分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
好吧，可能标题有点太...
不过，真的能获取所有用户手机号，只要你的账号填写了手机号(我是这么认为的)，墨迹天气多少用户？几十万？百万？或者更多？看图说话
详细说明：
无聊看看明天天气如何，然后，然后burp suite你懂的，发现一个链接(肯定不是用我的ID~~) /skinpay/snsusermobile/isBindedMobile.action?SnsID=
然后，然后先随便跑跑试一试
看返回长度，240是返回了用户手机号的，160应该是用户资料里面没用记录手机号
导出来瞧瞧，直接挂上脚本跑(我就试了试，没去跑，跑来我也没什么用)，所有用户手机号不用说了吧~~
然后广告、垃圾短信等等等等，你好，开门，你的快递
漏洞证明：
修复方案：
加权限或者...你们应该更清楚
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：6
确认时间： 01:38
厂商回复：
旧版本接口，拟关闭。
最新状态：
：已关闭。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
前排，我是墨迹用户，谁为我们用户隐私权买单。
最不准的就是天气预报 基本不看
洞主我要学习你用的那个软件 我不会用呢
@苦咖啡 工具只是辅助，你得练就随便找个vi(记事本)就能写脚本尝试攻击的本领才行哇。
@fbco 我是菜鸟呢 这些安全知识都不会 可以的话可以私密加个好友交个朋友 找你学习下
登录后才能发表评论，请先墨迹天气电脑版怎么根据实况下雨或下雪不用自己设置吗？
电脑教程_计算机子分类墨迹天气创始人金犁
很多人在手机上都装有天气应用，但是很少会有人特别注意它。作为国内下载量最大的天气应用，墨迹天气在几天前迎来了第1亿次下载。墨迹天气的创始人金犁日前向腾讯科技分享了他对天气应用的理解和自己的创业感悟。
以下为金犁口述：
我先简单讲一下我的工作经历。我2005年毕业，是大连交通大学。毕业以后去了埃森哲做了一年半。之后来到北京加入一个小的创业公司，干了不到有半年。那个创业公司没有做起来，就去了塞班参与研发塞班操作系统。后来做了一年多塞班被诺基亚收购了，然后并购到诺基亚又工作了一年多。
我在诺基亚工作的时候想给国人做一些有意义的软件，就在业余时间做了这款墨迹天气。墨迹天气做了半年就有100万用户了，于是我就自己出来做了。
不过辞职这件事我也列了一个单子来权衡利弊。诺基亚其实待遇什么都不错，但是让我很郁闷的是没有成就感，因为当时诺基亚放弃塞班了，我写的代码本来是两年后会用上了，结果全废了。
因为当时也没有什么经济压力，我就想，出来最坏的情况就是失败了再找一份工作。那也没什么。而且当时我对产品还是比较有信心的。
出来以后其实基本生活开销很低，我还一下胖了20斤，因为成天在家待着。我出来的时候还有两个朋友一起，不过他们后来都离开墨迹天气了。
创业遭受的质疑
虽然天气是一个大众应用，但还是经常有各种声音来质疑我。比如一些投资人就直接说我们这个做不起来，没有门槛，谁想做一下子就能做起来。
实际上我也自我怀疑过，创业的过程也是一个自我怀疑的过程。
我觉得任何一个应用都是有门槛的。比如说迅雷，我觉得他就是有门槛，比如说以前的Flashget也很火，但是为什么迅雷能够做得这么好，它是有一定的原因的。后来很多公司去做迅雷相同的业务，也没有做过迅雷。
我觉得一切皆有可能吧。这件事既然是我挑起来，我觉得应该继续把它做下去。
我们做天气应用有三个考量，第一是必须联网才能用的，这样才有互联网的特性；第二我们想做一个大众需求的，所有人都会接触到的，而不是一个小众。比如说有很多软件是比较小众，比如说违章查询，那个只是针对开车的人。第三个我们想做用户使用频次比较高的，比如说天气就是。
另外一个质疑是，互联网上天气就没有这么多的访问量，为什么移动互联网会有呢？
我认为，PC上的天气软件一个是弱需求，就是天气是需要随手看的。手机随时可以看到天气，而且是跟插件相关的。我们花了很多心思把这个天气做得很精致。
最开始的时候，因为我一直在塞班，所以有塞班很多技术积累。其实我们在技术上不输给竞争对手的，比他领先一截。比如说我们在塞班上做成安卓一样的动画体验，然后我们可以省流量，我们UI很炫。
有意思的是，我们当时的竞争对手是天气通，现在它被新浪收购了，但仍然是我们最大的竞争对手。去年天气通声音比较大，新浪花了很大资源去投入。另外，Go天气，UC桌面也跟我们有竞争。在塞班时代，UC桌面用户比我们多。
从塞班转到iOS和Android
我一开始做墨迹天气的时候移动操作系统还是塞班最大，不过我很看好安卓和iPhone，我觉得安卓和iPhone会起来。但是我没有放弃塞班，因为保有量还是最大的。
