Windows Live的@live.com域名注冊(cè)漏洞 利用代碼
更新時(shí)間：2006年12月27日 00:00:00 作者：
又一個(gè)Windows Live的@live.com域名注冊(cè)漏洞被發(fā)現(xiàn),現(xiàn)在我們只要通過簡(jiǎn)單的一段JS代碼就可以給Windows Live的注冊(cè)界面添加@live.com地址,讓人驚訝的是,硬塞進(jìn)去的地址竟然可以成功注冊(cè)到帳號(hào)!又是一次極好的機(jī)會(huì),大家快來一起上吧!
Update:更新代碼,提供更多域名,包括live.cn
方法簡(jiǎn)單：
1、進(jìn)入這個(gè)頁面：http://get.live.com/getlive/overview
2、點(diǎn)擊”立即注冊(cè)“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
Update:更新代碼,提供更多域名,包括live.cn
方法簡(jiǎn)單：
1、進(jìn)入這個(gè)頁面：http://get.live.com/getlive/overview
2、點(diǎn)擊”立即注冊(cè)“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
復(fù)制代碼 代碼如下:
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
復(fù)制代碼 代碼如下:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
相關(guān)文章
js實(shí)現(xiàn)溫度計(jì)時(shí)間樣式代碼分享
本文主要介紹了javascript實(shí)現(xiàn)溫度計(jì)時(shí)間樣式，推薦給大家，有需要的小伙伴可以參考下。2015-08-08
js學(xué)習(xí)總結(jié)_輪播圖之漸隱漸現(xiàn)版(實(shí)例講解)
下面小編就為大家?guī)硪黄猨s學(xué)習(xí)總結(jié)_輪播圖之漸隱漸現(xiàn)版(實(shí)例講解)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-07-07
彈框提示是我們?cè)陂_發(fā)中經(jīng)常用的一個(gè)效果，下面這篇文章主要給大家介紹了微信小程序開發(fā)之toast等彈框提示實(shí)現(xiàn)的相關(guān)資料，文中介紹的非常詳細(xì)，對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起看看吧。2017-06-06
TinyMCE提交AjaxForm獲取不到數(shù)據(jù)的解決方法
這篇文章主要介紹了TinyMCE提交AjaxForm獲取不到數(shù)據(jù)的解決方法,實(shí)例分析了對(duì)應(yīng)的源碼部分與相應(yīng)的解決方法,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-03-03
前端進(jìn)行雙重身份驗(yàn)證的實(shí)現(xiàn)與思路詳解
在傳統(tǒng)的身份驗(yàn)證方案之上,雙重身份驗(yàn)證（Double?Token）作為一?種增強(qiáng)型認(rèn)證方法,逐漸成為現(xiàn)代前端應(yīng)用中的關(guān)鍵技術(shù),下面小編就來為大家詳細(xì)講講雙重身份驗(yàn)證的實(shí)現(xiàn)與思路吧2025-02-02
JavaScript實(shí)現(xiàn)留言板實(shí)戰(zhàn)案例
這篇文章主要給大家介紹了關(guān)于JavaScript實(shí)現(xiàn)留言板的相關(guān)資料,使用JavaScript來編寫留言板功能相信大家都不陌生,文中給出了詳細(xì)的示例代碼,需要的朋友可以參考下2023-07-07
詳解小程序之簡(jiǎn)單登錄注冊(cè)表單驗(yàn)證
這篇文章主要介紹了小程序之簡(jiǎn)單登錄注冊(cè)表單驗(yàn)證，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
這篇文章主要為大家詳細(xì)介紹了js實(shí)現(xiàn)水平和豎直滑動(dòng)條，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-08-08
本文通過實(shí)例詳細(xì)向我們分析了javascript原型鏈維護(hù)和繼承的問題，十分的詳盡，十分的全面，這里推薦給大家。2014-11-11
JavaScript 異步調(diào)用框架 (Part 1 - 問題 & 場(chǎng)景)
在Ajax應(yīng)用中，調(diào)用XMLHttpRequest是很常見的情況。特別是以客戶端為中心的Ajax應(yīng)用，各種需要從服務(wù)器端獲取數(shù)據(jù)的操作都通過XHR異步調(diào)用完成。2009-08-08