- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告( }: C* G' I# n3 M+ M b
- W2 l0 p0 J3 e) C/ R5 q; y! ]" x! @# Q) z
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了8 j3 s2 T3 J" H1 m+ @0 f& e0 d
6 ~6 r; x! j# w但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
- A# w4 W, a0 }4 [; w原来还有要跳转的,我们点击进去
p- M0 n+ ^- R; m) I5 L; I# W: B8 |7 L1 }; R% c
! [# ?! y5 g9 g' I
$ F& t( }- d% y点击立即参加,又跳转了,顺便跳出了一个对话框' M7 a. }' Q; E$ W/ |) T
6 e5 i3 o ~2 q0 E! p3 \6 |& O4 y
! F5 J0 `% @8 ~, j% l) Q5 d0 [
: F6 }& M! b' _
提示我没有登陆,要我输入相关的QQ号和QQ密码
, {$ F$ }4 O5 I/ F/ E( }% O当然我不会上当的,先看下源代码
- ?+ f4 z' N/ W; n( X' H
7 J5 h2 U8 n, I0 M2 R哎~~~~骗我还差远了呢' m. H$ n3 h' `% M# \) `3 A2 q
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕+ \) x8 j( K4 ^! V% V
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
) x: M# f* |, @0 \% N( O; e, r8 i) z& u _, f9 o
开始的对话框都是用alert实现的
! ^2 p$ }1 c7 J S0 z& d% ]5 Y' U4 p, N( F7 G! H7 O( H
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
9 U( l- j( u7 Q" N其实在这个时候,后台的数据库已经记录了我们输入的号码和密码& |, G8 @% k o$ S; |) L# m
如果你输入的是正确的话,呵呵可想而知; a4 b# _0 ^* r8 Z; L# K, w, l9 L
0 T0 G/ ]+ m4 A. w7 Z' B( t% D- k; r; E, d: E
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB5 x& |: X4 H' h0 o, I8 ^1 g7 y: v
想想吧~~~~连环套连环0 R+ f8 q6 w( _3 ~# O* L
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|