    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告) v+ P7 |- L! l4 l2 t( V
! [9 \: F9 `! V! M: S
! y ~: f7 y1 J/ S
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
) y) F8 e9 a& _/ C1 ~/ L. d# V2 q$ B1 t; T; K
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
. V9 D) A$ I+ ]+ g原来还有要跳转的,我们点击进去
/ V5 D* z0 _! y0 K p7 u) d+ B, K( r1 v& p- E2 z6 k
{- H2 v1 j& d) Q. l1 d
/ B4 {8 X. a$ S2 S点击立即参加,又跳转了,顺便跳出了一个对话框
% D5 V5 {6 b5 b4 x
7 z+ E4 Q7 [7 y1 X X7 l/ n& u3 h$ n. x
2 t6 \& b" I# Q0 B' L) m' u
提示我没有登陆,要我输入相关的QQ号和QQ密码
+ Y( `4 y8 }) [当然我不会上当的,先看下源代码
5 Z2 | v0 r" q+ K2 X
2 [. ]3 ?' u! j8 ^1 U- x哎~~~~骗我还差远了呢1 ^8 g' W# H I% V) ?- p4 s0 z1 B
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
/ D# A% W4 p' U. d5 A其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~' o9 N( O4 O/ E) p ^$ _) T
4 `+ a% d7 r9 x& C0 {
开始的对话框都是用alert实现的& R' ^7 k& [; T. w2 G
/ T5 W: x" ?) {* i% v
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
+ T: p \- S/ ?其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
& f) {- W4 x1 k3 `如果你输入的是正确的话,呵呵可想而知
/ X4 u# [; M2 c: [" v: `" [* ?7 J' j
1 Y* V$ v3 ?6 j+ I& a, m" _
6 I( h M' z$ x/ w* W; d0 f为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
( b. j& i0 K% Z6 ?想想吧~~~~连环套连环
6 W9 m* ?9 J4 p' S4 |7 K+ m只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|