|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告- V5 z" v6 R% u* W- P4 R0 S1 d/ f
+ d' w5 Q$ }9 U+ o2 f
' ?( I" D4 d" L$ f* R0 b- Q2 G反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
; @: s; F0 t# K- V
- d a. y$ Y1 ~2 c但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
- n) g: a* T( p0 W. W' ]. t2 X原来还有要跳转的，我们点击进去
; m) g2 ^* M5 E( S9 k4 }2 f$ S6 I6 T5 D
4 D; U% {, B4 b# Q& \9 s: M0 C7 k' M+ k) R5 _! U
点击立即参加，又跳转了，顺便跳出了一个对话框1 V: l5 B8 V6 y& @2 g# v. z
/ z( [: t- _7 l" d7 ^: w% p6 S6 C5 ]- U/ O. ~( p( ^ A8 K: O+ f
# D: J' M$ P U3 p
提示我没有登陆，要我输入相关的QQ号和QQ密码
" E, m4 }) U* Z- P1 W当然我不会上当的，先看下源代码
; O F/ S; S! e! b) `
3 X: j, y$ { I# O- k哎~~~~骗我还差远了呢: M0 A( L, Q. t7 D
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
) Z: [( a6 X9 [! d, d6 H' _其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
) @& i. E8 A6 D' O; W& E3 m: t7 u. P3 n! |
开始的对话框都是用alert实现的
/ C& n* ?5 x6 I, w4 H5 `: X: G- s" `9 i* Z3 _$ J+ }8 w$ a
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误5 r; i/ g; H. Y5 h# J
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
+ a/ U; u* ~1 P. l! o9 d如果你输入的是正确的话，呵呵可想而知7 H! N* w$ }2 g+ ^0 ]+ ]" Z3 S
& N, Y5 x1 B6 u4 p
8 |* l" a; I- z H. U, `; w为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB6 ?$ q( n ~$ T
想想吧~~~~连环套连环) g$ }. Q, I9 n% |' m
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
