    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
+ V. A" Q% C( t5 s7 ? E) Z, y' r, o# C
" U8 t" P, L- v+ d6 T0 ]反正我知道是假的,今天就来揭秘看看,顺手就点击进去了( j; [& Z& J5 {* W4 t' G( x* `4 Y
' n3 t( \& ~- m7 ~# [! T但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规' `" G, B1 x; V8 P$ f" ^
原来还有要跳转的,我们点击进去$ k) C+ @& I: W+ U
; S6 O6 L w. W( t* Q$ v" T$ s
- o- A3 s: w( K( A: D9 W! }0 R; m: c: p# _9 t& F4 ?. L
点击立即参加,又跳转了,顺便跳出了一个对话框5 z" O: O, u' ?3 T0 y
3 H) j2 @2 @& B4 I3 P9 I
, `% b! B# c5 S+ I/ T0 _1 i4 a$ [5 a y
提示我没有登陆,要我输入相关的QQ号和QQ密码
. W0 r3 }5 `8 h% x当然我不会上当的,先看下源代码
8 F1 u2 F) B% D( P! Y3 C/ }8 p+ x# T8 }, `6 g. i: E
哎~~~~骗我还差远了呢
+ l& x2 k" f" ?8 p& N仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕* H: T: \0 I" W
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~( i2 _, r$ m* [* F% I* m$ ?) s
9 r4 T7 D- K/ Q+ t
开始的对话框都是用alert实现的" C5 ^2 _& h4 L1 _
, J! u: k( O( w# E, d于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
{: T+ q8 `$ ^5 p其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
: t3 r6 b' h9 L: j6 n# S" E9 M如果你输入的是正确的话,呵呵可想而知: |; V# ?" {% n
: }8 y2 S3 V D6 {, I
/ N& `( u3 i# n! U为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
* ?0 P4 W5 G# g0 ]( i想想吧~~~~连环套连环
; ]1 C5 U" V: j9 `5 Y( x只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|