|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
& D. K2 s: S V
$ a5 A" A- P9 j3 {, \! i" s
* t( p0 R0 F5 ]$ Z- a: [反正我知道是假的，今天就来揭秘看看，顺手就点击进去了4 q4 h! q. c% z* b0 K
8 B# _; C% _" S8 p; ]1 P/ A( m
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
: y: w7 e) |* a. i: _7 m: X原来还有要跳转的，我们点击进去. b8 [3 ~( j" {1 {/ {
0 n: w. F# h% L, J* v0 }8 U) P& S# D. T* O
W- d" ? o1 a) i点击立即参加，又跳转了，顺便跳出了一个对话框
8 q- z3 O8 |- |1 u, Q) M9 T9 j
! l, g( p4 d L9 m
1 H3 i8 v1 p9 R/ m/ u& G! {
' [& @! d5 q. \* \% z" @. i& K) A+ f提示我没有登陆，要我输入相关的QQ号和QQ密码
( {5 E3 v6 X: K% R% x- l当然我不会上当的，先看下源代码
# B$ G" G- f- D
! l4 C/ ]$ q) \5 `哎~~~~骗我还差远了呢1 O, S ?$ o: d- M
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
2 b/ p2 U- ^. }4 z' T9 X) M2 N其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~- v' _3 h4 R0 Z" f
" F: f$ j0 Y _. F
开始的对话框都是用alert实现的
4 H4 T( H* q% U3 m2 p, g: d
1 p- @, ]. t i9 ]7 E( Z8 [) H5 b J于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误$ v5 P! z2 R- ~ e- @( p+ w
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
* Y* _$ E5 Z! b+ v$ W如果你输入的是正确的话，呵呵可想而知+ |4 w0 U5 ~5 ^! d+ K( m8 D
' j6 k' o8 D# r
, S7 j- q! C: @8 f
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
4 b& \; u4 u: l5 s想想吧~~~~连环套连环
6 G: t/ i* [( q( H只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
