    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
; j1 q( l: W4 t; V8 ] x3 P0 C
; M" ?5 F X: ~' x+ u& {! I- \
% B. X+ o9 D) {8 V+ V! J6 g; J8 u) _反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
0 F3 r& c; z3 u$ G- v7 W, G+ K7 L0 K- @- G& }; V
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规3 [# d2 P1 K J
原来还有要跳转的,我们点击进去
. D& f# M R6 a" ~' m) n, y, _. S6 m* C
$ S% k# q9 t( d0 m1 t% Z7 m4 I8 O& {
点击立即参加,又跳转了,顺便跳出了一个对话框
4 d: a4 ~$ P) ~$ \ R0 z6 r& w% ^' y: j' C
5 `0 f- D! ]+ S% L R3 e$ ?
6 f% y$ X/ C9 `* |2 u2 u/ E提示我没有登陆,要我输入相关的QQ号和QQ密码/ z4 I7 f! {2 P; R& s9 P
当然我不会上当的,先看下源代码" ~9 a5 w$ G$ @3 O3 \3 o, n/ A: t& Z
0 G2 i- V- u' q! g6 M" E哎~~~~骗我还差远了呢, i- [3 n+ \9 T9 n
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕* J3 ]9 r- F( S* S
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
' M+ G4 t0 N+ Z6 P, S9 O$ \/ B' t6 O# _, p
开始的对话框都是用alert实现的. M, K# O' e i* |
+ b' r A4 j% P2 t/ c
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误+ y6 I3 g7 x) Y, c# d
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
' w. R, z4 }' \1 S: \* Y) p如果你输入的是正确的话,呵呵可想而知8 A; ]* l0 W) C# H
3 F5 p& r, l* _+ d, n; j" E: a9 X
! N1 }( a/ g6 i为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB+ i, n( I9 d2 R' v. o$ M
想想吧~~~~连环套连环
0 I _, ^$ h% D9 c只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|