- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
6 K# F$ S5 C2 B& e$ c2 Z& V T6 v5 Q- U1 @ F
7 f# ^" w& I# w反正我知道是假的,今天就来揭秘看看,顺手就点击进去了- P4 R2 n# k2 p3 p
. D3 K n. \( a$ q+ P但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规7 t. b# u! H) V! ^
原来还有要跳转的,我们点击进去5 I$ P* Q7 L2 D: k, e2 u0 |
, a4 B& d1 X) {4 O3 C: i
o0 l; w( R4 \, a) W4 P% q0 e) c$ g
点击立即参加,又跳转了,顺便跳出了一个对话框9 V0 i1 ^/ B; N0 s4 D% b
5 |; k& o4 T f$ K9 l
( ^2 w* C& i& W- L6 I
+ W) W4 c9 ~" D D
提示我没有登陆,要我输入相关的QQ号和QQ密码
( B' n0 p' R; o0 n9 G* A当然我不会上当的,先看下源代码
; ^ }6 G) u/ x5 b1 \
1 f% s: |0 U3 Z哎~~~~骗我还差远了呢$ o, e: n* ]. l& c
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕. b7 K9 D( A4 S- x# k& U
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
9 e, H# H* b6 m8 {9 e
7 s1 V/ j Q5 g) m; o$ G. }开始的对话框都是用alert实现的' m. ]9 F) F) ?0 |8 G
$ b$ O( B7 G' U3 }3 w4 f1 g0 ~
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
b* P) M" V! v1 J& Y- E其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
- l9 g s5 q. [/ m( q6 n; ~7 t如果你输入的是正确的话,呵呵可想而知; A7 Z8 `0 ^4 z: M2 n( X
) Y+ ~* I& Z; N
1 P( [- \& O8 Q为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB, \1 @) Y- }. e% Y8 O" o O7 @; s( D# `
想想吧~~~~连环套连环
& A% C& Y0 t. |% @只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|