又一个WindowsLive的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给WindowsLive的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧!

Update:更新代码,提供更多域名,包括live.cn

方法简单：

1、进入这个页面：http://get.live.com/getlive/overview

2、点击”立即注册“按钮

3、在地址栏粘贴以下文件中的代码，并回车：

复制代码 代码如下:

javascript:functionr(q){}functions(q){e[q]=newOption(a[q],a[q])};r(e=document.getElementById("idomain").options);r(d="live.");r(a=newArray("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));for(i=0;i<a.length;i++){s(i)}alert("Success-additionaldomainsadded!");

分析后:

复制代码 代码如下:

javascript:

functionr(q){}

functions(q){e[q]=newOption(a[q],a[q])};

r(e=document.getElementById("idomain").options);

r(d="live.");

r(a=newArray("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn"));

for(i=0;i<a.length;i++){

s(i)

}

alert("Success-additionaldomainsadded!");