- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
; o% J+ i- i, k% T2 W9 o9 Z. P6 i; X; W! w# P
7 s7 H D! Y# h t
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
6 R& e) q3 k' ^8 |
9 l; ]) L \1 [0 J但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规; [# D J2 n/ b5 U% O% e- g6 l
原来还有要跳转的,我们点击进去6 c e0 h* I% E7 e$ e* c
6 f* Q. B: ^0 c1 e9 N2 @( G# b/ P' B$ o! O
! K2 N" K; H3 A, C0 _5 v
点击立即参加,又跳转了,顺便跳出了一个对话框% [" m7 [% [( \
. r- A {1 @/ s! N9 L( e
0 Y3 ~. M/ ?; I, [! e7 k
8 ^9 ?$ g6 Z, `1 D/ E1 ]# B提示我没有登陆,要我输入相关的QQ号和QQ密码% U5 D& y* C4 e ]# ]
当然我不会上当的,先看下源代码
# b2 |. L7 H/ {( {
$ U5 x' Y) f' j8 {) K7 P哎~~~~骗我还差远了呢' T k+ |+ o# H
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
0 H2 m" z8 \: ^8 ?( h& T8 @0 b其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* |( X! x# t" D0 C( X4 O
0 D* h% V+ k% K. F- r开始的对话框都是用alert实现的2 x8 A+ b$ U$ V" J$ s: Z3 L, d) O: o
: A& ? i( N6 w/ G; X3 r0 c- w于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
7 O" E9 ^4 w3 k( p* x2 P; z9 {0 L1 t其实在这个时候,后台的数据库已经记录了我们输入的号码和密码6 J8 i" w9 I5 d1 v( g1 R
如果你输入的是正确的话,呵呵可想而知
! R: Y; `. d& k3 \- {8 z" a, y6 Y# k
/ ]+ \+ F: V% `6 o- O* k为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
. a5 A5 v6 V( j( ^4 W. L2 I% c想想吧~~~~连环套连环8 l* W! [9 r/ w3 h$ Y
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|