我寝室同学在一个电影网站在线看电影，他抱怨说这样看起来比较卡，而且好的电影也不能收藏，问我有什么办法可以直接下载这些影片。这个网站地址为：
http://10.240.32.18:8080/vod/，是我们学校一个分校区的VOD在线播放网站，使用版本为豪杰超级视频点播系统3.0（校园网版），我随意点一个在线视频，提示说必须安装它的豪杰播放器才能播放，没办法只好先下载这个垃圾播放器。安装完后再播放，这时弹出豪杰超级解霸V8播放窗口，在文件-打开播放列表里，有一个貌似本地的播放地址，可惜不能复制。
我使用网上一些常用的查找在线电影的方法，都没能找到真实地址，只好自己动手找了。
打开《天下无贼》播放页面，查看海报图片地址为：
http://10.240.32.18:8081/HERODHVD/1/1/e:/video/***（代码省略）.jpg，可以得出这部影片也应该保存在：
http://10.240.32.18:8081/HERODHVD/1/1/e:/video/里，再看播放列表中的那个地址，由于播放器故意限制所以不能复制，这时我们可以巧用傲游的一个小功能“安全监控”来找到这个地址，在傲游中播放第一个影片时，会弹出程序运行警告框，里面就有刚才那个地址,右键copy出来，里面有这样一串字符：video%5C%5C电影%5C%5C喜剧片%5C%5C天下无贼%5C%5C天下无贼.cd1.rmvb&uname=免费会员&upwd=123456，这时我们综合下前面那个保存位置，就可得出下载地址为：
http://10.240.32.18:8081/HERODHVD/1/1/e:/video%5C%5C电影%5C%5C喜剧片%5C%5C天下无贼%5C%5C天下无贼.cd1.rmvb，再将%5C%5C换为/，%5B换为[，%5D换为]，就得到最直观的地址为：
http://10.240.32.18:8081/HERODHVD/1/1/e:/video/电影/喜剧片/天下无贼/天下无贼.cd1.rmvb，得到地址后，就可以用迅雷直接下载了。
我们可以用这个办法得到里面所有影片的真实地址，只要在傲游弹出的警告框中不选“加入信任列表，总是允许此操作”，那么播放任意一个影片时，都会弹出那个地址；如果不小心勾上了，在傲游的安全和隐私里，编辑受信任程序列表，删除“Hero Super Player 8”这项就行了。
另外豪杰视频点播系统有个非常严重的漏洞，在网上有相关的教程，简单说下，就是输入视频点播系统的数据库默认路径：http://目标IP:8081/HERODHVD/1/1/c:/vod30db.ini，看有没这个文件，在vod30db.ini里保存的有sql的帐号和密码，再使用SuperScanV4.0扫描目标IP是否打开1433端口，如果打开的话，再利用SQL综合利用工具SQLTools，直接连接，进去后，后面的就几乎可以让你为所欲为了。
