|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
8 x, D! M! I8 T: w [1 P* ~' y
/ K3 U1 T q# P- Y4 j& C! _2 z- @0 R6 }( h
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了" Q. _0 m* x% X8 m
2 |( I* r; r5 D. p但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
; s) w; B$ [4 O' a- H4 @0 o原来还有要跳转的,我们点击进去
8 \* @) {; f2 Z6 \% M, x% ~7 V6 V3 K
* T' ~" C) E4 \
: p. o! ]$ m$ V/ Z" _1 S# c) w1 A点击立即参加,又跳转了,顺便跳出了一个对话框
& X. t8 ]% ^7 M5 C2 X. }' k8 B
$ p1 b8 I ?' H& L& \% O! _; }
/ ~( d- h$ \/ l' ]2 G8 P% C* z
* t g4 F. J1 Q% \& t9 e3 Y* H提示我没有登陆,要我输入相关的QQ号和QQ密码# G& C" m/ j# Q. i' R$ m
当然我不会上当的,先看下源代码
( G- F0 U4 c5 ~/ z# z$ ^- C3 f( r
哎~~~~骗我还差远了呢/ Z1 Q# H, I* I: G( W9 z
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕! [9 k6 p& s4 t% p$ a
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~6 N! _2 y% ^- p9 T) Q
: G9 q q5 ?6 U! H# b开始的对话框都是用alert实现的3 A% z7 w$ L& A2 H( N8 Z+ p, ^
3 a! p2 l4 E7 {' y: V$ Q3 D
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
3 z; y* f1 V. O& K6 n5 F其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
u' B0 C5 w& o/ L* L如果你输入的是正确的话,呵呵可想而知% \% G2 I' N! | p' \9 `" X5 l/ i; o
. _" o( j7 j0 p5 \1 c0 m5 k- `7 m4 J4 f- @- {
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB: O; Y L: d4 x0 q5 I: Y
想想吧~~~~连环套连环* l7 k- C: E: _* V1 {1 V6 }6 l- I
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|