- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
2 r3 K6 l6 j1 L S0 `1 U9 p% k# j& P+ f0 w! m; J3 V; h- i
q. Z. U. g* X# L/ A
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
' ]0 V. n: P% o8 b1 r. ^3 d" `9 u& F8 M
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规- ]3 [0 a* M [+ B! j' \& |
原来还有要跳转的,我们点击进去3 p9 l8 Y: L- h; y
8 q! A8 a* w/ r) c
# |- v- T7 O+ ~1 d4 r5 k6 A5 `) I6 j7 Q/ s, n ?3 L4 q
点击立即参加,又跳转了,顺便跳出了一个对话框$ n) I4 `+ `' |, i$ [: ]3 a
0 [ I( \# n# `% h; a5 `
7 v+ \. G8 _# H+ V4 X8 v" K i
9 Z8 N* c! g3 D; F提示我没有登陆,要我输入相关的QQ号和QQ密码
# `9 P6 A2 H) S, W* r" ^当然我不会上当的,先看下源代码
& X+ J: @: b6 w; R8 }1 r3 a c% Q2 t: y
哎~~~~骗我还差远了呢% _9 H4 i2 A( A! t
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕" y2 D* U8 J& j' C- h
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
2 c; t3 w, Q5 i: L: k7 S8 s7 d! K$ |( C5 }
开始的对话框都是用alert实现的: @6 c1 W7 G: C' ~/ t6 J5 \7 o
* v5 n' c' i, U" h于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
3 S: L% W7 L9 d4 V2 _3 Z其实在这个时候,后台的数据库已经记录了我们输入的号码和密码" F+ o) @8 Y- p" d0 e( Y
如果你输入的是正确的话,呵呵可想而知
) ]- J" Y* P* P
0 o$ v# T, |8 S, \* X3 b' b. m3 M2 I( N0 ] H) X
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB B) R/ c) h. X3 x$ C
想想吧~~~~连环套连环
- k: D' a. {; z2 o7 \4 c. U8 k只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|