可被伪造身份攻击的视频清单
密钥 LAL@lc! 签发 token → 服务端认账 → 继承该用户权益。全部由真实接口逐条探测。
公开目录（1480 条，界面能正常浏览到）
· freetypes=2 VIP专享 → 任意 VIP 身份都能拿到地址，626 条全中（100%）
· freetypes=3 币购 → 只有买过该视频的用户身份能拿到，合并命中 - 条
· 最重的买家 - 单人可解锁 - 条
本次新增恢复的 592 条（之前只有 id、拿不到播放地址，现已补齐）
· 做法：枚举 id 段 179500~183200，用伪造身份逐个查 /getVideoInfo，命中买家即返回地址
· 服务器实际存在 2383 条；路径覆盖由 1732 提升到 2324（97.5%），仍缺 59 条
· 这些视频在 App 界面上全部看不到，属于后台存在但未列出的内容
这两天上新的 4 条（2026-10-26 ~ 10-28 上传）
· id 182279~182282，均为 128~188积分 币购内容
· - 条已拿到播放地址（扩大身份池到 2000 个扫出）
· 新上架视频买家少，未命中的等买家出来后再扫即得
目录外隐藏视频（901 条，界面完全看不到，只能靠猜 id 取到）
· 服务器 id 区间 179700~182350 实际存在 2381 条，目录只列了 1480 条
· 这 901 条里 - 条已被实际取到播放地址
· 其中 分类13 的 91 条全部可获取，而这个分类在 /getVodCate 里根本不存在
· 积分视频目录只给 250 条，实际有 760 条（被截断三分之二）