2323&s=1&name=s1e1_1080.mp4"},{"title":"Серия 2","file":"[480p]https://higgs.videobase.ml/manifest/2323/1/s1e2_480.mp4/index.m3u8?hash=PMb6oFFIL3sgYINxfpo0zg&cast=21sPXY7rLXrsQYGCzU7n1w&expires=1576887706&id=2323&s=1&name=s1e2_480.mp4

Выбора озвучки похоже нет. Есть ли там привязка к ip или нет пока не смотрел. Информация об этом балансере ранее была озвучена https://hms.lostcut.net/viewtopic.php?pid=15449#p15449

2

Re: Bazon

Дополнение. Этот  же балансер есть на сайте https://smotri.kino-filmy-onlayn.ru/, только там домен в нем bazon.site

3

Re: Bazon

Убираем из кодированной ссылки
#2,
@dSM2UjI7bUo=,
@MXY7LUF1MEE=,
@NGswVSlWfng=,
@MkhVN3NsIS0=,
@YWQ1MyNGO0I=,   и делаем base64_decode

4

Re: Bazon

Там вроде привязка к ip и не сильно интересно, если сервер получает ссылки где-то в другом месте.

5

Re: Bazon

Народ подскажите, как раскодировать такое http://v1581299989.bazon.site/embed/c32 … cb60bc62e:

<body>
    <div id="player" style="width:100%;height:100%"></div>
    <script>
        var file = "#2WzQ4MHBdaHR0cHM6Ly9oaWdncy5iYXpvbnNlcnZlci5zaXRlL21hbmlmZXN0LzE1My80ODAubXA0L2luZGV4Lm0zdTg/aGFzaD1LWTF3dHE1VklJb2VIWms4VFBxSDBRJmNhc3Q9UEplSGktT1ZPMHBxS3NYVXdtR0tGUSZleHBpcmVzPTE1ODIwNzkwNjkmaWQ9MTUzJm5hbWU9NDgwLm1wNCxbNzIwcF1odHRwczovL2hpZ2dzLmJhem9uc2VydmVyLnNpdGUvbWFuaWZlc3QvMTUzLzcyMC5tcDQvaW5kZXgubTN1OD9oYXNoPUtZMXd0cTVWSUlvZUhaazhUUHFIMFE@YWQ1MyNGO0I=mY2FzdD1QSmVIaS1PVk8wcHFLc1hVd21HS0ZRJmV4cG@MkhVN3NsIS0=lyZXM9MTU4MjA3OTA2OSZpZD@dSM2UjI7bUo=0xNTMmbmFtZT03MjAubXA0LFsxMDgwcF1odHRwczovL2hpZ2dzLmJhem9u@MXY7LUF1MEE=c2VydmVyLnNpdGUvbWFuaWZlc3QvMTUzLzEwODAubXA0L2luZGV4Lm0zdTg/aGFzaD1LWTF3dHE1VklJb2VIWms4VFBxSDBRJmNhc3Q9UEplSGktT1ZPMHBxS3NYVXdtR0tGUSZleHBpcmVzPTE1ODIwNzkwNjkmaWQ9MTUzJm5hbWU9MT@NGswVSlWfng=A4MC5tcDQ=";
        var preroll = "id:vast4653 and id:vast4653";
        var poster = "https://higgs.bazonserver.site/video/153/poster.jpg";
        var default_quality = "480";
        var domain = "emblix.me";
        var start = 0;
        var started = true;
        var vast = 1;
    </script>
    <script src="/js/loader.js?48"></script>
    <script src="/js/playerjs.js?48"></script>
    <script src="/js/init.js?48"></script>
</body>

