|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
- y3 o% E! ~4 r5 D% C5 W
2 A8 \4 |/ v$ ?
' z1 F- h4 T ?* H+ \: e: E反正我知道是假的，今天就来揭秘看看，顺手就点击进去了2 z0 ?, u: V1 m+ T3 n. }! o+ M
6 N/ \+ `# [4 H" u" `( z但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
8 H: ?, @# w$ X0 D0 E0 n, c原来还有要跳转的，我们点击进去
: t$ u$ U! T/ V) t0 c. \
& y: L1 X( _5 U
! l, t0 p9 Q3 E% V' ?2 O3 d
) \7 l$ T8 {# \" T2 j; A& j' B% H点击立即参加，又跳转了，顺便跳出了一个对话框$ P( y; d, H0 P4 s- V
1 S0 W7 \: ^* e/ E
. ?6 A3 n8 ?5 C1 K& r" |
: [, R4 ]+ \6 I" g6 W0 D提示我没有登陆，要我输入相关的QQ号和QQ密码" y* q7 X% i; S8 O( w& d& R E
当然我不会上当的，先看下源代码
* u, a6 t( r6 m7 M6 q' J: d6 Z! [' [6 V8 f3 U
哎~~~~骗我还差远了呢) E# a$ O7 d; @) t
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
7 Y) ~9 N; I; @1 Z9 @ [7 Q其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
7 o1 v$ r- G6 m4 h$ |5 l# R7 z- |# v1 k/ ~: X' O0 B
开始的对话框都是用alert实现的
1 q- g$ n J% ~& ~; L! K' v' ~ L0 \" ~( |
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
# ]; I; ^9 r/ e# k u% z! P其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
# Y6 T* N( G. A( q( {如果你输入的是正确的话，呵呵可想而知8 b) K* B! X& F6 R" T2 }/ X
6 P& z* R$ O& E m, C8 e: w) Y
9 K$ I# l7 I/ [* }8 }为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
7 e+ `" L+ x5 {% C想想吧~~~~连环套连环
+ J) d, g+ J# R; v" B+ [* ~只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
