口水流到地上的Windows Live漏洞

显示全部楼层 · 发表于 2006-11-10 14:46:58

又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧!

Update:更新代码,提供更多域名,包括live.cn
Update:其实大家研究一下代码,连ugmbbc@microsoft.com都被我注册到了,不过它不能用于Windows Live的任何服务,具体方法不讲了,Bill很生气,后果很严重 :)

1. 进入http://get.live.com/getlive/overview 开始注册.

2. 点击注册按钮,进入下一个界面
3.复制如下代码到你的地址栏中,回车

javascript: var p = 'live.'; var ds = new Array('com', 'cn', 'fr', 'it', 'nl'); for (var i = 0; i < ds.length; i ++){document.getElementById('idomain').options = new Option(p + ds, p + ds)} alert('domains added'); 4. 天哪,你看到了什么

提示仔细看..可更改...申请到google.com哦^_^

显示全部楼层 · 发表于 2006-11-10 15:15:28

没人看吗???
还是没有人用...`_`

我自己坐沙发...`_`
现在我的同事玩这个玩疯了....什么后缀的都申请...`_`

显示全部楼层 · 发表于 2006-11-10 18:52:54

我帮你顶一下哈～～～有人发过了，可是和你的有一点区别，我去看看你的哈

显示全部楼层 · 发表于 2006-11-10 21:56:06

去看看,谢谢分享

显示全部楼层 · 发表于 2006-11-11 00:01:46

好象不行了噢