电脑端一键修改网址,直接获取国家中小学智慧教育平台pdf版完整教材

【问题情境】

国家中小学智慧教育平台电子教材整体浏览流程如下：

1.登录平台 → 顶部点教材
2.选学段（小学 / 初中 / 高中）→ 学科 → 版本 → 年级 / 册次

3.点击教材封面 → 进入在线预览页（PDF 在线翻页）

关键点：官方只给 “在线预览”，不提供下载按钮。能否将教材pdf版完整下载到个人电脑，以供在电脑处于离线状态时我们仍可学习使用它？

【解决思路】

根据所有基于PDF.js 搭建的在线预览站点，都无法隐藏 PDF 真实请求地址的这一思路，利用浏览器“开发人员工具”深挖教材pdf真实请求地址。

真实请求地址中的r1-ndr-private用c1代替后，可成功下载完整的pdf版教材，实际操作过程中，会发现这里的r1,也可能是r2、r3。

我们先把关键操作步骤写成公式，教材预览页地址通常为:https://r1-ndr-private.ykt.cbern.com.cn/edu_product/esp/assets/xxx.pkg/xxx.pdf,

我们只需要将网址r1-ndr-private用c1代替后修改为https://c1.ykt.cbern.com.cn/edu_product/esp/assets/xxx.pkg/xxx.pdf。

现以具体下载一本新课标版的新教材为例，将相关操作记录如下：

【演示操作】

1.打开教材。

登录国家中小学智慧教育平台，进入教材模块。本文以打开初中英语外研版八年级下册为例。

2.调出“开发人员工具“。

当前网页按F12，调出“开发人员工具”。切换到Network / 网络选项卡；在筛选框输入viewer，按Ctrl+R 触发加载页面，过滤出名称含viewer 的请求条目选项。可按下图步骤操作。

3.寻找真实请求网址。

在名称中重点关注含有上方标记且viewer打头的地址，用鼠标左键点击后，会如下图所示，在标头下方的常规，可看到请求网址，在该网址中选中file="xxxxxxxx.pdf"这段网址，如图红色标线部分。

4.更改网址参数。

在选中的网址上点击右键，选择“转到https//xxxxxxxx”，会出现401或403.

直接在该页面地址栏中，将XX-XXX-private这段地址用c1代替，即更改前为：

https://r1-ndr-private.ykt.cbern.com.cn/edu_product/esp/assets/e97b46fe-ed57-9d08-5533-60ff4bb437ae.pkg/9787521368246_%E4%B9%89%E5%8A%A1%E6%95%99%E8%82%B2%E6%95%99%E7%A7%91%E4%B9%A6%E2%80%A2%E8%8B%B1%E8%AF%AD_%E5%85%AB%E5%B9%B4%E7%BA%A7_%E4%B8%8B%E5%86%8C_%E5%A4%96%E8%AF%AD%E6%95%99%E5%AD%A6%E4%B8%8E%E7%A0%94%E7%A9%B6%E5%87%BA%E7%89%88%E7%A4%BE.pdf

更改后为：

https://c1.ykt.cbern.com.cn/edu_product/esp/assets/e97b46fe-ed57-9d08-5533-60ff4bb437ae.pkg/9787521368246_%E4%B9%89%E5%8A%A1%E6%95%99%E8%82%B2%E6%95%99%E7%A7%91%E4%B9%A6%E2%80%A2%E8%8B%B1%E8%AF%AD_%E5%85%AB%E5%B9%B4%E7%BA%A7_%E4%B8%8B%E5%86%8C_%E5%A4%96%E8%AF%AD%E6%95%99%E5%AD%A6%E4%B8%8E%E7%A0%94%E7%A9%B6%E5%87%BA%E7%89%88%E7%A4%BE.pdf

回车后便会触发下载教材任务，最后成功下载初中英语外研版八年级下册电子版教材。

【操作小结】

教材预览页地址通常为:https://r1-ndr-private.ykt.cbern.com.cn/edu_product/esp/assets/xxx.pkg/xxx.pdf,

网址修改为https://c1.ykt.cbern.com.cn/edu_product/esp/assets/xxx.pkg/xxx.pdf

该方法主要利用c1 节点系该平台早期建设，存在缓存节点防护漏洞，绕过 private 节点限制，未开启 Referer 校验，直接请求即可返回完整 PDF这一“后门”，随时可能被封。

【合规提醒】