ссылки на поток в

        var file = "#2WzQ4MHBdaHR0cHM6Ly9oaWdncy5iYXpvbnNlcnZlci5zaXRlL21hbmlmZXN0LzE1My80ODAubXA0L2luZGV4Lm0zdTg/aGFzaD1LWTF3dHE1VklJb2VIWms4VFBxSDBRJmNhc3Q9UEplSGktT1ZPMHBxS3NYVXdtR0tGUSZleHBpcmVzPTE1ODIwNzkwNjkmaWQ9MTUzJm5hbWU9NDgwLm1wNCxbNzIwcF1odHRwczovL2hpZ2dzLmJhem9uc2VydmVyLnNpdGUvbWFuaWZlc3QvMTUzLzcyMC5tcDQvaW5kZXgubTN1OD9oYXNoPUtZMXd0cTVWSUlvZUhaazhUUHFIMFE@YWQ1MyNGO0I=mY2FzdD1QSmVIaS1PVk8wcHFLc1hVd21HS0ZRJmV4cG@MkhVN3NsIS0=lyZXM9MTU4MjA3OTA2OSZpZD@dSM2UjI7bUo=0xNTMmbmFtZT03MjAubXA0LFsxMDgwcF1odHRwczovL2hpZ2dzLmJhem9u@MXY7LUF1MEE=c2VydmVyLnNpdGUvbWFuaWZlc3QvMTUzLzEwODAubXA0L2luZGV4Lm0zdTg/aGFzaD1LWTF3dHE1VklJb2VIWms4VFBxSDBRJmNhc3Q9UEplSGktT1ZPMHBxS3NYVXdtR0tGUSZleHBpcmVzPTE1ODIwNzkwNjkmaWQ9MTUzJm5hbWU9MT@NGswVSlWfng=A4MC5tcDQ=";
lykgena пишет:

Убираем из кодированной ссылки
#2,
@dSM2UjI7bUo=,
@MXY7LUF1MEE=,
@NGswVSlWfng=,
@MkhVN3NsIS0=,
@YWQ1MyNGO0I=,   и делаем base64_decode

спасибо огромное, работает

smsbox3 пишет:

Там вроде привязка к ip и не сильно интересно, если сервер получает ссылки где-то в другом месте.

да вроде нет, передачи юзерагента и правильного реферера в хедерах хватает

6 (2020.02.19 11:58:49 отредактировано smsbox3)

Re: Bazon

neon пишет:

  передачи юзерагента и правильного реферера в хедерах хватает

Спасибо попробую. А сериалы там тоже вроде есть?

7

Re: Bazon

smsbox3 пишет:

Спасибо попробую. А сериалы там тоже вроде есть?

На странице примерно 20 видео-файлов

+ Страниц с фильмами

https://hms.lostcut.net/misc.php?action=pun_attachment&amp;item=4202

+ Страниц с сериалами

https://hms.lostcut.net/misc.php?action=pun_attachment&amp;item=4203

Да все посты перенес сюда, с темы с тем же названием,дабы не плодить одинаковых тем в одном разделе.

Прикреплённые файлы сообщения

film.JPG 296.74 kb, скачивалось 15 раз, начиная с 2020.02.19

serial.JPG 308.52 kb, скачивалось 13 раз, начиная с 2020.02.19

Отладка кода — это как охота. Только охота, на баги.
Спасибо сказали: starfelliks1

8

Re: Bazon

Что-то еще не так у меня,получил ссылку вида

https://higgs.bazonserver.site/manifest/6423/1080.mp4/index.m3u8?hash=sdS01j0bpWjsQdIhAWUG9Q&cast=zYO36Lotq8IYKmYO-g4Wwg&expires=1582151877&id=6423&name=1080.mp4

но она даже на сервере не открывается,403 пишет. Что я не учел? REFERER в плеере еще надо передавать или если ссылку получил, значит REFERER подставлен правильный?

9

Re: Bazon

При запросе ссылки важно учитывать заголовки, к примеру выше
Origin: http://bazon.site
Referer: http://v1581299989.bazon.site/embed/c32 … 0cb60bc62e
то есть m3u8 лист надо запрашивать с заголовками, иначе 403. В ссылке с m3u8 есть интересный параметр hash, который вроде как привязан к ip.

