    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告3 y! x/ h6 p7 F) { ~
, Y. Z0 ?5 |) A- x8 X" ?0 @2 _# m/ O& j0 G3 ~
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了7 a9 a0 T& P! I6 r. q) U( ^
! L7 t' W, h: r9 [5 c$ ^但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
' G1 R! A1 Q! x! T9 z9 z原来还有要跳转的,我们点击进去
( g7 h: g4 F1 e/ R' z5 {# {/ b
) M0 [. l S7 b, s% c ]' w4 E9 W9 S: c O9 j
点击立即参加,又跳转了,顺便跳出了一个对话框
. ~0 r2 w* O: _. Y; ?( |
0 |# M) M. b9 \3 s" {( n, n0 s$ l6 t: l+ n4 X5 I* l& p
% j) B& I- t- ?$ t0 E
提示我没有登陆,要我输入相关的QQ号和QQ密码
9 |& p! E! O# F$ J/ K# A当然我不会上当的,先看下源代码
- T2 x) o; J3 `( ]0 a1 I$ | s' z0 \1 y# z
哎~~~~骗我还差远了呢
j* W- f+ m/ G ~- J仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕9 ` I) L6 a9 f. \
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
' y: X$ g9 A9 b+ i& M: R/ h7 a4 z/ I9 D6 i C3 L% ^
开始的对话框都是用alert实现的4 ]3 t0 ^: l3 {* i
; o' s% S& x5 i, e$ U2 T' M3 p于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误) @% ~$ ~# d% u$ {7 t7 b4 e
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
* ^2 ?; q9 d( O3 D3 ~* h如果你输入的是正确的话,呵呵可想而知
* t& f6 _; S: C9 s. [6 b8 N) }& I
9 ]$ A E, U: j, \
# ~! s. S' c9 g7 n( Y( g为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB% C- i* \% _) w. c$ c: [
想想吧~~~~连环套连环
( }! x( B# |# _' m5 I只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|