|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
$ u; k) h3 g0 r6 }" o5 Y J3 j! I0 o/ ]
! p. I$ ]# }1 u8 e$ C
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了) w# |" y) V" j. X; @) k7 r5 ?
, W Y* O+ c- C6 \, D" F S& t
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规- S3 U; o6 ]; @
原来还有要跳转的,我们点击进去/ ~* m2 V( Y" m' @
6 z0 H$ B& M0 T0 p% }* s( l, `# e% D
1 Y4 p7 G( p* V1 V6 |, D点击立即参加,又跳转了,顺便跳出了一个对话框8 S( i2 G% u& k
) |! I P- w* Y) M+ E5 R) H
/ i1 L$ ^. w. `0 {
% k+ l& N: ?2 U- ]. H# {提示我没有登陆,要我输入相关的QQ号和QQ密码
" w4 Q& \/ h: ]5 r当然我不会上当的,先看下源代码
9 O$ N0 b' v) @! |% _9 Y1 B+ x/ ?0 F9 K, M7 \
哎~~~~骗我还差远了呢
" @: v; t8 {& s仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
, K) B1 F/ e5 [7 I* R2 D其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
' n; u% R1 ~8 y5 ^
3 _% y# r7 w& o" W9 \% x, u开始的对话框都是用alert实现的
' U& {' F/ M, U3 ?& W
/ y& f$ a' x9 ^于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误- w- T5 _) W! _" e" @
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
( q2 E- m' f& _- G3 Q. P如果你输入的是正确的话,呵呵可想而知
* @) c9 ]. Z& d
% K7 L% t& g: X6 L9 n: Z( e% k) X: C* Z9 M: w" n, y8 ~" g
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB- g: c7 _+ B! k3 k1 c9 M# I# _
想想吧~~~~连环套连环9 r, Y( d2 T9 _/ M I* [4 `1 ^$ D! u
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|