10

Re: Bazon

Да, есть привязка к ip и есть привязка реферера к ссылке на плейлист
Заголовка достаточно одного - Referer

curl "https://higgs.bazonserver.site/manifest/153/480.mp4/index.m3u8?hash=_44h8htpfuuNQdgnlEiTNg&cast=DD2SxVGBQU2TXqkKf-3RTA&expires=1582154135&id=153&name=480.mp4" -H "Referer: http://v1581299989.bazon.site/embed/c327af2e9cceb6c0dea1690cb60bc62e"

Сложно обходить. Плееры не могут подменить заголовок у реферера

11

Re: Bazon

вероятно поменяли ключи, кто-то знает новые?

12

Re: Bazon

neon пишет:

вероятно поменяли ключи, кто-то знает новые?

Что за ключи?

Отладка кода — это как охота. Только охота, на баги.

13

Re: Bazon

lykgena пишет:

Убираем из кодированной ссылки
#2,
@dSM2UjI7bUo=,
@MXY7LUF1MEE=,
@NGswVSlWfng=,
@MkhVN3NsIS0=,
@YWQ1MyNGO0I=,   и делаем base64_decode

видимо вот эти

14 (2020.03.01 16:08:08 отредактировано smsbox3)

Re: Bazon

neon пишет:

видимо вот эти

с этими частично декодирует, а частично нет. Видимо какой-то одной комбинации, которая не часто бывает не хватает. Вот например фильм Волна похоже не декодирует. Посмотрел на исходном сайте, так и там его нет! Значит комбинация мусора правильная, просто в самом исходном варианте лажа.

15

Re: Bazon

smsbox3 пишет:

с этими частично декодирует, а частично нет. Видимо какой-то одной комбинации, которая не часто бывает не хватает. Вот например фильм Волна похоже не декодирует. Посмотрел на исходном сайте, так и там его нет! Значит комбинация мусора правильная, просто в самом исходном варианте лажа.

похоже что поменяли не только ключи но и алгоритм, у меня ни одна строка  не декодировалась:(

16 (2020.03.01 20:52:20 отредактировано smsbox3)

Re: Bazon

Смотрите  у меня

#2WzQ4MHBdaHR0cHM6Ly9oa@aMXY7LUF1MEE=Wdncy5iYXpvbnNlcnZlci5zaXRlL21hbmlmZXN0LzEwNTkvNDgwLm1wNC9pbmRleC5tM3U4P2hhc2g9MkdMRXhvNGFQdEw3dzZaeU5qNXRWUSZjYXN0P@aMkhVN3NJIS0=XNFMTFZU1poVmgtdThiRjlsMkItSmcmZXhwaXJlcz0xNTgzMTEwMjQ1JmlkPTEwNTkmbmFtZT00ODAubXA0LFs3MjBwXWh0dHBzOi8vaGlnZ3MuYmF6b25zZXJ2ZXIuc@aNGswVSlWfng=2l0ZS9tYW5pZmVzdC8xMDU5LzcyMC5tcDQvaW5kZXgubTN1OD9oYXNoPTJHTEV4bzRhUHRMN3c2WnlOajV0VlEmY2FzdD1zRTExWVNaaFZoLXU4YkY5bDJCLUpnJmV4cGlyZXM9MTU4MzExMDI0NSZpZD0xMDU5Jm5hbWU9NzIwLm1wNCxbMTA4MHBdaHR0cHM6Ly9oaWdncy5iYXpvbnNlcnZlci5zaXRlL21hbmlmZXN0LzEwNTkvMTA4MC5tcDQvaW5kZXgubTN1OD9oYXNoPTJHTEV4bzRhUHRMN3c2WnlOajV0VlEmY2FzdD1zRTExWVNaa@adSM2UjI7bUo=FZoLXU4Yk@aYWQ1MyNGO0I=Y5bDJCLUpnJmV4cGlyZXM9MTU4MzExMDI0NSZpZD0xMDU5Jm5hbWU9MTA4MC5tcDQ=

