查看完整版本: @live.com @live.cn注册漏洞[新][转]

@live.com @live.cn注册漏洞[新][转]

[url=http://www.cnbeta.com/modules.php?name=News&new_topic=268][img]http://www.cnbeta.com/images/topics/ms_Live.gif[/img][/url][b]又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧!(测试通过 by ugmbbc)

Update:更新代码,提供更多域名,包括live.cn
[/b]

1. 进入 [url=http://get.live.com/getlive/overview][color=#800080]这个页面[/color][/url] 开始注册.
2. 点击注册按钮,进入下一个界面
3.复制如下代码到你的地址栏中,回车

[code]javascript: var p = 'live.'; var ds = new Array('com', 'cn', 'fr', 'it', 'nl'); for (var i = 0; i < ds.length; i ++){document.getElementById('idomain').options[i] = new Option(p + ds[i], p + ds[i])} alert('domains added');
[/code]

4. 天哪,你看到了什么


比较有意思的JS，测试通过，已成功注册[email=locoy@live.com]locoy@live.com[/email]，[email=locoy@microsoft.com]locoy@microsoft.com[/email]

注册完毕以后还要激活邮箱.

1.系统提示注册完毕以后,在地址栏直接输入[url=http://www.live.com]www.live.com[/url]
2.如果没有登陆,请用注册好的ID先登陆,登陆了以后几乎见不到什么.
3.看右上角有个"个性化****",点进去,下一步.
4.进去以后会发现邮箱没有激活,点击 "激活"
5.输入密码登陆.
这样邮局就可以用了