|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
1 Q: O4 o! L1 D, A# g' l$ Z& _: r' A: v- E7 ^; ^% a! l
9 U3 O0 q: C, V0 z1 G反正我知道是假的,今天就来揭秘看看,顺手就点击进去了) G: j/ Z: p( y
: s1 x0 \( [- X6 D6 e4 S但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规, s& j$ T1 _5 |, _8 N" u
原来还有要跳转的,我们点击进去
/ X* o0 h# x' p2 s* a% J0 @* W2 F% i/ p; a
/ T( W& L2 s: c+ _4 }6 G; r: A9 M/ [
. V# \+ V8 N, F/ W! A4 u5 V点击立即参加,又跳转了,顺便跳出了一个对话框
6 I1 T) Q' G) U% V% U
' W5 U' _$ v9 T2 g3 T
" j5 g, E( D0 ?7 N! E" |! X
7 n) f* U" I: C4 b5 |提示我没有登陆,要我输入相关的QQ号和QQ密码
: L K$ L- P; _9 R3 f7 q# W当然我不会上当的,先看下源代码
) z) w9 {! z7 a- m
8 Y6 s" Z2 w% [+ N9 l; Q: m/ @; Y哎~~~~骗我还差远了呢
( _3 i( h/ Q( G# {7 O% z: k) C仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
, m+ `9 ]8 x$ Y$ y1 ^其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~! r6 ?4 l& G6 O
# q0 Y* q% R2 R" E/ b/ k) O开始的对话框都是用alert实现的- q+ ^% h* R& W
7 p4 A( r7 n. f
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
& n) A- D7 Q8 W( x) i( ~其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
6 z8 B/ g, r* w' x4 W如果你输入的是正确的话,呵呵可想而知
7 ^- X" V9 T. P. |/ a3 X6 m- ~& S3 T* J
" D" { j; u5 h" Q为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
! p1 j3 n4 ?! i: s2 R/ T$ {2 w/ V7 g想想吧~~~~连环套连环* C5 k% {8 Y/ H5 _
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|