- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告7 s c: v: J8 [7 m
' N4 H4 S- Y/ H' S; C* d9 l5 o* T
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
9 O' Z8 W+ D+ a* B. {' p
4 @1 P8 K) O; N- x8 c但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
% j2 w0 e8 X. y7 |/ j原来还有要跳转的,我们点击进去5 S! w/ k7 i$ A8 N: D
! h: w6 T1 S6 u. ]& t' Y" L
7 D/ @% \4 W/ G5 s) f( B2 S
# B+ |" U- Z+ c7 h/ o点击立即参加,又跳转了,顺便跳出了一个对话框5 b O6 R9 c6 {$ ]- o3 l/ u
5 l. R8 C0 L7 e* i: F/ F% {: u* o" I: J" b
2 d: Q: c- |; |7 l& i0 k提示我没有登陆,要我输入相关的QQ号和QQ密码
! C2 N2 K" |( G; @' r" `1 i4 Z5 J当然我不会上当的,先看下源代码
) t8 a& D9 T" o. ^4 z# F! R$ A8 K% \ l
哎~~~~骗我还差远了呢
2 _' f2 W3 D& d* Z! F仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
* O- T4 t* X; w$ F6 s& U9 O其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
& O7 I* U& Q( y0 h2 C8 u
3 l" m4 l/ e2 l6 b开始的对话框都是用alert实现的
% `: }7 z: v: K* M& D& v0 N" {
: h7 E F8 M9 Q( \' q3 D于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
. [7 B( e' \) V Y$ d& W6 t9 j其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
# x( v* j5 ]! P如果你输入的是正确的话,呵呵可想而知7 D" m6 d( E8 C% K. l0 R& U& E. Y
1 u1 v* N# H3 ^' w' X
7 o: N3 [' l5 d# J0 M {
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
1 t, Q/ T! ]+ U) z, Q( D9 Q7 b想想吧~~~~连环套连环
- O( n* z" m1 I2 C$ L& j) p @2 d8 S只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|