beipy / beipyvideoresolution

北漂鱼解析开源视频播放框架，响应式布局！

BeipyVideoResolution

最后声明永久不再维护此项目，最终截止V2.6版本

BeipyVideoResolution是一款开源视频播放框架。具有切换接口、自适应手机端、和后台更改接口、以及聊天插件同步等功能。

前端界面Beipy自供自给进行设计布局，同时采用了流行的响应式设计，无论是在PC端还是在手机端，均能给您带来舒适的使用体验。

程序相关配置

安装后为了安全，请自行更改后台目录位置文件夹名称！

• 在线演示：http://tv.beipy.com
• 默认后台管理页面 /admin；
• 默认后台账号：beipy
• 默认后台密码：beipy.com

运行环境

PHP 5.4+ （使用前请检查服务器运行环境是否低于5.4，否则会出现后台保存自动转义添加斜杠问题。）

版权

本源码由 beipy(http://beipy.com) 开发，您可以随意修改、使用、转载。使用或转载时请务必保留开发版权！

版权保留位置： Html注释版权，以及Console调试输出版权，以及主页底部版权声明。

如发现修改版权的人或单位一单被永久记入本人黑名单！

如发现有修改版权的请与本人反馈，在此谢过！📮Email:[email protected]

界面欣赏

---

打赏

---

• **支持项目继续完善下去，你也可以贡献一份力量！💰打赏，更会有更新的动力！

• 也可以支付宝扫码红包来赠送微薄之力！

更新日志

---

v2.6 2019/2/25

• 更新界面UI
• 去除畅言插件广告，美化评论框；
• 更新后台设置保存错误问题；
• 修复广告位置；
• 修正链接错误；
• 更新视频网站Logo列表；

v2.5 2019/2/23

• 修复CURLOPT_FOLLOWLOCATION报错；
• 调整后台细节信息；
• 新增页脚Footer版本号；

v2.3 2018/7/15

• 构建加密通道；
• 加密信息版权；

v2.2 2018/6/21

• 修复导航菜单下顶菜单；
• 新增导航栏跟随页面
• 修复获取视频标题错误问题。

v2.1 2018/2/24

• 修复配置文件出错；
• 新增浏览器标题栏显示相关信息
• 一些细节的完善

v2.0 2018/2/20

• 修复功能 视频状态全屏；
• 修复某些手机浏览器列表页

v0.1 2017/11/12

• 新增php 获取url地址的title标题， ；
• 修改手机适配
• 去除多余ico图标
• 手机版ui美化

beipyvideoresolution's Issues

关于代码版权问题

已邮件沟通，感谢。

SSRF vulnerability in data/title.php

1. Call getTitle directly without filtering

$url=$_POST['titurl'];
//$url = 'http://www.beipy.com/';//url链接地址
echo getTitle($url);

2. in getTitle：

function getTitle($url){
    $header = array('user-agent:'.$_SERVER['HTTP_USER_AGENT']);
    $data = curl_https($url);
    preg_match('/<title>(.*)<\/title>/', $data, $matches);
    return $matches[1];
}

3. curl_https:

function curl_https($url, $data=array(), $header=array(), $timeout=30){ 
    $ch = curl_init();  
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); // 跳过证书检查  
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);  // 从证书中检查SSL加密算法是否存在  
    curl_setopt($ch, CURLOPT_URL, $url);  
    curl_setopt($ch, CURLOPT_HTTPHEADER, $header);  
    //curl_setopt($ch, CURLOPT_POST, true);  
    //curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));  
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    //2019-2-23 13:09:31 修复报错title curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
    if (ini_get('open_basedir') == '' && ini_get('safe_mode' == 'Off')) {
        curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);
    }
    curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);  
    $response = curl_exec($ch);  
    if($error=curl_error($ch)){  
        die($error);  
    }  
    curl_close($ch);  
    return $response;  
}  

POC:

URL:http://10.165.143.16:8080/data/title.php
POST:titurl=http://10.165.143.16:8080/data/title.php

盗版网站拉黑

http://duckvid.fun/

话说为什么不支持html5播放器呢 现在都很少安装flash插件了

话说为什么不支持html5播放器呢 现在都很少安装flash插件了

how to full screen

I found it can't full screen!

关于版权风险

首先说下，我是不打算用你的程序来二次打包盈利的。我只是想技术研究。
但我看了下你的代码，似乎只是一个壳，并没有解析的部分。我原本还想着看代码学习下怎么解析人家的网址，可能也没办法了。
不过我还是来提醒一下你版权风险。虽然说你提醒了视频版权归原作者所有。但破解了人家的VIP视频，并以盈利为目的出售或者投放广告，是已经涉及到盗版侵权了的。因为你盈利了，所以不能算技术研究的范畴了，是商业侵权了。人家正规的视频网站如果要告你，是百分百能赢的。而且，由于涉及到了盈利，你可能还需要做出赔偿甚至坐牢。你声明了什么都不能免责的。所以建议不要为了赚钱把事情弄大，低调赚点小费好了。
当然这只是我一点看法。你按照你想法去做就好。

我能不能修改，然后自己用，也有可能嵌入到我自己的app里面

我能不能修改，然后自己用，也有可能嵌入到我自己的app里面，谢谢你开源。

膜拜大佬！