    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告" d( N0 z" S9 R% _
4 l' l& S; _2 U5 [6 k0 D$ n/ \
2 M a' Q% p% v3 i$ q# ]反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
* b. m1 v$ P1 }( ?3 u" {* v' a$ Y1 u+ R$ Q! j4 T9 [
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规( F& \7 }/ b% ~3 ]; N
原来还有要跳转的,我们点击进去
2 T' |+ F# p) p. I- ^( q8 z) S, E% [" ?; b) H- @0 L5 C
0 O5 h0 m: x" }+ z0 w& H* o, f0 Q
1 p" {5 ^6 V* G- e9 |, n/ g, [% Z点击立即参加,又跳转了,顺便跳出了一个对话框
' ~# H' D; p y8 g- t0 F3 p w
6 r4 T# ?2 P: g; a
! ]2 D+ x# u7 m$ m) E+ t$ T4 v
+ u3 q* C2 s% ^3 K5 G提示我没有登陆,要我输入相关的QQ号和QQ密码7 N5 P ?. j. D$ N; t) r5 W' p
当然我不会上当的,先看下源代码
" x& z- u$ I; K5 d4 k4 G" s9 F6 L/ L: j* \0 \& v" [
哎~~~~骗我还差远了呢( u, X6 c2 r/ V9 h
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕. {$ P, l( L" V8 D- K, G+ _* S' G
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
7 O( T" h' o" ^7 K5 l/ B
3 Z+ P! ]6 M1 W1 w- t2 t$ f- e. Z) z开始的对话框都是用alert实现的
4 L, {) W. J$ R/ Y: s% i8 a. v( D* S' Y
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误2 j% X5 F# \7 ~9 r
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
( `1 X. B; v& D" W3 U如果你输入的是正确的话,呵呵可想而知
4 l( p. c/ s" n$ ?9 [ }
( z% q" V1 I1 U, B9 B: b) Z5 I0 L" w; ?2 H! H3 }" t
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB" F7 z7 q% V' S4 f- b5 @3 n
想想吧~~~~连环套连环$ A) J! s" M/ d5 A& [
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|