Windows Live的@live.com域名注冊漏洞 利用代碼
更新時間：2006年12月27日 00:00:00 作者：
又一個Windows Live的@live.com域名注冊漏洞被發(fā)現(xiàn),現(xiàn)在我們只要通過簡單的一段JS代碼就可以給Windows Live的注冊界面添加@live.com地址,讓人驚訝的是,硬塞進去的地址竟然可以成功注冊到帳號!又是一次極好的機會,大家快來一起上吧!
Update:更新代碼,提供更多域名,包括live.cn
方法簡單：
1、進入這個頁面：http://get.live.com/getlive/overview
2、點擊”立即注冊“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
Update:更新代碼,提供更多域名,包括live.cn
方法簡單：
1、進入這個頁面：http://get.live.com/getlive/overview
2、點擊”立即注冊“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
復(fù)制代碼 代碼如下:
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
復(fù)制代碼 代碼如下:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
相關(guān)文章
本文主要介紹了javascript實現(xiàn)溫度計時間樣式，推薦給大家，有需要的小伙伴可以參考下。2015-08-08
js學(xué)習(xí)總結(jié)_輪播圖之漸隱漸現(xiàn)版(實例講解)
下面小編就為大家?guī)硪黄猨s學(xué)習(xí)總結(jié)_輪播圖之漸隱漸現(xiàn)版(實例講解)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-07-07
彈框提示是我們在開發(fā)中經(jīng)常用的一個效果，下面這篇文章主要給大家介紹了微信小程序開發(fā)之toast等彈框提示實現(xiàn)的相關(guān)資料，文中介紹的非常詳細，對大家具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起看看吧。2017-06-06
TinyMCE提交AjaxForm獲取不到數(shù)據(jù)的解決方法
這篇文章主要介紹了TinyMCE提交AjaxForm獲取不到數(shù)據(jù)的解決方法,實例分析了對應(yīng)的源碼部分與相應(yīng)的解決方法,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
在傳統(tǒng)的身份驗證方案之上,雙重身份驗證（Double?Token）作為一?種增強型認證方法,逐漸成為現(xiàn)代前端應(yīng)用中的關(guān)鍵技術(shù),下面小編就來為大家詳細講講雙重身份驗證的實現(xiàn)與思路吧2025-02-02
JavaScript實現(xiàn)留言板實戰(zhàn)案例
這篇文章主要給大家介紹了關(guān)于JavaScript實現(xiàn)留言板的相關(guān)資料,使用JavaScript來編寫留言板功能相信大家都不陌生,文中給出了詳細的示例代碼,需要的朋友可以參考下2023-07-07
這篇文章主要介紹了小程序之簡單登錄注冊表單驗證，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-05-05
這篇文章主要為大家詳細介紹了js實現(xiàn)水平和豎直滑動條，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-08-08
本文通過實例詳細向我們分析了javascript原型鏈維護和繼承的問題，十分的詳盡，十分的全面，這里推薦給大家。2014-11-11
JavaScript 異步調(diào)用框架 (Part 1 - 問題 & 場景)
在Ajax應(yīng)用中，調(diào)用XMLHttpRequest是很常見的情況。特別是以客戶端為中心的Ajax應(yīng)用，各種需要從服務(wù)器端獲取數(shù)據(jù)的操作都通過XHR異步調(diào)用完成。2009-08-08