|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
/ @. P7 n4 \9 C( x7 ^# o7 @: G6 s. J& o
. S, b; H8 `, \反正我知道是假的，今天就来揭秘看看，顺手就点击进去了0 L7 o* n% v* f
9 o! _5 O" N) w( ]" i3 R但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
6 i) y% B4 ?. K' R, T原来还有要跳转的，我们点击进去- G0 D/ s, T/ d4 L4 G$ @
$ l/ W$ h! z' @+ t# N2 f; C" [
' s+ m+ |" U3 d1 C, h1 ^7 S% _% u6 z7 s
点击立即参加，又跳转了，顺便跳出了一个对话框; P' l, L' {2 u9 \! }- x4 g9 E
/ O5 U1 q: c' _9 n
/ n, C4 X& c/ J- t( P4 ^6 c
$ N, W9 E' E! I, v0 K4 O. j2 ~! A' z$ u提示我没有登陆，要我输入相关的QQ号和QQ密码! ~3 r D2 C5 F
当然我不会上当的，先看下源代码
5 n3 G' X- U. d0 @' G8 S
( Z- r/ W3 }- n9 R6 P0 f哎~~~~骗我还差远了呢8 S) h; ]9 R' }" v( b; k
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
6 W T1 Q# z( X2 M& w* F1 _其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
& g/ Q7 m. Q/ ?8 `9 n( v$ f% o9 M
. o* D: L7 D4 q开始的对话框都是用alert实现的
( a7 c; J) `; a( h9 J' z9 F8 Z1 t8 n9 y7 E
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
# M# d4 d9 W y2 a+ ^. ~其实在这个时候，后台的数据库已经记录了我们输入的号码和密码! m2 Z) |) w B3 I B2 \ ]; f2 o
如果你输入的是正确的话，呵呵可想而知$ i; O2 y/ @! Q- ?4 c9 D5 u7 e
0 Z- q) }9 W/ m* F4 F1 S7 a" m M: @: {3 ]% |7 [4 G4 ^7 |
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB* V( I. A1 Y( @" K n1 q, P
想想吧~~~~连环套连环
$ `2 u& D$ t& L5 w( p5 I只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
