|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
- ?0 k+ J& C7 A, h i( y4 s, [& A" B8 M; Q8 q: k7 P1 V3 Z! o
' Z6 n" x, i, j5 I6 u反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
+ S+ l7 g6 z6 p9 t3 Z& s( l1 h( t4 N
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
1 g& {8 E# {2 r- O原来还有要跳转的,我们点击进去0 O$ q+ m- ~$ k( D# B
7 C+ d1 N; K( D G; g( S! I4 G
8 ]4 @3 I. t" x. U" K. o$ J
0 @& a G$ D4 Q: i' k; t点击立即参加,又跳转了,顺便跳出了一个对话框0 z7 N) B" W+ R! a# l* G) |4 x
% i P' @8 P/ c8 e0 O/ [
* c0 E" Q8 Y* U0 S' T
* D" U0 N6 p" \# @% q- D7 G! X
提示我没有登陆,要我输入相关的QQ号和QQ密码
. W* P# J, |5 l3 w @& [当然我不会上当的,先看下源代码
7 U( E; \* _$ B: l* v5 U+ c9 [. P! w) E4 d- x7 [8 S) j
哎~~~~骗我还差远了呢' U2 d' R' B' h( `3 P/ {* v
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕" v& b- e2 Y7 \8 L/ n z; D
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
" h& V4 R1 U, P2 `2 L" G4 m2 i, K+ Q6 P" S: `. E; y! `9 g: K7 S
开始的对话框都是用alert实现的" W# h" I7 E/ x: Y& _$ y, N4 }! t! V
, p; V; Y% @7 _! s$ Z; t$ F于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
6 r$ u+ x# I4 G- ]: j其实在这个时候,后台的数据库已经记录了我们输入的号码和密码/ V9 k2 V6 E, F* _: x, U6 S; j
如果你输入的是正确的话,呵呵可想而知9 x, q, c) D4 f6 O0 e2 \5 @6 R( F2 I
4 H# X; F: y3 x; n2 o
, }* q9 Z% p. l- V为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB& w* m' F! [0 g% r$ F' y+ c! P
想想吧~~~~连环套连环. ~5 B5 ^+ q1 o: T( r
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|