Windows Live的@live.com域名注册漏洞 利用代码


Posted in Javascript onDecember 27, 2006

又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧!

Update:更新代码,提供更多域名,包括live.cn
方法简单:

1、进入这个页面:http://get.live.com/getlive/overview
2、点击”立即注册“按钮
3、在地址栏粘贴以下文件中的代码,并回车:

javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!"); 

分析后:

javascript: 
function r(q){} 
function s(q){e[q] = new Option(a[q],a[q])}; 
r(e = document.getElementById("idomain").options); 
r(d="live."); 
r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); 
for (i=0;i<a.length;i++){ 
 s(i ) 
 } 
alert("Success - additional domains added!");
Javascript 相关文章推荐
jQuery 性能优化手册 推荐
Feb 23 Javascript
js中获取事件对象的方法小结
Mar 13 Javascript
jquery 选项卡效果 新手代码
Jul 08 Javascript
jquery的父子兄弟节点查找示例代码
Mar 03 Javascript
基于bootstrap3和jquery的分页插件
Jul 31 Javascript
angular实现表单验证及提交功能
Feb 01 Javascript
Vue 兄弟组件通信的方法(不使用Vuex)
Oct 26 Javascript
详解如何在微信小程序开发中正确的使用vant ui组件
Sep 13 Javascript
基于Vue-Cli 打包自动生成/抽离相关配置文件的实现方法
Dec 09 Javascript
JavaScript学习笔记之图片库案例分析
Jan 08 Javascript
Vue Cli3 打包配置并自动忽略console.log语句的方法
Apr 23 Javascript
详解Vue的组件中data选项为什么必须是函数
Aug 17 Javascript
用javascript实现无刷新更新数据的详细步骤 asp
Dec 26 #Javascript
提高 DHTML 页面性能
Dec 25 #Javascript
js中几种去掉字串左右空格的方法
Dec 25 #Javascript
js静态作用域的功能。
Dec 25 #Javascript
js不是基础的基础
Dec 24 #Javascript
静态的动态续篇之来点XML
Dec 23 #Javascript
脚本吧 - 幻宇工作室用到js,超强推荐expand.js
Dec 23 #Javascript
You might like
mac环境中使用brew安装php5.5.15
2014/08/18 PHP
PHP中执行cmd命令的方法
2014/10/11 PHP
PHP屏蔽过滤指定关键字的方法
2014/11/03 PHP
PHP检测字符串是否为UTF8编码的常用方法
2014/11/21 PHP
php三元运算符知识汇总
2015/07/02 PHP
PHP实现的oracle分页函数实例
2016/01/25 PHP
解决出现SoapFault (looks like we got no XML document)的问题
2017/06/24 PHP
PHP生成腾讯云COS接口需要的请求签名
2018/05/20 PHP
解决Laravel blade模板转义html标签的问题
2019/09/03 PHP
PHP+MySql实现一个简单的留言板
2020/07/19 PHP
javascript跑马灯悬停放大效果实现代码
2012/12/12 Javascript
页面加载完后自动执行一个方法的js代码
2014/09/06 Javascript
jquery判断复选框选中状态以及区分attr和prop
2015/12/18 Javascript
关于微信中a链接无法跳转问题
2016/08/02 Javascript
js仿小米手机上下滑动效果
2017/02/05 Javascript
async/await与promise(nodejs中的异步操作问题)
2017/03/03 NodeJs
分享十三个最佳JavaScript数据网格库
2017/04/07 Javascript
React-Native做一个文本输入框组件的实现代码
2017/08/10 Javascript
浅析Visual Studio Code断点调试Vue
2018/02/27 Javascript
微信小程序页面渲染实现方法
2019/11/06 Javascript
[07:20]2018DOTA2国际邀请赛寻真——逐梦Mineski
2018/08/10 DOTA
Python中pip安装非PyPI官网第三方库的方法
2015/06/02 Python
Python实现爬虫抓取与读写、追加到excel文件操作示例
2018/06/27 Python
Django实现一对多表模型的跨表查询方法
2018/12/18 Python
使用python实现下载我们想听的歌曲,速度超快
2020/07/09 Python
css3中单位px,em,rem,vh,vw,vmin,vmax的区别及浏览器支持情况
2016/12/06 HTML / CSS
夏威夷灵感服装及配饰:Reyn Spooner
2018/09/18 全球购物
医学生求职自荐信
2013/10/25 职场文书
综合办公室主任职责
2013/12/16 职场文书
学生励志演讲稿
2014/01/06 职场文书
企业指导教师评语
2014/04/28 职场文书
家长学校工作方案
2014/05/07 职场文书
学校百日安全生产活动总结
2014/07/05 职场文书
优秀少先队辅导员事迹材料
2014/12/24 职场文书
十月围城观后感
2015/06/08 职场文书
国产动画《万圣街》日语配音版制作决定!
2022/03/20 国漫