我们转Android比较幸运，我有一个老同学想做安卓，就把他请过来，帮助我们做安卓研发。
iPhone比较郁闷。我们是2011年5月份发的iPhone 版，为什么？那么晚发iPhone是因为找不到人。实在是最后不能忍了，就我们自己学着做的。
我觉得Android和iOS对于我们来说各有利弊。安卓的好处是它有插件可以放在上面。它没有系统的限制，比如说我可以做定时的云播报，直接让它响起来会传至后台。比如说我给用户定时地发天气提醒，比如说定时地发短信的天气预报。
这里要澄清一下，有用户质疑我们为什么要读取联系人权限，实际上我们那个权限就是有一个功能，就是给用户定时地发天气提醒。是点对点发短信，所以我们要自动完成这个任务，必须要有这个权限。这个权限也是我们比较吸引人的一点，有的女生说，有一个男生定时都给我发短信，非常感动。后来她装了墨迹天气之后发现，原来墨迹天气自动发布。
安卓不好的地方就是适配很麻烦，各种分辨率。而且基本所有的手机都自带一个天气，所以替换掉更难。需要比它做得好很多才行。
iOS不好的地方是限制比较多，比如说我定时给你发短信肯定是不行的。它还有默认天气在状态栏里面。不过这个做的比较简单，功能也很单一。另外，因为它用的是国外的数据，我们用国内数据，更准。iOS的好处是渠道单一，只要维护App Store基本上就可以了。
天气类应用的打磨
天气应用最重要的就是准确，但除了这一点，没有其他核心竞争力。准确其实就是数据来源，大家也都可以做到一样。
既然数据都一样，那么用户体验就很重要。这个可能很难说清楚。可能就是用户看一看，比一比，你的特别好看，我看你的很舒服，很流畅，我喜欢，那我就用你的。更多是感觉上面。
当然，好看、交互、稳定性等等，这些都是用户体验的元素，所有的元素都要考量。我们其实在皮肤上做的很多，也有很多人帮我们来做皮肤。现在下载量最大的皮肤都过千万次了。
当时是在论坛里面发皮肤，后来我们出了皮肤工具，大家可以随便做，很简单的一个工具，拿一个图片放到后面，然后拖一拖，把你要想的元素放进去。一点打包上传皮肤了，传上去就可以给人下载。很多人愿意动手的，他觉得我做的皮肤很好的，我要让别人用。他看到每天下载数量在增加，他会很开心。
这里要说一下门槛的问题，其实是有门槛的。比如说我们那些皮肤不是一下就能够变出来，需要很多时间去积累的。
我们的天气动画也是。天气通有动画，我们也有动画，它有语音播报，我们也有语音播报。但是我们动画比他体验好，首先你不需要单独下载几十兆的包，我们的墨迹天气可以直接看到那个动画。我们的动画清晰度也非常高，在各种解析度下都很清晰。天气通是视频的，一个是下几十兆包的，高分辨率显示不清晰。不过在语音播报上，天气通做得比较专业一些，它有各种语音播报。我们只能找一个甜美路线的，我们找一个最好的声音去读。
可以说，用户用我们的墨迹天气并不是单一看天气，可能看天气占了50%。还有人当闹钟，当桌面在用。当然，也有一些做桌面或者日历的会带上天气，对天气功能需求弱的人可能会用他们的，我们的用户会分流一些。
另外就是一些细节，比如一个字在这儿有什么背影，能不能看得清，要不要上下调一两个像素，用户怎么样看得视觉最舒服，镜面切换的时候有没有闪动。这个实际上腾讯最擅长了。
时景天气的探索
之前我认为天气就是一个工具。如果是100分，我们差不多做了七八十分了。上升空间已经是有限的了。这个时候你要把产品达到一个新的维度才行。
我们曾经做一个其他应用，不过做到一半就放弃了这个事，没有做起来，也许是一个幸运，也许是一个遗憾吧。
我们去年年底开始做时景天气。我们的想法是想把大家的积极性调动起来，我们想做一些不同的东西，不止是传统天气预报播一下，我们想利用移动互联网做一些互动UGC的东西。Path、微信、啪啪、唱吧、Pinterest 这些产品都很有灵性，也给了我很多灵感。
其实做时景天气我也想了好久了。因为这个天气预报不准的，预报不可能是100%准确。那么，比如说它报了下雪但是现在没有下。用户看起来觉得不准，但是我们有了实景以后，对于我们来说是一个极大的补充，你可以看到这个地方真实的天气。同时也给摄影师打造了一个交流的平台，我们有很多优秀的摄影师在上面，拍的照片非常好。
时景天气目前具体数据不方便透露，不过总的增长趋势还是很不错的。不管是图片的质量，还是每天访问的数量，都一直在增加。
我们做时景天气也是有门槛的。其他天气应用的用户量比我们少，发的图片少，用户看到的图片少，就觉得你的体验没有墨迹天气的好。
《天天向上》刺激应用下载
我们年初上了一次《天天向上》，对下载量提升非常大。
这个是他们主动找的我们。我当时就问大家的建议，大家觉得这个节目怎么样。我们市场主管强烈建议我去。说收视率很高啊，宣传的机会一定要上，把握住机会嘛，我就去了。
我上节目之前都没有和其他人交流，也不知道具体还有哪几家。我当然也会私下打听一下，但是因为湖南卫视也没有最终确定，有的可能是备选，我也不好跟人说。
