    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
9 t) R& }' N; }- x6 D& E
) r/ l4 x' ]: q- Q, a, Y6 d6 C, i
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
" v, \) p/ D* f" Q
, ^: U2 J7 Q u. w但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
9 W7 R4 p( T+ b8 R原来还有要跳转的,我们点击进去+ w$ V/ t: \. d$ ~
5 E. }) N! q, L3 W7 v! W, }# r" \
7 s8 ^. ?& I2 n6 \' i8 _ D- V
4 R6 B* n d d8 V2 z1 ]
点击立即参加,又跳转了,顺便跳出了一个对话框
J# J9 `$ t/ d8 n
" c1 X+ `3 Z: v, i! A% p1 q6 `, |1 M1 b
& j3 H# m& d. [. d0 Y3 H2 c$ a
提示我没有登陆,要我输入相关的QQ号和QQ密码% k6 A5 A) k8 C7 S+ ^
当然我不会上当的,先看下源代码. C) w$ S5 [. g4 F' W6 b7 Y( Z- @" L
+ D, \3 f* D) P7 l3 R哎~~~~骗我还差远了呢
* E+ f; T, b5 \( f0 T; Z, I) j仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕1 w- @% a ~- |0 R
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~. V$ D/ ?# y6 P# Q+ i( [9 d( |
# _ W' E) P# T. u; {- e9 f6 Q
开始的对话框都是用alert实现的
3 O4 ?( a3 M2 v2 h; Q2 H' i. v; v" V" I7 }' B3 X) t- r
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误, O: Y, ^; w( a
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码5 { f/ ], e9 h, H
如果你输入的是正确的话,呵呵可想而知
7 v4 @6 |+ B/ q1 _2 {, @. ^ ?+ y' w8 N! [! Y! r, n
( ]1 g" Q+ ?* ~1 R9 s1 t+ Z& H为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
% o8 A; _8 [4 m6 O+ z想想吧~~~~连环套连环% K" z" u; r3 Q
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|