|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
" ^8 }$ p8 |1 p% e6 {; y: @7 I% B- ?" z1 G; d
$ S/ W+ t' J9 W* `- i反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
1 S) G" j, O) @3 y: I Q. |. K/ `3 q6 v8 d8 i
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
5 Y: _6 v* E+ P$ P+ f3 k0 ~原来还有要跳转的，我们点击进去# b5 X, M4 l w' f3 |
8 R. I- ] `% y: j4 ^1 D: c" {! {
8 \$ z2 U4 }# `2 E2 g9 M
+ E" F" c* W; V3 x. K; U' k" {) ~点击立即参加，又跳转了，顺便跳出了一个对话框
( \* i8 Y% x5 s% c
9 E A6 p; r. k( }5 ?1 _ m) t7 m% P* c7 w
, r1 A5 q6 Q: k0 A) G1 ~! S
提示我没有登陆，要我输入相关的QQ号和QQ密码& |$ ^9 w9 l0 C4 O/ A# C2 @
当然我不会上当的，先看下源代码
5 i& D! \4 H3 B) A* m$ h% @6 Q7 W
& j0 N& |; K% c1 `( x' _哎~~~~骗我还差远了呢
# D% n8 e$ m; y$ x仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕, g0 ^: d) m2 l' ~6 R; z7 N: B9 n
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~( W* C8 b' b+ Q% a- M5 \9 r* H( R
! }8 ^9 B; x5 Q0 e& j开始的对话框都是用alert实现的, @( b: s5 e8 a6 Y
5 L# y: P! p, U! O
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
5 [. W( M8 s% y. }0 {2 g' q$ b其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
: ~% f$ q" `/ T" h如果你输入的是正确的话，呵呵可想而知
4 W8 d: M; r. X! D6 Y; U0 B4 v9 v
6 u# a2 M9 e5 E/ b# H! t5 n% ]% ^2 H/ w! O, _
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB/ f& t+ J7 t5 z5 d
想想吧~~~~连环套连环
/ Q( d# a& w- h8 @; S只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
