风云小站|Connecting Lives With Infinite New Discoveries » 非常AD区 » 12月最新Windows Live邮箱注册漏洞分析

12月最新Windows Live邮箱注册漏洞分析

« 1 2» Pages: ( 1/2 total )
... 初级会员
楼主 2006-12-12 22:36
私信 引用 编辑

12月最新Windows Live邮箱注册漏洞分析

从2006年6月18日@live邮箱爆出注册漏洞开始,其实微软一直没有关闭注册live邮箱的数据库,Windows live ID有关的页面,一直都能访问包括**@live.com/cn/de/fr/jp/..在内的数据库,这可以很好的解释,为什么你的LIVE邮箱能正常登陆收发邮件.新方法又来了!

既然这样,为什么我们现在不能这注册了,这是因为微软把注册

@live的页面入口给封了,
就像一个房子虽然有空间但是把大门给关上了,你当然不能进去了。

基于这个原理,
2006年11月网上第2次暴出@live漏洞,简单的在注册页面远行一脚本就打开了这个大门,可由于传播太快微软很快用一个错误提示关上了这个大门。

到这里我们可以想一下LIVE.COM下有“成千上万”个与@live数据库相连的页面.
微软能够全部堵上吗?答案是否定了。
打开http://domains.live.com开始-进入-选中"使用已有域"-随便输入一个域名,点使用新的ID,这个时候如果你网速快,你不会有什么收获,但是如果你网速够慢(我就是这样,我上的是教育网),你会发现@live.cn的下拉框,不一会等网页完全打开的时候,这个@live.cn的下拉框就会消失不见,这说明这个网页可以访问live 邮箱的数据库,只是网页最后执行的时候屏蔽了@live.cn的下拉框。

所以头脑聪明的同学应该知道我们要怎么做了吧。脚本?。。不我们有更方便的方法

二:注册方法

首先必须安装opera浏览器,到http://www.opera.com/下载opera9 安装的时候选中文。安装后如果你要注册@live.com就把语言换成英文,方法是“工具-首选项-语言”下拉为English然后点确定 (如果要注册@live.cn就不用换了)

1打开http://domains.live.com/点击get started(开始)按纽,

2在新页面中选中Use a domain I already own(使用已有域 )后随意填入一个域名,
如3X.COM或55.com..等,接着点Continue(继续)按纽

3.在新网页中,选中第二个在Create a new Windows Live ID in your domain(在域中创建一个新的 Windows Live ID)接着点Continue(继续)按纽

4这个就是注册页面了。看到了没*Windows Live ID那里有一个@live.com(@live.cn)了吧,赶紧填你要抢的用户名吧!

5.最后点I accept(接受)按纽,就注册成功了,可以关掉页面去http://mail.live.com/激活你的@live邮箱了(注意有的时候他会提示密码错误,并转到hotmail页面,这个不用管,再登陆就可以了)
谁也不许删我。
genius 资深会员
#7 2006-12-12 23:02
私信 引用 编辑

是真的,楼主比我还快,我也想把它转到这来啦!从龙卷风得到的消息哦!刚才我都已经注册了一个,哈哈,终于有了一个.live.com的邮箱了,大家快去啊!晚了可能又会被封掉的啦!
八神庵 高级会员
#8 2006-12-12 23:17
私信 引用 编辑

不错,确实可行……

不过注册live邮箱后登陆,里面邮箱显示的都是英文,不知道以前注册的live邮箱登陆后是什么语言的?
genius 资深会员
#9 2006-12-12 23:26
私信 引用 编辑

Quote:
引用第8楼八神庵2006-12-12 23:17发表的:
不错,确实可行……

不过注册live邮箱后登陆,里面邮箱显示的都是英文,不知道以前注册的live邮箱登陆后是什么语言的?

先注册了再说吧!等会只怕连机会都没得了...哈哈
ゅ魔星ěǐゅ 超级会员
#11 2006-12-13 00:16
私信 引用 编辑

這個早看到了..呵呵
自己有了...也懶得去搞了
正在连接到老婆.不能打开到老婆的连接,在端口 Money: 连接失败
C:\WINDOWS>ping 老婆
Pinging 老婆 with 10000 of money:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 老婆:
Packets: Sent = 4, Received = 0, Lost = 4(100% loss)
li2hen 管理员
#18 2006-12-13 12:03
私信 引用 编辑

Quote:
引用第8楼八神庵2006-12-12 23:17发表的:
不错,确实可行……

不过注册live邮箱后登陆,里面邮箱显示的都是英文,不知道以前注册的live邮箱登陆后是什么语言的?

登陆后再修改帐户信息,国籍选中国就可以.因为已经登录了,所以不用再担心了.我是在第一次漏洞的时候注册的,那时候必须国籍选美国才有live.com,用一段时间后改回中国,没问题
« 1 2» Pages: ( 1/2 total )