|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告7 y7 P+ `8 N& X* L9 x) S
3 u6 A8 w" k1 l* L' w- t z
$ y8 Z- j: a% l3 `5 d5 N6 i. K反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
+ A: H. b" g/ z* v6 }; Z5 I2 c1 @4 ~- f3 T* M/ n% K
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
' r/ u3 d: {9 [3 g @原来还有要跳转的,我们点击进去4 `9 ?( `8 G v" w# D/ C6 x
% l/ S$ ~5 n* R/ r- X3 ]! g3 f
9 W0 @# r: X- i
. B, R; v n9 J- ?点击立即参加,又跳转了,顺便跳出了一个对话框) d+ i E! ?2 v6 |
( x7 k, n1 E: M$ O6 L+ N
$ L$ W* N4 ]2 z9 ~" e
$ h4 [6 p9 D# y6 c G6 S提示我没有登陆,要我输入相关的QQ号和QQ密码! e( P- k: }7 j1 C3 b
当然我不会上当的,先看下源代码
( w& D- ?, q3 i# @4 M7 L0 j
/ K5 }) G* t6 A/ z$ U0 W哎~~~~骗我还差远了呢- z y1 P; |7 x( }
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕% |3 B9 ^6 B1 {$ b4 P
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~8 _% o- |0 ?% k9 C
7 p+ ~. T( O0 `5 @' h开始的对话框都是用alert实现的
3 s1 K3 b; t: R8 Q
$ b6 G# A+ e8 [( w! S; Q于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误6 L" @, j5 _8 ]5 D
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码 t: H0 H- [; n5 O
如果你输入的是正确的话,呵呵可想而知1 s9 ^4 _: d* B! L7 Q
, q9 C9 G [; }3 s& p* ]8 j
: a# L* F- F) B) p
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB: n# |6 T G# O# C3 r) S: z
想想吧~~~~连环套连环
8 b' y/ A0 e5 Y% V& V8 s$ r: ?只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|