    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告& W( x0 Q: |7 k4 i
. ^- X; d' x1 ~- Q% p7 L
/ |2 n" x* s# ^5 }8 G7 Z; Q反正我知道是假的,今天就来揭秘看看,顺手就点击进去了0 M% J x4 @6 h ^8 j
2 f' r( w( e; [ L
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规8 Q1 b+ Q2 E( j& D
原来还有要跳转的,我们点击进去
& v, K5 k4 u# a" k3 J/ a8 j8 ]' \% }3 M" q# U0 d8 Q. w0 v
. i& ]" `" H i6 [3 y, ^
n/ @! g- y2 d0 g+ Y
点击立即参加,又跳转了,顺便跳出了一个对话框
- i/ R2 y+ Q. y c7 ]1 b: t: n
8 w& D# Y* u3 v+ [8 X5 k* X% a
6 N1 h6 z( |+ x/ m4 P& J$ ?: ]) u3 N3 H
提示我没有登陆,要我输入相关的QQ号和QQ密码) B9 f' V5 @6 P; A
当然我不会上当的,先看下源代码
* `4 C8 ~) l7 H: X! |% n3 ^
( { U6 E. t& h" N# f$ z哎~~~~骗我还差远了呢. R9 a8 [$ u! V2 ~
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
6 B/ j T0 V0 q& i. a& }其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
0 E8 ~) q2 @7 s0 j
' Z }3 T, e& S8 j0 |' T) D+ y开始的对话框都是用alert实现的8 J- E3 M; l! |: J9 F
; T2 x. A1 z+ r' t# N3 Q
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误. H5 l6 U$ H$ b7 e& C& a0 f
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码4 p3 F! {+ M9 s
如果你输入的是正确的话,呵呵可想而知* y' V) D5 ` A
3 v6 N' q" ^5 i6 P2 w' o* A( d b; w2 U' E4 N/ p* s5 ?: M. U
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
* Y$ N$ [$ w5 k想想吧~~~~连环套连环+ m) G3 E y) x& o; i
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|