- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
! D- B0 w5 P2 R6 w* D0 S' U- x+ V
! b7 _8 \2 e. ]0 D- p, o7 @反正我知道是假的,今天就来揭秘看看,顺手就点击进去了/ W$ @- m9 K- b
" f, k% ?0 s' `3 J% {但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
) R7 v0 a, x8 N3 v0 W原来还有要跳转的,我们点击进去% t6 w' \' w0 S# s' D1 j7 b
2 W4 b- V: J0 `2 U# y% ^8 P$ j1 Y7 c$ L. E3 a
) L6 D! P- p4 t* ~, {- ? Q' H
点击立即参加,又跳转了,顺便跳出了一个对话框
% A6 f0 {) M! E3 |7 R
% {0 f5 j' Z- g+ b" [. [+ O- A, K* c$ q( p& y* T/ H
, X t% ~. R) b# q提示我没有登陆,要我输入相关的QQ号和QQ密码
: C0 [9 A$ N2 N X, b当然我不会上当的,先看下源代码
1 @7 H$ L* Z2 I: _( `8 |; h8 A9 D9 ]* c B4 c
哎~~~~骗我还差远了呢
2 ]0 [" S0 z4 W% X仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕 f+ v$ B5 m/ k
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~( g4 Q+ y$ U; a/ ]5 D" u
7 N0 F& F4 s! ^# n5 h6 k1 N开始的对话框都是用alert实现的5 U( c8 F* R# c0 b- k& x
6 y- S q q+ |! [* u3 u
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误5 d9 T, c9 o( L
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码$ y, o. o. ?' J( O7 }
如果你输入的是正确的话,呵呵可想而知
; r; h, [, I, k( @6 }! N
. L. @% X9 H% y6 S* m. ^
) @0 U* G0 k1 F, z( _& s为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB' a! s& O, a/ A' [3 c9 W! }) P) E6 f
想想吧~~~~连环套连环4 _9 C3 a3 g! o: O: o: W5 i4 d
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|