- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
$ P( y& U' @2 t9 \! m9 W" o( }) n
4 \& N6 O& Y0 W
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了0 z( V, N6 Y Z
n/ o( U3 R# c5 f" s
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
2 G+ n7 ^' E6 G% x原来还有要跳转的,我们点击进去
2 H, j2 M% `4 {
6 M. B! W4 p. t- V( O+ U) |
7 R8 w3 R$ Q5 F0 E ~$ ?5 ?6 y+ V1 A9 U: ] t
点击立即参加,又跳转了,顺便跳出了一个对话框
- b" k6 L" {$ [+ U; N0 G1 U2 I
0 p( w- l6 q/ U! Y. `$ i" a* S
; @0 i9 M. j7 _' e. m( n U9 A$ ]/ [' y
提示我没有登陆,要我输入相关的QQ号和QQ密码
) c2 }4 r: {: j( o; Y. i6 u) v0 Q, m5 u当然我不会上当的,先看下源代码
+ V' i* { @8 H6 ]- b9 K* t2 h# d' |) N$ q: g
哎~~~~骗我还差远了呢6 ], \5 \* ? d$ `( B% W: ]
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
2 o3 c1 I- k1 N% b2 ?其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~3 d1 M8 ?! X* \: E# l) W z
5 c8 q8 I, I* o2 j$ |4 q
开始的对话框都是用alert实现的/ c2 T% `) F8 R; S* d X
/ p- @ e8 W) s, {于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
1 \4 q! |6 C1 N# n其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
: @4 C2 m8 }' N% B/ i; x& g如果你输入的是正确的话,呵呵可想而知0 f+ g0 _- O( T, I
, k0 [$ l( W1 M% }6 L; @5 N& j7 E) n2 O8 M5 j1 O" k4 H. _
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
0 S; @% P9 v$ l/ d想想吧~~~~连环套连环
" N7 m; y# S; g4 m' L. u3 ]- k只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|