Windows Live의 @live.com 도메인 이름 등록 취약점은 code_javascript 기술을 악용합니다.

Windows Live의 또 다른 @live.com 도메인 이름 등록 취약점이 발견되었습니다. 이제 간단한 JS 코드를 통해 @live.com 주소를 Windows Live의 등록 인터페이스에 추가할 수 있습니다. 계정에 성공적으로 등록되세요! 이것은 또 다른 좋은 기회입니다. 모두 와서 참여하세요!

업데이트: live.cn을 포함하여 더 많은 도메인 이름을 제공하도록 코드를 업데이트하세요.
방법은 간단합니다.

1. 다음 페이지에 접속하세요: http://get.live.com/getlive/overview
2. "지금 등록" 버튼을 클릭하세요
3. 다음 파일에 주소 표시줄 코드를 입력하고 Enter 키를 누릅니다.

코드 복사 코드는 다음과 같습니다.

javascript: 함수 r(q){} 함수 s(q){e[q] = new Option(a[q],a[q])} r(e = document.getElementById("idomain") .options);r (d="live.");r(a = new Array("hotmail.com","hotmail.co.uk","msn.com",d "com",d "be" ,d "co.uk",d "de",d "fr",d "it",d "nl",d "cn")) for (i=0;i

분석 후:

코드 복사 코드는 다음과 같습니다:

javascript:
function r(q){}
function s(q){e[q] = new Option(a[q],a [q])};
r(e = document.getElementById("idomain").options)
r(d="live."); (a = new Array("hotmail .com","hotmail.co.uk","msn.com",d "com",d "be",d "co.uk",d "de",d " fr",d "it", d "nl",d "cn"));
for (i=0;i s(i )
}
alert("성공 - 추가 도메인이 추가되었습니다!");