报告中涉及到两个API：内部人提供的是第二个API，用来估算gsx用户人数的。第一个API，即获取课程信息的API，那就是一个设计上的漏洞。而且第二个API也确实没有失效，因为这个程序提供的是一个编码算法，如果失效，是完全不可用的。刚刚我已经运行过代码了，确实可用。