- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
6 a7 R7 M: b( q" A8 L# H6 U+ n, s
4 h* C4 x" ~" M/ S4 `
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
; y7 h9 X$ A+ v4 S( h
2 _- r+ A8 H- K! n- ?但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规6 e! C) ~7 \% ?2 P' Q" ^
原来还有要跳转的,我们点击进去% X+ e% A4 R3 }0 n5 h# J
0 `" t, v$ K3 h* s$ ?
, [! s$ w3 A1 J# Y' X) k% w; y( i7 _9 s. i
点击立即参加,又跳转了,顺便跳出了一个对话框+ t6 U) O* U. J8 m1 {9 l9 {0 i3 i
X3 n$ b0 G- L! h" ?4 c4 h8 i1 W3 c: i+ k2 d k, {
: z7 E/ a( y# I提示我没有登陆,要我输入相关的QQ号和QQ密码7 o3 C( o7 C, [
当然我不会上当的,先看下源代码' j" w* _4 M1 c. X: C- h, T3 o/ x
8 U1 H- j2 X7 @$ J! b& A( w
哎~~~~骗我还差远了呢& s2 ?' N8 y8 M( t
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕3 t B+ b) J. l6 M
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
) D# ]+ C! M: w! _: u5 ^6 |8 Z$ `# y. ~
开始的对话框都是用alert实现的
. P2 y+ R" W% p$ [! V
* z! S* d: { y, U+ q/ g; f于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误/ F& f8 u9 y: W. L ^2 v
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
! M- e; o/ ?0 O* M* t如果你输入的是正确的话,呵呵可想而知* O5 @$ i5 F& ?( s; m p4 \
/ k. @+ x& V1 U! f; B# r8 G
- l) k" |% d. F# m为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
$ |, A1 y- g1 A# n想想吧~~~~连环套连环/ U- P5 j' z, k0 Y. P* ]; }
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|