    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
2 H' Y0 l9 [; j2 g8 h0 K! f0 v6 ~1 M
0 w6 |. @" z {
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了8 S. ^- C8 ~. P9 p4 @. Q
( i$ D4 [* v! g" k6 y. s# e- p但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规9 |, i+ A5 S3 s! @" W
原来还有要跳转的,我们点击进去
' \0 k$ s3 P1 z5 g% H( I. Z) f4 x- _4 L5 h
0 c- @/ z- K( O+ ?- l+ n# G
7 {( S2 y Q8 N& ?$ e点击立即参加,又跳转了,顺便跳出了一个对话框; I% `2 L$ J; V
, L9 }2 p3 c0 \, G' F+ z M3 _
* N9 e8 D, z# q
) ?2 G {' M9 v提示我没有登陆,要我输入相关的QQ号和QQ密码- d# Z7 R6 P6 L U* S1 s! e
当然我不会上当的,先看下源代码; }! g) J/ X1 F
8 s/ o( A$ b6 h9 ~& F哎~~~~骗我还差远了呢0 t' O( I( h6 {: Q/ a" s6 Y5 W
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕4 K( P4 P; C5 ?" g+ _) `% S
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
2 R* t' \0 t8 U; A+ E! Y8 [. n9 H0 V8 s* n6 I! g/ N
开始的对话框都是用alert实现的
3 r# e* B! v' o5 l8 i+ Y9 e2 E% `) q8 A3 D! Y$ Q
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
|. a+ b- c, P2 d& h0 @' r其实在这个时候,后台的数据库已经记录了我们输入的号码和密码* M @) R- U! m+ J6 Y
如果你输入的是正确的话,呵呵可想而知
1 M- k0 K, } i' _! J
8 T5 C. ]- V1 M' I# ?; N7 }
1 P& \0 a0 C/ w5 S为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
V% Q; ]! F( x想想吧~~~~连环套连环3 s- S9 A5 n$ [7 d' O
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|