|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告4 ~& r# J1 Z1 m) B! S. ^
8 R: m4 R7 B9 T) j9 ]; a
, n* z; \' o T7 X- s反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
) j$ c# s4 b) y+ X
O& J- @( J6 d但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
3 C! Y" Q& \0 v- G( ]+ s& U5 e1 d# s7 s原来还有要跳转的，我们点击进去, d; H4 e! z% T5 z5 h. p+ ^
% P* P/ C4 C H$ T+ O
' c. Q9 m/ y% ^6 \% w
8 m4 q6 X, a8 x
点击立即参加，又跳转了，顺便跳出了一个对话框9 F& k' x+ J0 a. p$ A/ R
2 _3 S f5 i4 [2 r
+ ` V& ~1 t3 n6 s; U; \% O
8 t, |9 H9 {" n& e6 Y' d提示我没有登陆，要我输入相关的QQ号和QQ密码
' ]/ C1 J. [) D4 ^& s8 N当然我不会上当的，先看下源代码. H8 u8 P- N$ H4 K, Y/ D
O7 z# k ~, W+ J0 z& \5 J
哎~~~~骗我还差远了呢 W) g' b. N7 B5 [ {0 q
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕. j: M9 {4 R% a1 K' P2 z2 W
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~- g4 z* ^9 }3 w' n+ N, M5 f
3 }1 s3 P: o! I% p% Q+ {2 f: u# n% L开始的对话框都是用alert实现的* a6 @4 T& o( k% h7 L3 A. {
( ^+ @0 v' Q1 ~3 `2 |' V5 d, M
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误7 V0 W7 W: f# P% ?
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码" d1 h! Y' i0 ]& Q x
如果你输入的是正确的话，呵呵可想而知
. |) d) m& L! f6 I+ y7 b. X
+ G- E2 H: N Q: r
( A- v" I }9 R为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB; k; h: n) f1 }5 J' ]
想想吧~~~~连环套连环7 E) S2 M1 d: f
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
