掌阅读书app账户密码找回绕过/账户信息泄漏/使用他人账户为自己买书等系列问题
本来就想安静的看个书，但是书都是收费的，然后目测出了各种....
本来我是想测试的是短信充值业务，后来仔细一看是移动的短信接口，跟掌阅没关系就没有深入。
掌阅app(安卓和ios)
#以下url中的页面均在谷歌下可以正常显示
问题一，信息泄漏
之前 WooYun: 掌阅手机客户端可能泄漏用户信息 的问题还没有解决
出问题的是/zybook/u/p/
在新的安卓版app(手机)中调用的是/zybook3/app/ 在ios版app(iPad)调用的是/zybook4/ipad/
ios版的漏洞比较明显(没有sign参数)，接口
/zybook4/app/ipad.php?ca=User.FindPwd&pk=1U1&usr=i4&p1=====1001&p6=AAAAAAAAAAAAAAAAAAAA&p7=AAAAAAAAAAAAAAA&p9=0&p11=584&p12=&p15==iPad4,7&p19=palmreader_iphone_3.6.0&p21=3&p22=iPhone_OS,8.0&p23=IMM76D.ZSLPQ
其中usr是用户的id。
这个接口可以查看任意(这个任意其实挺模糊的比如i9这个账号这里就登录不上但是i2,i3等等和我新注册的都能登录)
以i1为例子
查看(为什么没拿主页做例子是因为密码找回处还存在新的漏洞)
/zybook4/app/ipad.php?ca=User.FindPwd&pk=1U1&usr=i1&p1=====1001&p6=AAAAAAAAAAAAAAAAAAAA&p7=AAAAAAAAAAAAAAA&p9=0&p11=584&p12=&p15==iPad4,7&p19=palmreader_iphone_3.6.0&p21=3&p22=iPhone_OS,8.0&p23=IMM76D.ZSLPQ
再点击这个页面
/zybook4/app/ipad.php?ca=User.EditPwd&pk=1U1&usr=i1&rgt=7&p1=====1001&p6=AAAAAAAAAAAAAAAAAAAA&p7=AAAAAAAAAAAAAAA&p9=0&p11=584&p12=&p15==iPad4%2C7&p19=palmreader_iphone_3.6.0&p21=3&p22=iPhone_OS%2C8.0&p23=IMM76D.ZSLPQ
查看源代码，在doSubmit()这个函数中泄漏了绑定的手机号(默认手机号是加码显示的)
这里显示的是这个手机号，应该是i1这位同学绑定的把。
理论上可以写个脚本或者burp跑下把把所有客户绑定的手机号拿到(未验证)..
其实泄漏手机号也没啥的，但是绑定手机号这个地方又引出了其他问题。
问题二，未绑定手机账户密码任意修改(找回)
通过上个问题我们能拿到绑定手机的账户和不绑定手机的账号。这里我们对没有绑定手机的账户进行测试,最开始对i2进行了测试，成功将密码改为我们设置的，但是有一个缺陷就是必须绑定一个手机。
这里拿i1111111做例子
点击使用修改密码(找回密码处如果用新的手机号会为新的手机号再注册个账户)
/zybook4/app/ipad.php?ca=User.EditPwd&pk=1U1&usr=i1111111&rgt=7&p1=====1001&p6=AAAAAAAAAAAAAAAAAAAA&p7=AAAAAAAAAAAAAAA&p9=0&p11=584&p12=&p15==iPad4%2C7&p19=palmreader_iphone_3.6.0&p21=3&p22=iPhone_OS%2C8.0&p23=IMM76D.ZSLPQ
使用一个新的手机号，然后点击获取验证码，然后收到验证码之后修改密码，如果成功会url中出现json数据
因为没有手机号了，仅仅将i2一个绑定到我的手机上。
问题三，使用他人账户购买
之前测试了很多的账户有个i9不能查看密码找回那块。通过/zybook/u/p/user.php?usr=i9
