|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
1 }: ~3 D+ n x
; y% y3 K' M4 m$ a
! _ G$ H- L( Q. F: d. o反正我知道是假的，今天就来揭秘看看，顺手就点击进去了9 h2 m+ [; L/ f! Y. W
2 y v* C$ S3 q8 |5 a, [- p但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规3 Y" Z: @" N# a& l
原来还有要跳转的，我们点击进去# o& i& n+ l0 ]3 Q: K, K
- `3 ^' c' @" w2 M; a! Q
6 V6 z |5 t' K# z; @
; [8 ~; ?5 {) P+ j; p5 Q点击立即参加，又跳转了，顺便跳出了一个对话框7 s) K4 i, z4 K& f& B# j. Z' x
7 ^; e! T$ [1 ^* m. d1 H) `% D( f# Y* ?: c
2 G: z0 p; E% D" \" W: `
提示我没有登陆，要我输入相关的QQ号和QQ密码
9 q) Z5 m& {! B4 v0 ?% c$ o当然我不会上当的，先看下源代码
. M2 X7 J/ R" C' @* g5 M9 Q8 w) X9 b" w/ T1 y- D: O! H" s$ L
哎~~~~骗我还差远了呢5 c( y5 B' I5 I; E( n
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
9 ?( @$ y/ x, ]: g! k其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~' w7 X3 L0 ^% v+ u8 {
3 q5 S2 D9 { i! r; m) C% \开始的对话框都是用alert实现的
+ s3 H! x1 N) K
3 X6 @. q, U* [8 }1 x于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误$ Y2 g! ?& i8 V1 E
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
2 }. |7 E/ y. `" F/ H如果你输入的是正确的话，呵呵可想而知
1 k2 k: R1 n0 p% V0 U( V% W! N- n, s+ N7 W
3 M' \: \; t" p8 W c为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
- R8 b( l" Z) [想想吧~~~~连环套连环
# b. [5 ~1 N& O! a6 @5 |: k5 [只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