Откидываем 
#2
@aMXY7LUF1MEE=
@aMkhVN3NJIS0=
@aNGswVSlWfng=
@adSM2UjI7bUo=
@aYWQ1MyNGO0I=
Декодируем

[480p]https://higgs.bazonserver.site/manifest/1059/480.mp4/index.m3u8?hash=2GLExo4aPtL7w6ZyNj5tVQ&cast=sE11YSZhVh-u8bF9l2B-Jg&expires=1583110245&id=1059&name=480.mp4,[720p]https://higgs.bazonserver.site/manifest/1059/720.mp4/index.m3u8?hash=2GLExo4aPtL7w6ZyNj5tVQ&cast=sE11YSZhVh-u8bF9l2B-Jg&expires=1583110245&id=1059&name=720.mp4,[1080p]https://higgs.bazonserver.site/manifest/1059/1080.mp4/index.m3u8?hash=2GLExo4aPtL7w6ZyNj5tVQ&cast=sE11YSZhVh-u8bF9l2B-Jg&expires=1583110245&id=1059&name=1080.mp4

если заметили после @ добавили а

17

Re: Bazon

smsbox3 пишет:

если заметили после @ добавили а

да точно, все просто оказалось
спасибо

интересно, ключи где-то в открытом виде видны или тоже прячут? я по скриптам прошелся - не нашел

18

Re: Bazon

neon пишет:

ключи где-то в открытом виде

Это не ключи а мусор

Отладка кода — это как охота. Только охота, на баги.

19

Re: Bazon

ага, вот пример

1QGWD5E*M2DzUjF?X]DMDsdGoB6G/Q</wbAJz;68;7fG6NaNO;Che@/G>e{9;g,fSD>-kt9aH3rLoI,5CgV@>@{5+/<Fa?-?o}tz>Xx{rLnT*fE8AI[9idv7K;TJa@/1sb>owbdP!wRBI}4^n:.Tfb=H=Q_@>vR|@Z>-GQ~yC`@J9FNEHG!OMxz*x@!k45M<8yS:9cR=A>hRGQ.z:8M@BVmLUB[D@zIYD@e/sE@z,>*Q3B.=Ac|}5MDW81E;Lxz?l/v8LSa6~?Y}L/FC?w2EB*Q2M^@q/FDgg}?9?-2Mqs:d?i5iPMP9RD@OLh8MnLJ9K^Tx<Ct:/wIK^]=JC0`|I,C^SB@`0~FALvYBVPs!J:2ztIvIYAJN^*ZBLaT=JJ-Z]IT`?BI3~-uIF5YrBR1jb>wsA7;oojl;g`JT:<9^e=iap}PBg[LO9Q+.PZqjTLOEngO}:1r9D:ylMMP|kMZ@@HP7-OIPou}tJ4Rwo:E8b8C1EG1FjbG6Di_A6M~M]FQU@7tB|92,Pc?egORFd~PF^qGPn.PrBxq3TLQk+PMu-9q:NE=*QZRNM<{Brn:bnC8:[..o:iaG3N==_bPXH@7M}`_KOV^VS:EQngO~,u>JCma0G-26QD567RC.~tz>RMU3O]r[?Kw!Uu9|_uTD9o+pM:67ZKmyyBJZmhwAnpeQ<v=JmE_JImE?is;CZqhQEI6r`@2e@/G>cP9DkG7REzWhE@Fa?-?o}tz>Xx{rLnT*fE8AI[9idv7K;TJa@7,Gq9ILYXKq[zbP{e.WK8,X1NcDhlEvsY_@Id`;Cw5+;CQ]z2Dk-``@1<|rL-e!PLnn[E?U/TsLzPhmLDM3gPIk@/GXO-H?J!RmE4!@>@aLonBFN[JEfTmVLVHz2D59.d>WMThNXG{tA190eP,oZf=B*Q2M]@q/FAHi0Ez|/]?w3H{?