又一個Windows Live的@live.com域名注冊漏洞被發(fā)現(xiàn),現(xiàn)在我們只要通過簡單的一段JS代碼就可以給Windows Live的注冊界面添加@live.com地址,讓人驚訝的是,硬塞進去的地址竟然可以成功注冊到帳號!又是一次極好的機會,大家快來一起上吧!

Update:更新代碼,提供更多域名,包括live.cn

方法簡單：

1、進入這個頁面：
2、點擊”立即注冊“按鈕
3、在彈出的注冊窗口地址欄里粘貼以下文件中的代碼，并回車：
javascript:function r(q){} function s(q){e[q] = new Option(a[q],a[q])}; r(e = document.getElementById("idomain").options);r(d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d+"com",d+"be",d+"co.uk",d+"de",d+"fr",d+"it",d+"nl",d+"cn")); for (i=0;i<a.length;i++){ s(i ) }alert("Success - additional domains added!");

未使用代碼前：

使用代碼后：