|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告/ p" [; B v. |% Q
2 |. y; `4 h, q
4 b! |9 `) J+ d( |6 Q+ m6 c0 T# M反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
8 v* |& K# j' c/ R$ g0 w; z2 n3 k. E7 }% m; @ {
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规, |) p, B/ @/ p3 M; y
原来还有要跳转的，我们点击进去
+ l1 `6 t/ b9 X3 D
5 D! i/ P$ H) v% a: X
& `( M$ m' X! j8 ?, ^
6 ^' D @% q4 x7 o2 W点击立即参加，又跳转了，顺便跳出了一个对话框5 n0 P9 U" d) }9 o9 B! O
9 z7 q2 u& @2 [4 g
+ M' D' C- A' e0 C
7 v' t0 [. n% |! M# }提示我没有登陆，要我输入相关的QQ号和QQ密码
' t; V, _; a% A当然我不会上当的，先看下源代码, v/ C" ]) D% S' W- @: t5 N- Q
3 X; P1 e$ ~7 g" b- E" [哎~~~~骗我还差远了呢
, h& c8 Q9 Q& S$ A" Y$ j+ P P仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
1 o1 u+ c y: G6 \其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~" [& U0 P/ ~ }; B* P, Y
/ C$ }- }) o0 }: Y" B开始的对话框都是用alert实现的
( w& f0 I# ^" n) u) B" f/ ]/ H7 ^8 c; _9 N
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
! k7 f! `# r, c5 }: D2 H8 d其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
+ s0 K; ?7 l5 q. e如果你输入的是正确的话，呵呵可想而知2 |1 [2 V( ^5 D7 d0 i5 g
& ]* {, p# G3 `2 U- b
, a$ s' o+ k- Y2 P+ h* \为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB: L6 Z. j, }7 M7 d$ H+ U
想想吧~~~~连环套连环
& ?5 Q I5 H1 H2 m3 G+ g只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