查看到余额有1196.13元
此漏洞在安卓和ios客户端中同时存在，此处用ios客户端测试
正常使用一个账户去登录，此处就拿i2了。随便找一本价格比自身账户多的书去购买。此处就选《大规模分布式构架与设计分析》价格3000阅饼
正常状态下
这是个悲伤的故事
在点击进《大规模分布式系统构架与设计分析》的时候把url中的usr=i2替换成usr=i9
在购买过程中必须时刻替换usr=i2为usr=i9
购买成功，成功下载这本书到本地。
为了防止我是假冒的，特意将这本书的最后一页放出(通常情况下可以试读一部分的)
其他的问题
把这个删除了把。侧漏了
好像是因为掌阅客户端中有个查看附近的人的功能（能查看别人最近都读了什么）所以造成了api接口信息泄漏。
解决方案：
控制api接口
您对本文章有什么意见或着疑问吗？请到您的关注和建议是我们前行的参考和动力&&
您的浏览器不支持嵌入式框架，或者当前配置为不显示嵌入式框架。怎么找回掌阅图书充值金额卸载后重新下载原来的充值金额和下载的书都没了怎么找回_百度知道
怎么找回掌阅图书充值金额卸载后重新下载原来的充值金额和下载的书都没了怎么找回
重新下载以后，你按照原来的账号和密码登陆，下载的书和金额都会在。并且就算书架上的书不在了，你也可以去云书架或者购买记录里面免费重新下载的哦~就好像我们升级系统是一样的，只要记得账号密码就可以了！
其他类似问题
为您推荐：
其他1条回答
我不知道怎么找回掌阅图书充值金额卸载后重新下载原来的充值金额和下载的书都没了怎么找回
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁掌阅书籍封面自定义教程_未来软件园文章
您的位置： >
掌阅书籍封面自定义教程
应该挺多人都试过下载TXT书籍吧，下载到得TXT书籍没有封面，既不美观而且找到很不容易，小编教你怎么用掌阅做封皮工具：点击下载1、下载打开一个美图秀秀，美化图片-找一张简单的照片-文字编辑书名，字体尽量粗些大些，小编2、这里教的是自己做的，书皮也可以在网络上面寻找噢，方法也是差不多的3、完成图片后，点击保存和分享，保存在一个自己方便寻找的地方4、打开掌阅，手指长按你要改封面的书籍，点击修改封面5、找到你刚刚用美图秀秀保存到的图片就行啦，找不到也没有关系，点击右上角“扫描”，扫描全部，找到之后点击应用6、 这个是完成后的效果图，是不是美观又方便呢我眼中掌阅的不足和解决方案-_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
我眼中掌阅的不足和解决方案-
阅读已结束，如果下载本文需要使用
想免费下载本文？
你可能喜欢所在位置： &gt
掌阅用户必看 购买电纸书需了解的十个问题
最近电纸书火了，原因很简单，有新的血液加入，掌阅iReader电纸书新硬件新服务的模式让人眼前一亮，令愈来愈多的用户开始关注电纸书。由于很多用户此前并没有接触过电纸书，所以在拿到后还是感觉跟想象中的不一样。
掌阅iReader电纸书
实际上，对于电纸书这样的产品，还是有很多知识是需要在购买前了解的，这样大家也好了解它的优点和不足。今天，我们就来总结下购买电纸书必看的十个问题，供大家参考。
1，E-ink屏幕是?
&E-ink&是英语Electronic
Ink的缩写，翻译成中文为&电子墨水&。&E-ink&技术是由麻省剑桥的E-ink公司开发和进入市场化阶段。将E-ink灌装到特殊的玻璃基板内再加上蚀刻的线路组成E-ink屏幕，也称电子纸。现在的电纸书基本都采用E-ink屏幕。
2，电纸纸的工作原理是?
电纸书的核心是电子纸，电子纸内包含许多微小珠状胶囊，每一个胶囊中都封装有许多微小的黑色和白色小珠子，它们在胶囊中呈悬浮状态，不同颜色的小珠子具有相反的电荷。当背板(电极)对珠子施加特定的电场后，不同颜色的小珠子受电荷力驱动，有的上浮，有的下沉，从而根据人们的设定不断地改变所显现的图案和文字，这便是电子墨水的神奇功效。
3，电子纸的特点是什么?
