    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告4 n! K6 S% N5 ?( I( Q0 o, X
- z. b6 W3 d# R$ t* s
# N) ~# L! j$ u5 ^3 R反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
/ y4 G8 ]% v$ W8 ^! e
% G/ G7 k9 V3 a& l$ H但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
! H# x2 C6 @7 _8 m, V; ~' X9 Q) x原来还有要跳转的,我们点击进去
9 F! a( O9 X9 j3 q8 E! N, _
& f) g9 a) m1 P, _, g/ N6 O. P$ z, |# ?8 S! ^+ J
9 C7 \' d7 F. o9 u
点击立即参加,又跳转了,顺便跳出了一个对话框3 x' I2 @2 a4 D8 H
0 i1 O8 m) E$ g7 b" ]0 p6 R, A! z9 i) U. z% s2 w
6 I X: u, D G5 ]( d$ O
提示我没有登陆,要我输入相关的QQ号和QQ密码
+ B% G T" O2 @, U, @+ ~当然我不会上当的,先看下源代码" {( P F* a! r. j
. b/ J# ], t7 T9 h& t( O) l哎~~~~骗我还差远了呢
/ f, x( K) \- K/ D仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕5 p# }# S; d5 @( u1 k
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
2 S$ ^' K: X. p3 P5 a+ N) E% O6 I3 q4 }9 `4 y7 y) ~$ c
开始的对话框都是用alert实现的! N8 i* J/ g8 {0 S8 y( t
: d9 w- Q/ ]8 J; n) m9 [# ]
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
" {1 B! m! |9 U" }# s其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
3 z; K" ]' x$ Y0 h如果你输入的是正确的话,呵呵可想而知
7 l% v: L4 n5 l' X
; H# P5 N& \! j7 s Y) Y6 O% D
1 c3 F/ H' s0 c为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
5 ~1 M: \ Q0 Q8 }想想吧~~~~连环套连环
0 Z* Q7 `( c* d/ Y6 V9 g& M+ \只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|