- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
% q0 m( R4 k; q- b! u2 |* m) o0 G# G3 \, N8 c9 q: H* N
$ x+ T0 ~7 A! ]1 G反正我知道是假的,今天就来揭秘看看,顺手就点击进去了4 k* ]8 B8 w; L5 R# ~5 s
0 s/ M* N9 X% H* j5 i
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规; \$ _. ^) j" B7 h5 f' ~: l
原来还有要跳转的,我们点击进去9 B' C, \( R8 a$ w8 k5 K/ u
( t6 H5 a$ t9 |' W( n
& ^3 L0 E, ]+ B3 [* B3 I5 N' _ b7 k3 Z# P) l% w) {0 K5 l' }
点击立即参加,又跳转了,顺便跳出了一个对话框1 z+ F! w: U) Y8 Y; ]( c' |) w
' o! A9 S$ Y' d; z7 E9 S0 f! f
; V* i1 A$ \! @$ M, v# w9 a
7 n% U% |" Y* m$ Z+ H提示我没有登陆,要我输入相关的QQ号和QQ密码% D5 C3 t, _7 P; _
当然我不会上当的,先看下源代码
6 J$ B2 W! e! Y! G, ]; A' Q2 m, P" U( C
哎~~~~骗我还差远了呢
8 I( L+ g* n% F3 S5 o仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
; O5 U) W0 `, P' a/ P: u" E其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~( V' u/ o( Z+ d$ y4 K3 T( _/ H
* T9 j" t" b* Y1 m0 r& M8 F& S开始的对话框都是用alert实现的2 Z+ r! t* D6 O% h% Z5 D9 ]* o
5 a: ]+ Z( p: X# H于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误+ U q( g# g a$ e, E
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码, _7 y, A0 C7 x$ Q
如果你输入的是正确的话,呵呵可想而知7 }+ r, p# C3 a' P
* ~" u& ]* y9 {1 S R r, b+ a/ j$ E0 _4 P- E+ x$ l4 x# _+ q
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB( \# m2 |$ z' _5 \9 j1 [* Q: y
想想吧~~~~连环套连环/ _ H* P% G# N1 K3 X# e
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|