- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告' c- M6 X4 L# L1 x( f
8 r0 L0 [$ [& A' n1 a* L
, p7 H0 S; ?- a6 e反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
5 j1 r/ y& @: p; G
8 `, ]8 t! o) C6 Y( }" r! r但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规) c; u: p# w3 Y! H5 l8 g7 j L' b
原来还有要跳转的,我们点击进去
- U4 o7 r0 b$ T3 b5 D$ C9 k b: E7 K' T: w
9 T. U5 @( @- p
$ d9 ~5 N9 H( \/ f点击立即参加,又跳转了,顺便跳出了一个对话框# `. e6 D- n" a# {- K1 W4 [
* j8 h8 W3 j9 a+ _2 K# f
; |4 e: ^0 t5 D2 n6 V9 c
8 Y1 e9 i1 l b
提示我没有登陆,要我输入相关的QQ号和QQ密码" ~5 ]- T. M; @: m# h, x* {
当然我不会上当的,先看下源代码
2 o9 _/ m. k1 k5 x3 ~7 b* a5 m# N
4 M! w" L0 b- K4 O, H哎~~~~骗我还差远了呢$ Z8 {+ f* ]) V; n
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
4 \+ D F% N+ R. q w. t9 a% l其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* N0 P p N5 L" w
0 M: \, `" ]' n6 e" D3 V6 P开始的对话框都是用alert实现的
0 f, E. F$ X, @7 c/ l, C. K
- u3 c! e9 W* W于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
: O; ^ Z" E: |# I- z0 o4 j+ X其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
0 }+ k# G. ?. Y/ |2 I5 i如果你输入的是正确的话,呵呵可想而知& |, N+ |8 F. g8 _, |/ j
8 Q2 q! x9 N l7 ?4 U! ?% d
0 B: I1 p X) [0 j' Q为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
' \: L9 @: E# `5 c/ J4 U想想吧~~~~连环套连环
( X# J/ `; E( {5 ^5 p" H! [' z只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|