借刀杀人：用工具破解Foxmail密码(2)

中华网科技 http://tech.china.com 2006-04-28 15:19:36

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　
手段三

　　Foxmail（所有常用版本）

　　有效范围：Foxmail所有常用版本
　　推荐指数：★★★★★
　　危害指数：★★★★

　　通过工具栏的“邮箱”－“导入”－“Foxmail邮件夹”功能可以将任何账户下的指定邮件夹当中的邮件全部导入到当前账户下来，无论该邮件夹或者账户是否加密。不过这种方法暂时无法得到保存在账户当中的邮箱密码，危险性稍小。

手段四

　　Foxmail的Account.stg安全漏洞

　　有效范围：Foxmail所有常用版本
　　推荐指数：★★★★★
　　危害指数：★★★★

　　很简单：只要删除了Foxmailmail目录下相应用户目录中的Account.stg文件，即可轻松看见该用户邮箱里的邮件了。不过在foxmail4.2版本以后，在删除了Account.stg后，POP3服务器和SMTP服务器信息会随之丢失，而且这样进入Foxmail主界面后只能查看该用户的四个默认邮箱（即收件箱、发件箱、已发送邮件箱和废件箱）里的信件，用户新建的自定义邮箱是看不到的。所以，如果你是和别人合用一台电脑上的Foxmail，那么最好利用过滤器把重要邮件保存在自己新建的邮箱中。

　　或者用Ultraedit打开account.stg，在文件0f00h的地方，可以看到以下值串00000f00h: 0C 8C 0A 00 1B 00 00 00 （这一处每个帐号均相同）其后如果接一个非零的值串，那就是密码了。将文件备份，然后修改此非零值串为零，再打开Foxmail进入此帐号就无须密码了。

　　更好的方法：新建用户，产生新的邮箱的保存目录，把目录下新产生的account.stg 覆盖已加密的邮箱就破解了。

　　新建一个帐号，把要破解的信箱里除了Account.stg之外的所有文件拷贝到新信箱里，什么都可以看见了：）

　　更阴的是先把原来的Account.stg拷贝到其他地方去再覆盖，然后看完人家的“秘密”后在移回来覆盖，这样下次再进入的时候密码又会恢复，真是“神不知鬼不觉”。

首页 上页 | 1 | 2 | 下页 尾页  共 2 页