|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告8 f; K1 c0 D" e# |2 q; P
# R6 {2 |, d7 }) n f5 S/ A$ z/ V2 z1 G) \' B" w
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
4 ?3 \% e" |7 F8 p3 R R7 c; [# x
m( C+ K, D9 ]- [但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规 {& }2 _1 t" S, e, k3 [1 u
原来还有要跳转的，我们点击进去; ?5 ?- f/ r8 O7 n
" l; z" V0 Q% m" |! F
3 s7 \9 T x8 g8 d% S* l9 b$ D' a! ], v8 ?- m; b7 y, B
点击立即参加，又跳转了，顺便跳出了一个对话框
5 f1 K% Y$ s5 o4 o/ G d' n
1 d6 O. e9 [0 z, ]- C) ^( Y! {9 U C/ }3 K) z& T
+ X8 z6 M% q, ~% | A% p# k# _提示我没有登陆，要我输入相关的QQ号和QQ密码
" I, B% m. [$ F" B C当然我不会上当的，先看下源代码
4 C; N9 B1 D8 ^, Q) B3 Z9 r: M& d0 Q( J# ~; N# Z/ {0 C* O+ } j
哎~~~~骗我还差远了呢4 h3 ^; k- f5 B% T/ {# B& ]
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕, X, K- g! C# S
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
- S' O" |+ a' E: n2 }, j: I# d! ~; E' D6 B+ }+ W* i
开始的对话框都是用alert实现的! t% X8 c( J7 y4 F* A" T3 C+ k
9 K( y5 J( H+ O% H3 d8 L于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
3 u1 C& B( q+ E0 P其实在这个时候，后台的数据库已经记录了我们输入的号码和密码' w0 G, P( w+ c3 f7 i) F/ t6 C4 z
如果你输入的是正确的话，呵呵可想而知
9 e+ v5 @, S2 a8 X% q9 G) b- ~% \
- R0 j I& F! j! F# _" B
9 t/ `; U0 A, m' A) ^为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB# b( o& B# Z. F! E
想想吧~~~~连环套连环
" J$ k7 g& U; M' ~+ b# u+ M只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
