|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告! T& @4 W/ ?1 n3 m
0 m! C7 T- F9 n1 i; g3 `
0 v/ l( l% Z( K" R2 u* x. S
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了! t- k0 x- F- n* Q' _8 S
- f# l2 ~7 |9 G+ u: E9 G* Y2 ~
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规2 m% b/ x* o: X y& k$ T" K
原来还有要跳转的，我们点击进去, t: z! A8 {5 }; Q
( |+ _# N7 c% y1 L0 k: I2 x$ s6 P* L h+ q
7 o0 X7 D7 h( p7 d+ U点击立即参加，又跳转了，顺便跳出了一个对话框
0 ?, p3 J' f \% y: c; K
: G6 z' ?4 B7 d* T$ M( r G" D2 _' V5 d! \$ J" ^1 |1 p) B4 a
* p" [/ U! T+ v7 j4 m; I0 M: z# m0 M提示我没有登陆，要我输入相关的QQ号和QQ密码9 s8 V! e G, G0 D6 F3 B$ E2 X
当然我不会上当的，先看下源代码7 {) \1 v' z, i; R" W$ z
+ z7 C! Z, A! r1 n
哎~~~~骗我还差远了呢
: Y. }$ P, m- A, g" N& J) b. m. Z仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕, M8 ]5 b E' U+ B1 h: `5 D0 j
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~1 T: N( d- U4 V0 U
/ z& K: W& E) T8 R- N- B4 P
开始的对话框都是用alert实现的4 X) J: s0 l, ~! `0 i
3 S* ]& R8 w) }于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误# x9 D$ F7 @3 r @+ P
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
4 K. L/ P. y: z如果你输入的是正确的话，呵呵可想而知
3 N- k3 @6 V* Y0 j3 w. {
1 x4 H5 N, I. V1 ^
- k$ I* f' t% _2 |) Z% M( ~为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB* c6 I+ ?, }' p* K/ ?
想想吧~~~~连环套连环* q/ l" ?- J8 ^
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
