【3.A.S.T】网络安全爱好者's Archiver

黑客学习

柔肠寸断 发表于 2008-8-11 12:15

【原创】揭露最流行的QQ诈骗

今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
mF?7{,u*L [attach]188[/attach]
%{&zz8`)u b Yn2M:vf"rs U
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
"L1gQ-C3~{ [attach]189[/attach])PybF4x{ A9r8R j
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规3C\1c&N4Jw!wY
原来还有要跳转的,我们点击进去#Qb lQYY0aHZW
J k I _ mK]
[attach]190[/attach]
{hue%E FSKt!@c]r [attach]191[/attach]b0mH)Q%y;V4q,p"vt
点击立即参加,又跳转了,顺便跳出了一个对话框
4n1y1E\``F H9Ny6i9z*h~
[attach]192[/attach]
:R8A/Jcu%}] f \W-QD;[!b:?
提示我没有登陆,要我输入相关的QQ号和QQ密码
D7c{6I+?3@;Irb 当然我不会上当的,先看下源代码HV_.aBh7hi/p
[attach]193[/attach]
HjX-eC 哎~~~~骗我还差远了呢+t'i2{dx$YOm
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
'P,R E'CA!F e l 其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
EF4}1O4o [attach]194[/attach]
z&Q9V ~&yum7d C@+F&^ 开始的对话框都是用alert实现的
/xcv+M+z [attach]195[/attach]
eg.dx/d2L c4D 于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误-S en}r} l%P~%Z
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码;|r[N B;]C?-H
如果你输入的是正确的话,呵呵可想而知
OC@ h$}a_tz.`!? [attach]196[/attach]
dYm$kP Btj_-Q [attach]197[/attach]7dH`zw2L+| a;XD6\
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
-p7UF:O%u X$p:d 想想吧~~~~连环套连环5M ~G T2p:[r%|I
只要有一个人上当,后果不堪设想~~~~

chengyichen 发表于 2008-8-11 13:46

汗。。。。小柔怎么突然卖主题了。。。。。。
3n^T,U/[N/K 是不是被盗号了??????

柔肠寸断 发表于 2008-8-11 14:16

呵呵,网站原创区的一种模式而已,呵呵

zx3112552 发表于 2008-8-11 21:48

貌似就是我发的·····那次····

小七 发表于 2008-8-13 18:15

那他的是盗版拉 哈哈:D :D

memecn 发表于 2008-8-21 11:32

虚假骗人的东西太多了。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.