    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告; z& j4 L! Y/ k3 K
7 r4 Z% D! a; m0 n$ N
; u7 H3 U& h0 d9 M; t反正我知道是假的,今天就来揭秘看看,顺手就点击进去了9 I- B1 T8 u; s) a" S
3 u) a# n! Q8 x# Z' B/ D; ?
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
: }' X3 F7 @5 e# A* I原来还有要跳转的,我们点击进去
6 \. p6 G4 n! v6 ~4 {! d5 U r- J7 \* D6 G
n5 G9 v5 A: n7 d) f# v! [8 C4 F
- ?# A! v, W9 z$ h$ ^0 D点击立即参加,又跳转了,顺便跳出了一个对话框
/ `- _" v" A* z- n- z& S: `6 H4 [) J5 U3 T
( \( U- E7 I# C& Q2 @4 {: _2 U
- D O7 U9 p) z1 z' p7 y; j提示我没有登陆,要我输入相关的QQ号和QQ密码, c7 w5 M4 `1 ^3 }" q
当然我不会上当的,先看下源代码
' R' ~: W8 I' G5 ^3 s
7 S. X- D. r: v ^% c哎~~~~骗我还差远了呢
9 C2 {2 s% z/ i# r0 c6 G/ i& k1 q仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕3 Y+ W4 i( v }$ C% T
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~% l2 D1 _9 k* D: O3 b! [
) J( \: d7 ~6 I开始的对话框都是用alert实现的
0 q+ l% Z$ W8 B+ D% a9 y
: x- ~! f4 y* u8 u2 x7 N8 _于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
9 h, s0 S: G' Z5 w! ^/ P+ u7 i其实在这个时候,后台的数据库已经记录了我们输入的号码和密码, V5 n$ O6 Z4 K3 x5 b( W$ C
如果你输入的是正确的话,呵呵可想而知
. ^8 O# f. Y! s, Y- m" P: K8 x1 ~, t0 Y# U' V; Y
K$ P" H" h, l" g% J* h8 ` w
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
3 Q* X% E: j" |% C6 h想想吧~~~~连环套连环8 Y. o; f0 X: F F1 P* C
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|