掌阅阅饼兑换码生成器魅友怎么不送阅饼了

来源：蜘蛛抓取(WebSpider) 时间：2016-06-02 03:45 标签： 掌阅ireader阅饼
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
掌阅(ireader)客户端刷会员/阅饼漏洞
详细说明：
针对三星 S6/EDGE的活动.注册送一年 ireader 会员...
但是检测机型的方法非常简单,就是通过设备的 build.model 来判断是否 s6或 s6 edge
只要修改这个系统属性就可以轻松刷会员了.
下图是我用 nexus 5刷的会员..说是一台设备只能领一次.还准备逆向看下是如何鉴别不同设备的.结果发现根本没有限制.
code 区域:/system $ cat build.prop |grep model
ro.product.model=SM-G9200
漏洞证明：
和三星的合作还挺多...还有一个三星pad a 的活动送阅饼(可以用来买书)
同样方法将手机改成这个平板的型号就可以领导价值100元的阅饼了..
code 区域:/system $ cat build.prop |grep model
ro.product.model=SM-G9200
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：无影响厂商忽略
忽略时间： 11:37
厂商回复：
漏洞Rank：15
(WooYun评价)
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
和上一个pptv的洞类似，想问一下洞主是怎么找到这些手机型号的model的？
改天谁出一个掌阅和谐版的就爽了
登录后才能发表评论，请先掌阅iReader: 作家发“阅饼”年终奖 遭网友吐槽_第三媒体频道
→ 掌阅iReader: 作家发“阅饼”年终奖 遭网友吐槽
掌阅iReader: 作家发“阅饼”年终奖 遭网友吐槽
作者：&&&&
来源：&&&&
&& 1月20日中午，作家冯唐的一条微博被广泛转发：“结合现世冷暖和管理实践，在大尺度时间的观照下，理解人性和得失。一年十二篇，结集《小通鉴》第一季， 掌阅可读。附送阅饼每人500阅饼。先到先得，送完为止。”有网友评论道，“马上到春节，难道冯唐送大家‘阅饼’充当年终奖？”
[正文] & &
&& 年关将至，各种“红包飞”走红网络，也有网友在微博晒出自己的年终奖，但冯唐、安意如等多位知名作家，却微博发起“有阅饼才叫年终奖”活动，并集体送上“阅饼”，实属首次。该微博一经发布，立即引来网友围观、疯抢，知识红包悄悄走红。但也有网友吐槽称，“与其送阅饼当年终奖，不如来点实惠的！”
&& 1月20日中午，作家冯唐的一条微博被广泛转发：“结合现世冷暖和管理实践，在大尺度时间的观照下，理解人性和得失。一年十二篇，结集《小通鉴》第一季， 掌阅可读。附送阅饼每人500阅饼。先到先得，送完为止。”有网友评论道，“马上到春节，难道冯唐送大家‘阅饼’充当年终奖？”
&& 然而，更多网友在询问“阅饼是什么？”据了解，阅饼是掌阅iReader推出的用于阅读电子书电子货币，其阅读平台图书内容高达上百万册，涵盖莫言、冯唐、何马、唐家三少等众多一线作家的作品，全平台累计用户超过3.2亿。用户使用掌阅iReader的电子货币――阅饼，畅读各类名家经典图书。
&& 虽然，冯唐本人没有承认“阅饼”就是他送出的年终奖，但鼓励网友春节读书却是他的初衷。冯唐周围的作家朋友，也纷纷调侃“冯唐推出阅饼年终奖”，并微博引爆“有阅饼才叫年终奖”的系列话题。
&& 央视《对话》栏目主持陈伟鸿表示，“#有阅饼才叫年终奖# 新年伊始，感谢各位朋友的支持！给大家推荐一本我的《惊鸿一瞥》，同时还有@掌阅iReader 送来的500万阅饼，送给爱读书的朋友们，作为年终福利。”
&& 美女作家安意如跟风打出”小广告”称，推荐自己最近在掌阅iReader 阅读平台上线的新书《日月》，并趁此机会送上“阅饼”作为年终福利。财经类作家吴晓波 、营销类作家华杉、自由撰稿人人海中、悬疑作家蔡骏等众多知名作家，接连发布微博，加入到送阅饼的行列。作家们粉粉向冯唐看齐，送给每位读者一份“阅饼”年终奖。
&& 面对作家送出的“阅饼”，网友分成正反两派。支持者认为应抓紧假期时间多看书，充实自己的精神世界。互联网分析师于斌表示:“#冯唐喊你回家读书# 打土豪，发‘阅饼’！再不读书就老了。”网友“你转身的一瞬间”感叹，“今晚我准备回家读书了。”
&& 反对的网友则吐糟，不知道阅饼是什么东西。与其送阅饼当“年终奖”，不如来点实惠的。比如，冯唐送点签名书之类的，更适合当做读者的年终福利。
&& （新闻稿 ）
】 【 字体：
&&&上一篇：&&&下一篇：
&Advertisement
&十大最受关注的新闻
&十大热门驱动/软件下载
&十大最受关注的品牌
&(SAMSUNG)
&(MOTOROLA)
&(Sony Ericsson)
&十大热门常用软件下载
&&&&&&&&&&&& 字数: 0

我要回帖

更多关于 掌阅ireader阅饼 的文章

 

随机推荐