|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告5 \0 y l; \2 Q) ]3 N9 e% x F: _
1 L) N3 O4 W' r$ p2 J
# ]0 \; Z# M3 }: N( h$ I0 K反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
& i9 e( A* s/ P% h) o
9 x# P0 u& s6 ^$ Z, z但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
( F W5 h4 W0 ^) o' Q+ x. M原来还有要跳转的，我们点击进去
+ E: h* P7 i- O% W; c9 N- B
; r+ d! P% [3 t. C' y" v) w9 F3 E
* \* ^9 c, X) @5 K$ W) _! c点击立即参加，又跳转了，顺便跳出了一个对话框 j4 B: J: W5 d7 L$ M
- Y, L. g4 k* Q. w, v3 R, |3 S7 {2 j4 J0 h }7 S0 [
7 x$ }$ ~0 Z! b. ]% [" u1 X提示我没有登陆，要我输入相关的QQ号和QQ密码
$ U7 V1 y6 ]# i. Q+ w当然我不会上当的，先看下源代码
$ a1 c6 m3 l* |- a" m$ E9 a# N; Y! l% K" z# s- U% t
哎~~~~骗我还差远了呢
9 v1 Y1 Z f6 W& b7 l/ ^仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕3 L" U, ]# g* z' }4 X2 \2 r
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
: u1 t$ E9 y( y! B% o) Q
5 w4 y+ ^( x" e- l! j |开始的对话框都是用alert实现的5 O+ l D8 n3 {0 D6 F6 F
5 C* j. o' _5 Q; M
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误; O) q3 L |4 h D2 }& C, f' o
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码% X" a7 R* `; u$ B1 j$ q O8 q" e
如果你输入的是正确的话，呵呵可想而知 \- g( Z& e. w6 N9 y
* Z' ~+ I: c' v% k, H
4 z) o5 h9 Q; d7 v# Y9 K为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB+ m/ z3 ]& E0 K3 u
想想吧~~~~连环套连环, R' u5 J& F$ A& s9 d2 U
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
