- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告* Q( R5 {6 p: I/ ~! E6 y
+ q% x, w9 d0 c6 Y+ ?% g
N7 n8 ]( _1 ~% a. i( q5 X反正我知道是假的,今天就来揭秘看看,顺手就点击进去了, L: x3 r6 X. J9 m) I! X
9 `5 X4 P3 z+ Q
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
/ p3 h, b5 G Q* x9 Q4 }) @; @原来还有要跳转的,我们点击进去$ z- g( |0 p1 S* h
' J- [& C* i3 f9 h% q' k7 C
d8 _6 J- F: k5 R# Y" Q- {
! Z7 h% S6 f% T# H点击立即参加,又跳转了,顺便跳出了一个对话框5 T, s8 S- {. L, Q/ B
9 J% V9 u/ Y1 M$ \ ]' j
; _2 g! K8 a; n' M! G/ {3 G7 `+ R3 ?4 \9 p/ U, }5 S
提示我没有登陆,要我输入相关的QQ号和QQ密码
3 @4 u0 c. t% Y0 M7 F当然我不会上当的,先看下源代码% A: m4 _# s; X6 G) _# R
p5 D' j' t* b. j" C- |9 q4 Q; {* A哎~~~~骗我还差远了呢
: \& A: P/ w; G {7 C7 W" X1 p, P4 j仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
% i# i. \" V& J2 y% k {. i6 e n其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~& b, R' X. ~$ b* |5 k0 _2 T5 [
1 T- o" d/ B( @$ Q0 W: j开始的对话框都是用alert实现的
6 z4 s$ A7 t( u$ L8 y! Q
7 C* {: x2 J# w4 C' B1 K% D! B9 {于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误 ~5 |/ \ Q* x! ?" j
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码7 z$ ?* T) a. a) l4 p+ x1 w- r
如果你输入的是正确的话,呵呵可想而知& |& G8 i, Y3 t7 p) F f1 T; J
, E" q0 B7 h/ H0 o6 H; b$ X" T* B5 y* Z% J
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB) g2 z) N2 c) M3 U; Z. o
想想吧~~~~连环套连环
9 y# k) N- m! u( S' I- A* z; C只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|