    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
1 H( T9 ~; t: G+ c
% W9 n; {! P# j: ^* j- ~) S" x# }. T7 @3 n- v
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
2 b+ @' l: v+ }( g2 l( V7 G4 x" u2 u
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规$ j) M' [0 [* w: P
原来还有要跳转的,我们点击进去
% J9 ~8 b9 S9 e3 p# t0 k' e8 I% ~
& r- Z* I" P, s" C1 O
7 @) a% k, w% c. U; E$ |点击立即参加,又跳转了,顺便跳出了一个对话框. M0 m+ Q* e" ^; L# a
( |# W- G% ~5 N$ X! b
3 W( x' b9 f1 @7 `* u$ o4 _$ r% h' {. C" C: I/ [; S
提示我没有登陆,要我输入相关的QQ号和QQ密码0 E$ n+ @9 C0 H; D8 g1 v* H( H
当然我不会上当的,先看下源代码
5 q5 q9 V3 C. |5 w- L3 @- A
. ?7 @+ G* [! b哎~~~~骗我还差远了呢, i5 s" v1 [/ V! W( ^
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕! V9 j2 I& e& e" Q
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~4 d' f% d4 U0 @# z
5 @6 r; y! T: S9 }7 k开始的对话框都是用alert实现的
. Q4 f2 N8 m% z! y
: S, e: U& X( l于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
+ ^8 x6 r. L" x" w1 X0 N其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
* _( g$ M3 [( m如果你输入的是正确的话,呵呵可想而知" j/ B. K V9 k: y
$ I# L2 I8 t- q8 S* t9 c' H
+ b$ O8 C+ ^0 O \( J为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
9 @9 e/ E( V. T1 l x3 @想想吧~~~~连环套连环
8 a$ w4 g8 v8 v0 e& P只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|