上节目的这些人我都没见过，只有唱吧的陈华（微博） 是之前见过的，一起参加过一个小论坛。
我们为这个节目也准备了很多。比如说我们做了天天兄弟的皮肤，是连夜画皮肤的。从最开始到上节目一共两个月时间，不过大部分准备工作都是我们市场部在做。我是录节目当天凌晨到的，白天录，录完就回来了。
我觉得他们肯定会有很大的影响力，会带来很大的用户。后来得到的下载跟我想象的差不太多。不过这对我们会有一个持续的影响，对品牌是一个很大的提升。
我们服务器没什么问题，因为我们用户量本来就大，基数大。唱吧的服务是音频流，而所以服务器承受压力比较大。
创业这三年，一直都很难。
做的好的时候也要想着困难马上要来了，你困难的时候可能好的马上就要来了。所以说创业过程中会遇到一个一个坎，这个坎一个比一个更难趟，所以说我觉得从始至终都是面对很大的挑战。
坚持很重要。我有好几次觉得自己坚持不了了。比如有一次我们的域名被封了，2011年夏天的时候。是我们论坛的管理员没有收到网监局的电话，论坛发了乱七八糟的东西，域名被封了好久，愁坏了。封了两个月。后来经过沟通，终于解封了。
这件事当时压力很大，整个团队士气蛮受打击。这个打击是很直接的。
另外，其实我创业三年，对我本人的质疑也很多。前一阵公司发展比较缓慢的时候，就是2012年上半年，也有一些质疑。
朋友给我的建议，公司要提高一个台阶，你必须提高台阶，你的瓶颈就是公司的瓶颈，因为你是公司最高的领导人。你的决策、分析直接会影响到公司，所以说需要CEO去进步。他们觉得我能把公司做到现在已经是能力提起来了，但是如果做得更好，你能力还不够。
我以前看书比较少，后来朋友推荐我多看书。我看书比较慢，慢慢快起来。最开始看的是《曾国藩的传记》、《乔布斯》、《浪潮之巅》，还有《三体》。《三体》很好。我现在在看《打造Facebook》。我看书基本上都是朋友推荐，有些是豆瓣上看别人推荐的。
编辑：yangzi
猜你喜欢：
最新图文资讯
合作媒体专栏
613万专栏热度
12100评论数
作者相关文章
增值电信业务经营许可证: 闽B2-号 - 北京公安局网监中心备案号: 95号 -
(C)CopyRight 2002- Inc All Rights Reserved. 站长之家 版权所有我还在坐等下雪，墨迹天气不要坑爹._中南大学吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：108,650贴子：
我还在坐等下雪，墨迹天气不要坑爹.收藏
两点多了，我要的雪呢????????????????????????????????????????
1楼 02:08&|
我也在等雪
2楼 02:13&|来自
可怜的人儿啊
收起回复3楼 02:14&|来自
4楼 02:18&|来自
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
使用签名档&&
为兴趣而生，贴吧更懂你。或
说的太好了，我顶！
Copyright & 2014 www.51yue.net Corporation, All Rights Reserved
Processed in 0.0265 second(s), 3 db_queries,
0 rpc_queries当前位置 &
出处：&& 08:47:06&&&&
编辑：刘艺[])
昨天，天气APP&墨迹天气&的开发商墨迹风云而现在，网站KnewOne已经为大家带来了该产品的简单评测，下面我们一起来看一下这货到底是什么玩意儿，又有着什么样的功能。
设计和工艺都还不错，拿在手里沉甸甸的有点儿分量。据说外金属壳用的是Macbook同款CNC成型技术哦。
像Wi-Fi密码等设置，都是通过手机端的墨迹天气APP完成的。需要在墨迹天气里面，添加一个空气果设备，然后就可以管理它了。
手势操控响应还比较灵敏，玩儿了几分钟体验很不错。
整个空气果没有开关，显示面板可以按下，点按是语音播报，长按是关机。。。
售价是空气果￥999，但送一个空气果室外版（可以检测你居所附近的天气情况，并且可以向别人发布自己的天气预报）。
室外版这货设计就没室内版好看了。也能理解，毕竟室内版是放在居室内，低头不见抬头见的玩意，需要赏心悦目。室外版是在窗外风吹日晒去捕捉天气数据的，平凡朴实就OK了。。。
价格的确吸引力不大，不过产品第一体验的确还不错，小1000元的价格是个门槛。据说￥999已经是成本价，甚至亏本卖了。没辙，估计量太小，成本下不来。墨迹天气也不是土豪巨头，扛不住赔太多钱在里面。所以有人猜测说，后续会出简版打销量&&
先发一段官方产品宣传视频，让大家大致了解下产品。我的动手玩视频片段，还在上传中&&
新闻标签：
相关阅读：
文章观点支持
为文章报道质量打分
当前平均分：0(0 次打分)
登录驱动之家
没有帐号？
用合作网站帐户直接登录