|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
' s) o2 F, n, Z1 [$ C2 H( x U/ d6 l
2 n0 i$ `) ~# H
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
6 W3 H/ @. m, K9 H0 M, Q
, M# }+ p& W6 f" V5 ?& Y但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
+ ?# R- G0 ^* [2 y3 ?& r$ Q$ J原来还有要跳转的,我们点击进去
4 `7 J# z3 d' C3 H2 I+ H
0 O/ M; t( ^* c* `0 H
& [( \: X5 N2 n( Y
' s7 W' T/ Q" ^点击立即参加,又跳转了,顺便跳出了一个对话框# L( D/ ?5 a4 @/ b6 ?
* L6 `9 b [' I* |1 H9 H2 K
0 X$ }7 a: ~) {) l! p$ s6 J! q! } }4 D& ^- h1 L, a
提示我没有登陆,要我输入相关的QQ号和QQ密码
' [3 ~4 p% P0 m当然我不会上当的,先看下源代码
1 c2 W, d6 U+ h# a" ~' i' v! _. w/ [0 b: _+ s
哎~~~~骗我还差远了呢
, T) q% H: ~" E( q+ t+ B. n$ e6 f仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕. M2 X9 d! q u7 H
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
0 h& v. B' z4 F# ?( l( ^' n( C4 y) g
开始的对话框都是用alert实现的
& Z6 N' A' I9 z5 g4 J" l
& }" C; T, m2 ~$ ^4 s5 E+ ~ r' `于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误# V7 m8 U `3 k! O9 c
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码4 i2 g/ q. a0 c, [* ~' V
如果你输入的是正确的话,呵呵可想而知' w4 \4 }& J, N3 M& V9 U2 S& g* _
2 v0 A" [! r/ R( \% L! @* P$ Q8 L4 s4 c% O) O" o; \
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
2 H3 d: C1 O0 }5 }想想吧~~~~连环套连环& s' U: Y2 V3 R0 b3 G: z9 p
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|