【3.A.S.T】网络安全爱好者's Archiver

黑客学习

柔肠寸断 发表于 2008-8-11 12:15

【原创】揭露最流行的QQ诈骗

今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
(rh(Y*?@1A1dQ [attach]188[/attach]
"H)ti4|nx6\ _ %BteyM
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了H7UL i(MS
[attach]189[/attach]
}-d'lJ-Psp+sV&u/O 但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规b7K{9zc+J+E~1h
原来还有要跳转的,我们点击进去X7~%m2f%i)C*` |2} `
&f c!s }&^Ekt
[attach]190[/attach]
t}e4WU:Z7gN [attach]191[/attach]
N-yQQ6y$l)` o 点击立即参加,又跳转了,顺便跳出了一个对话框
h,C\bRkk ^AkefD7e;]
[attach]192[/attach]G``z8]%]N

])D+fk;Z Sh3o)I 提示我没有登陆,要我输入相关的QQ号和QQ密码
#RHJ4shp Q S7RS 当然我不会上当的,先看下源代码oc2A'S0a6F9O a
[attach]193[/attach]
0Lrp:M;EFX 哎~~~~骗我还差远了呢2hM]/x,ri v4Lp
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
%{/I5X;|X*T|H F 其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~lXDp*@,[
[attach]194[/attach]
i)jR8ai|[6N 开始的对话框都是用alert实现的
+B xP }8_Wb.w [attach]195[/attach]
g!nV6lt6C 于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
yu;V"Gl6w j5| flF 其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
Wx8p(X3]{Z 如果你输入的是正确的话,呵呵可想而知
8Ju9wvN [attach]196[/attach]z6v.n,`7lr7D
[attach]197[/attach]
kwX&ZPA/x O 为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
(eP,WrF,@c 想想吧~~~~连环套连环?E5P2x#o^,d2L
只要有一个人上当,后果不堪设想~~~~

chengyichen 发表于 2008-8-11 13:46

汗。。。。小柔怎么突然卖主题了。。。。。。x!B1N0Pi$E$?sE0f
是不是被盗号了??????

柔肠寸断 发表于 2008-8-11 14:16

呵呵,网站原创区的一种模式而已,呵呵

zx3112552 发表于 2008-8-11 21:48

貌似就是我发的·····那次····

小七 发表于 2008-8-13 18:15

那他的是盗版拉 哈哈:D :D

memecn 发表于 2008-8-21 11:32

虚假骗人的东西太多了。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.