• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: | 推荐给好友 上一篇 | 下一篇

绕过Foxmail账户口令

发布: 2007-7-02 21:50 | 作者: admin | 来源: | 查看: 10次 | 进入软件测试论坛讨论

领测软件测试网  Foxmail是著名的中文版电子邮件客户端软件,目前使用者众多,最新版本为Foxmail 4.0beta 2。在Foxmail中可以为不同的使用者建立不同的账户,每个帐户可以拥有自己的口令,来保护自己的信箱。但是,如果忘记了密码,则自己也进不去了,此时的你一定非常着急。别急,用下面的方法可以可以轻松绕过口令保护,进入自己的信箱。

  一、破除口令

  1、打开Foxmail,在“帐户”里边新建立一个帐户,用户名可以任意,为讲解方便我们假设该账户名为“clk”。如果你要恢复已经忘记的帐户密码,那么,在建立账户时,你所设置的POP3服务器和SMTP服务器(也就是你的E-mail设置)必须和以前的账户是一样的,完成后退出Foxmail。

  2、打开“资源管理器”或“我的电脑”,找到Foxmail文件夹,如果采用默认安装方式,一般在C:\ProgramFiles\Foxmail下。打开其下的“MAIL”文件夹,你会发现这里有许多以账户名命名的文件夹,打开新建的“clk”文件夹后,你会发现里边有个文件名为“account.stg”的文件,把它复制到你忘记的帐户目录里边,直接覆盖原来的“account.stg”文件。

  3、重新运行Foxmail,点击原本忘记了密码的那个信箱,呵呵,不会再向你问口令了!直接就可以打开该帐户,你会发现你的邮件静悄悄地躺在那里!

  特别说明:如果你对新建帐户设置了访问口令,如“abc”,那么当你将新建账户文件夹下的“account.stg”拷贝到忘记了口令的那个账户文件夹下后,则忘记了口令的那个账户现在的访问口令也为“abc”了。

  大家可能都看出来了,使用上面的方法还可以侵入别人的信箱。如果你想侵入别人的账户,那么以上第一条里边的设置那就无所谓了,随便建立一个帐户名,用account.stg覆盖你欲侵入账户文件夹里面的account.stg文件,然后你就可以直接打开他的信箱了,里面的信件可以一览无余!如果你还给你新建的账户设置了口令,则你所侵入的账户也带有同样的口令了,这样那个人再也无法进入该信箱了——除非他也用同样的方法进行反侵入!
二、破解原理

  为什么将account.stg这个文件复制到别人的账户文件夹下,就有这么大的威力呢?用“记事本”打开该文件看看就明白了!

  事实上,你在Foxmail的“帐户”→“属性”菜单中设置的所有内容都包括在其中了,其中也包括了我们极为感兴趣的账户密码经过加密了的密文。取密码的密文长度除以2,再减去1,就得到了密码的长度!如上图所示密文为F9AAB899ACA6,长度为12,用12除以2得6,再减去1,则该账户密码长度为5!如果你知道Foxmail用来加密的那个固定的单词,你还可以计算出密文的明码!这样就可以轻松的得到该信箱的口令密码!在Foxmail 3.11中那个用来加密的固定的单词为~draGon~,通过对它和密文的一系列计算,我们就可以得到口令的明码。所以,account.stg这个文件实在是个危险的家伙,那我们该怎么办呢?

  三、防范方法

  如果你是在公共环境下使用Foxmail那就要小心了,最保险的方法是使用Foxmail以后,将你的帐户所对应的文件夹删除,或者在建立帐户时,邮箱路径不要选择默认的,而是输入一个自己才知道的,如c:\windows\system\window的路径,哈哈,在系统文件夹下,谁敢乱动?再保险一点,找到您新建的信箱文件夹后,点击鼠标邮件,在弹出菜单中选择“属性”,将文件夹设为“隐藏”,别人想找你的文件夹也就更费力气了。除此以外,还可以使用WinZip对该文件夹进行压缩,对压缩后的ZIP文件加长一点的访问口令,使用时将其展开,使用完毕再如法炮制即可。

  当然程序作者是我们最大的寄托希望,其实用户名帐户管理不是一个很好的办法,如果作者能够参考一下263快信Winbox的帐户管理方法,或许能使软件得到进一步的安全保障!

文章来源于领测软件测试网 https://www.ltesting.net/


关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073

软件测试 | 领测国际ISTQBISTQB官网TMMiTMMi认证国际软件测试工程师认证领测软件测试网