在Xonair看DVD的Screen Shots的方法！！
 

不好意思，也許有大大已經發表過了，
但為避免有人不知，提供個最近發現的事，
相信很多人跟我一樣，上xonair查DVD時，
想要看看screen shots時，老是會要求您輸入id和pwd吧！
但對尚未加入其會員者，就非常不方便了，
我在一次偶然的狀況下，發現了一個漏洞，
即使不是會員，只要該dvd有sample可看，
就不會要求您輸入資料，也可以觀看Screen Shots囉！
對要在該網站購片者，就方便多了，而不會買到地雷了喔！
方法如下：(以最近較熱門的Gladiator射出版為例)
該片的連結為....
http://www.xonair.com/detail.cfm?la...1407&Category=1
您進入後按Screen Shots，會要求您輸入帳號密碼，
但你只要將該連結的lang=US部分，改為lang=JP，
也就是進入日文網頁，該連結變成以下時...
http://www.xonair.com/detail.cfm?la...1407&Category=1
按『Д⑦кю畫像』看看.....哈哈哈！好東東可以看囉！
而且，這時起您即使回覆英文網頁，也可以看到Screen Shots了，
有興趣的網友們試試吧！！

看過這篇POST的,大概都掛在Xonair了,沒人回應!
建議收入密技精華區吧!

good job! man

傑克，這真是太神奇了！

終於曉得為什麼這麼多人沒事想找server的漏洞了......

wenlie兄,太神了,
感謝將此"密計"po出來造福大家

Re: 在Xonair看DVD的Screen Shots的方法！！
 

進去後直接選日本語版就可以了 連改都不用改

唉∼有些網友會只看英文網頁啦！
我也是後來進日文網頁才發現這漏洞，
Xonair可能是基於保護他們美國的未成年者吧！
所以才有要求輸入資料的措施....我想的啦！
大概他們認為外國來的應該都成年了吧！
所以，在丟出cookie時而有不同，
才有這漏洞產生.....
在這裡潛水這麼久，總算有點回饋了吧！
希望對不知道這漏洞的網友，能有幫助才好！

xonair的screen shots內容還不少, 之前在上面訂片時都是一看再看之後才下單的, 雖然偶而還是會買到地雷片, 不過還是強過只看到封面!! :cool:

感謝密技
收下了
:)