- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
. W4 _" v( U+ H. w
) x* h# P0 C% c" O# c. r1 g! Y7 c7 n) z5 Z1 H$ j
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
0 _& K; H: ^# \9 c- D0 n
# Q' o% u$ |3 ^/ T' H但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规) X5 v) V9 m, C( O4 f
原来还有要跳转的,我们点击进去
& F3 e. m2 x# C7 J: L' Y) k
! g6 w3 [4 O/ l1 i! K) R- u5 k) g% P6 c0 z# n9 [' E6 K
6 _" T( Q, Z) A9 ~点击立即参加,又跳转了,顺便跳出了一个对话框5 }' P+ {6 Z# R# t! Y z
: Z( ]) ?* s' a- M& }
( e9 X3 M7 w( [' L4 l
9 l7 W: w \- @' r4 M9 Y提示我没有登陆,要我输入相关的QQ号和QQ密码
. g, t! P! J) z: E当然我不会上当的,先看下源代码
! _+ X* Q# D* q" l/ q+ c" ^% v7 y( }- K7 h
哎~~~~骗我还差远了呢1 @! V: B1 o# O* K. _8 Q/ p, h1 U; M% w
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
% _7 t Q4 [2 h2 f) d) t其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
" N# K. d A9 O- M$ Y. |& k& a$ b, S! t' `! m9 b
开始的对话框都是用alert实现的: k* L% U& g9 T: [. f1 R
8 o& h D( |6 U) k# m* ^, L于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
9 F, U1 ?# v g% ~/ Q- |/ @其实在这个时候,后台的数据库已经记录了我们输入的号码和密码/ F b0 M, ]4 t' h) m
如果你输入的是正确的话,呵呵可想而知
& H6 `( X# _2 Z7 H6 Y8 b' T$ {/ m% B: ]
. J0 H7 v: D8 U4 |! x为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
* W4 J8 E. x- T% u' S2 I想想吧~~~~连环套连环. E* p# u, {: H# K9 ]% @
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|