【3.A.S.T】网络安全爱好者's Archiver

黑客学习

柔肠寸断 发表于 2008-8-11 12:15

【原创】揭露最流行的QQ诈骗

今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
/\a ?8E:uA _2| [attach]188[/attach]0H3D?R?;L+_.U$h

$z aI;Y ?1r2~o)R 反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
8GK%vd%Nf^J [attach]189[/attach]0yYaREM
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规~#tsl1oR
原来还有要跳转的,我们点击进去H)H"I0{7}G8~*`

g,y@'y2{V2r+}R [attach]190[/attach]'W m YB6Z
[attach]191[/attach]
!psH~.QV(y 点击立即参加,又跳转了,顺便跳出了一个对话框
%XIPx T\ t0~9Q t
/iTLM;al [attach]192[/attach]r2p$\ _ x"Uy4MY

M&y)Q1a+^:@4bp 提示我没有登陆,要我输入相关的QQ号和QQ密码
P*v&v{.GLSE)_)y 当然我不会上当的,先看下源代码{ x\g,J B)ph
[attach]193[/attach]
w:I*q-O8[9^ XF{7K 哎~~~~骗我还差远了呢T4~Z2HN8A
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
-wC;_qr f"r 其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
}Oqkk [attach]194[/attach]
-u0z w'w,\D$O` 开始的对话框都是用alert实现的tZa#vM!Ok
[attach]195[/attach] h5\/uL%O9w{*o8P
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
6kZ@,b.A"zj%CZ 其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
!}}9aA Y 如果你输入的是正确的话,呵呵可想而知+a,G)r"h o
[attach]196[/attach]1VTj-w#[
[attach]197[/attach]
#m YD"EJ h5I-} r 为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB1SVb\{
想想吧~~~~连环套连环
N9S3r+Nj _e.Aix8])b"B 只要有一个人上当,后果不堪设想~~~~

chengyichen 发表于 2008-8-11 13:46

汗。。。。小柔怎么突然卖主题了。。。。。。-H3LT{3}}A]e
是不是被盗号了??????

柔肠寸断 发表于 2008-8-11 14:16

呵呵,网站原创区的一种模式而已,呵呵

zx3112552 发表于 2008-8-11 21:48

貌似就是我发的·····那次····

小七 发表于 2008-8-13 18:15

那他的是盗版拉 哈哈:D :D

memecn 发表于 2008-8-21 11:32

虚假骗人的东西太多了。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.