- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
3 o) N2 Q9 ]2 g" ^4 |1 t0 J8 {: x* h+ }( I
$ |- F% x; f! @3 s4 ^0 d4 s反正我知道是假的,今天就来揭秘看看,顺手就点击进去了- S W, g# j% c# Z: q3 r
% p% C- U6 |8 g" }# w- L$ L但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
: h. D1 A* e' n5 A ]原来还有要跳转的,我们点击进去
3 `. }# g( i8 z5 ?0 Y9 u4 V7 @9 C7 ^+ ?( k
/ N& y5 S0 h0 m/ l0 f' [+ Y
5 y4 h( B! d) _, z( a: U# D# M点击立即参加,又跳转了,顺便跳出了一个对话框% v6 l+ s5 l6 A
: o/ t7 N- _, _
8 ?" f, r9 H" d# }/ n, m% Q% z2 ^3 g
提示我没有登陆,要我输入相关的QQ号和QQ密码
( T. L8 i: `, H- ]当然我不会上当的,先看下源代码
( g i+ e2 w; o+ f- H- J8 I
7 y2 [' v+ u( P- Z6 ^哎~~~~骗我还差远了呢. c1 f) S6 j0 I+ @5 I
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
+ n: ]8 j# B3 `其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* i+ T# U* D) V6 _+ Q
- i t$ e: Y6 M9 B" O$ d
开始的对话框都是用alert实现的9 N) V( q: X7 Y0 l, x* c
2 F- G% F9 x, o于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
" W- }& o5 ?9 L' B: Z0 n其实在这个时候,后台的数据库已经记录了我们输入的号码和密码% w) n; I# t7 L- f" Z
如果你输入的是正确的话,呵呵可想而知
+ w) G+ Q& E: z, C3 E( ], {: ^4 t2 c
. A4 ~ c) N) m) i& [5 p6 C, K3 s为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB8 w0 l8 E- q# ]
想想吧~~~~连环套连环
2 A( f' K9 j' ^$ }9 k只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|