不发光：电子纸张自身并不发光，它是通过反射环境光达到显示目的，由于其显示原理和传统印刷品几乎相同，人眼的视感如纸张印刷品，所以称呼为电子纸。
超省电：由于电子纸具有双态稳定性(加载电场前后都稳定)，仅切换时产生少量能耗，使巨幅面的显示成本大大下降，十分适合显示静态画面。
刷新慢：这是由于在电场作用下颜色微粒从微胶囊一端移动到另一端需要花费一定的时间，导致画面切换缓慢，不适合显示动画以及视频等动态内容。
日光下可见
此外，电子纸还有十分轻薄，日光下可见等优点。
4，电子纸的组成是?
电子纸实际上是薄片形的显示装置，它的主要结构包含两个部分：第一是电子墨水，有时候也被称为&前面板&;另一个组成部分相对也被称为基板，主要是用于让电子墨水页生成文字或者图片的电路组件。
现在触摸屏普及后，电子纸上也加入了一层电容触摸屏，方便触摸到屏幕的任何角落。在最外层还有一层强化玻璃，并进行防反光处理，减少反光消除眩光。
5，电子纸的刷新是怎样的?
之前讲到，刷新速度慢是电子纸屏幕的一个&短板&，于是电子书阅读器就出现了局部刷新、全局刷新两种不同的刷新模式。
全局刷新翻页时屏幕的变化比较&平缓&
在全局刷新时，显示的内容变换时，E-Ink显示屏以像素位单位，每个像素会经历一个白-黑-白的颜色变化过程，以保持E-Ink屏幕的对比度。而局部刷新可以缩短内容变换时的屏幕刷新时间，不过局部刷新在提高刷新速度的同时，则会产生&残影&的问题。采用局部刷新的电子书阅读器在翻页时屏幕的变化比较&平缓&，不像全局刷新，有一个全黑-全白的明显的&闪烁&过程。
后来的技术进行了组合，提供在翻页中，几次局部刷新，残影明显后，进行一次强制全局刷新的组合方式。而现在掌阅iReader等产品在经过优化后，可以让电子纸在多次局部刷新后，残影始终控制住一个很低的范围内，从而不需要进行全局刷新，避免黑白闪烁。
6，为什么有些书翻页会频繁闪烁?
E-ink屏幕特性决定翻页会闪烁
虽然每款新品都已经对阅读文字进行了优化，但对于每页具有图片样式的页面，所有电纸书还是会进行全局刷新，这是E-ink屏幕特性决定的。
7，为什么多采用飞思卡尔芯片?
因为相比其它手机采用的芯片，飞思卡尔的单核心芯片功耗更低，发热更小，稳定性更强，并且针对E-ink电子纸进行了特殊优化，所以时下优秀电纸书都采用其处理芯片。
8，如何保护电纸书?
注意保护好屏幕
最重要的是不要用力按压屏幕，电纸书屏幕比手机更大，虽有玻璃保护，但还是要小心的，尤其是晚上在床上看完，不要随意乱扔，容易被压坏。
9，内置阅读灯是否伤眼?
内置阅读灯将灯光打在屏幕上，通过屏幕的漫反射进入眼睛，较为柔和，但其照度在夜间并不算低，建议不要开到最亮，并控制阅读时间。如果还想继续阅读，就可以选择听书模式，这样就可以让眼睛充分放松了。
阅读灯，晚上关灯之后也能看书
此外，电纸书背光光源在屏幕底部，向上照射，因此上方的亮度效果会差一些，并不是产品本身的质量缺陷。
10，电纸书的文字清晰度如何?
10种字体可选
每种字体的清晰度是有细微差别的，并且在不同字号下，其细节也有轻微差别。所以，用户可以多尝试几种，找到自己最能接受的字体以及字号。
（来源：）
声明：稿件来源为：中文科技资讯(非中文科技资讯)的作品系中文科技资讯自其它合作媒体及机构。不代表中文科技资讯自身观点与立场，中文科技资讯不对其内容真实性负责。如发现政治性、事实性、技术性差错和版权方面的问题及不良信息，请及时与我们联系，并提供稿件的信息。如果你对网站有好的建议请点击发表你的建议。
延展阅读最新阅读
春节马上就到了，很多用户开始了新一轮的换机，然而最苦恼的是电信用户，除了可以供选择的电信机器比较少之...
24小时热点
48小时热点
72小时热点
最新图片新闻
最热图片新闻
专稿·专题
小鹿叮叮天猫首秀
全五星好评 立返10元
中文科技资讯