|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告! d7 u! H3 P( G% x
$ _5 X {. o# }. ` v4 H! c$ B7 o( j' Z, y; M+ H% R/ ^8 O4 h
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了! b( a7 f0 c3 q' C
3 [; }; D& R9 `/ s5 F5 o1 R/ U% H' b5 v
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
) X: R- p4 P9 ]4 _$ l0 {2 t3 `原来还有要跳转的,我们点击进去
$ w5 p- A: [- }* A% H3 {5 v5 G2 ]6 R
# t( D3 j5 P% E2 J7 S7 p
8 B+ R/ G8 _4 x$ Z点击立即参加,又跳转了,顺便跳出了一个对话框/ l3 B8 D1 R4 n# y; W) N f/ ^
4 O$ w% P0 b# D5 E
3 m4 y% I& t$ q
8 h' c7 S( \1 ~% r提示我没有登陆,要我输入相关的QQ号和QQ密码
! X; a8 Z+ X5 n4 ?: Y. ^9 f# ^当然我不会上当的,先看下源代码7 K: ^7 _1 p8 Z; `" s
@; \. y& q ~+ e1 \ U H3 J$ v
哎~~~~骗我还差远了呢" N8 O; E5 T5 B% K) r
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕3 }( ?1 S& k1 z7 i( p
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~: Y* _2 @. X! Z Q$ B
1 w+ X4 ?1 L' u* W开始的对话框都是用alert实现的
! R g/ m8 s% _( S6 ]8 z, G$ {1 w+ o2 Y" e6 _, y
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
! ]& Q3 A6 o9 I) ]" ?) F5 {9 s其实在这个时候,后台的数据库已经记录了我们输入的号码和密码1 l! A6 |8 s7 I# o2 q y+ Q- m
如果你输入的是正确的话,呵呵可想而知
/ T# p5 U: d7 L- y( Q; J
5 |/ i( j& |- @& F3 {: |
! v( B0 O6 Y: Z! T0 u为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB! |% B9 b n* o D: U
想想吧~~~~连环套连环
5 `& |$ ?: `1 Q. h+ j4 Q6 X( \& d只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|