|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
6 ~9 n* ?, f5 B0 ~8 y5 a! c( T- A' y" d# x! o( ^
& G N" y/ S. A. ^反正我知道是假的，今天就来揭秘看看，顺手就点击进去了& i( s1 r7 q' v
: W& v: ^ T/ D# C& C$ p3 a/ Q但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
; A" O6 F: E% y% W- h原来还有要跳转的，我们点击进去
5 m) P; \( p: s6 L* M% A) g
2 v# w% w6 H- v: n6 W5 }6 w2 `. I( Z4 U1 H% F! g/ s
" Y6 g T$ e, ^% e9 X
点击立即参加，又跳转了，顺便跳出了一个对话框1 x6 w! f* o! Y c& \
1 j, w9 r1 L8 {( L( b2 q5 H
' Z1 ~' L$ f/ C- p; \; N
) I, \. {3 G: A0 a! l$ r. C+ h" n% `提示我没有登陆，要我输入相关的QQ号和QQ密码
1 w; x" C0 K) c/ C当然我不会上当的，先看下源代码
/ z) j5 X, r. Y9 O# w! V" ^
" `: K) ]# l% C# q哎~~~~骗我还差远了呢
1 X5 ]; x# l& x/ _, q$ X7 X9 E6 J仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕6 A! {7 [( A' K
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
5 P+ r( u* S8 V9 S3 G+ F. T5 ~& I9 @) q
开始的对话框都是用alert实现的2 z& }- c9 R7 Y9 |6 ]: [0 [. k0 ^
3 a, r6 D! x" L" M- N3 I/ ]于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误$ C1 U0 R" m: `+ \- B0 H _& W! o$ a
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
: w1 m6 s8 p- F, L' G如果你输入的是正确的话，呵呵可想而知, D1 l) g" O- B. I9 z% f: y1 S4 V
4 g8 l5 l' L4 L! M5 x. r x
W" ?2 J3 [( a6 P& T为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
! S$ x1 v( J3 @, e% q# F5 X想想吧~~~~连环套连环
+ J) H$ z5 K. S) c: O* R$ E- z只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
