|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
, C- M2 ?; w; g8 d1 t& c9 s2 R1 x% u Q( j$ q9 I- X' G8 N9 v
/ P0 H- R: y! A6 F$ b% S
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
4 E7 `( a/ D$ J! q) |" L9 P1 y/ x
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
" ]/ u7 p$ G8 j( D* D) {* {原来还有要跳转的，我们点击进去
1 n/ L0 P7 k2 i% H2 k; r0 w4 p! `1 _
) ^- B& B: k8 {/ e4 U) J& B1 P6 _2 Z+ T q c
" Q$ y7 _0 G l) A点击立即参加，又跳转了，顺便跳出了一个对话框
& H7 y5 f! L( y L: g7 A: ?8 r3 D( t2 s4 W
`& D9 f5 ]6 t5 E9 \( p% D% x
2 E7 h0 m: E$ H/ ^8 r6 v7 G提示我没有登陆，要我输入相关的QQ号和QQ密码
7 ?' ^+ q! L8 v% _+ N- K" \$ K) X1 v# t: D当然我不会上当的，先看下源代码
4 A8 f" q; T! E& P( L' o( d, e+ @
7 G. A4 u" j9 `! E6 t6 `哎~~~~骗我还差远了呢
1 Z% D' O0 x4 t仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
9 k4 a/ g* {5 N/ h1 z& t3 Z2 X其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~0 g7 `( X( [5 F. D- t
- C$ j/ v) r# v5 a3 o' l7 Y+ A9 Z开始的对话框都是用alert实现的
* a6 S- v# \' z
& Y$ ?& R5 S3 M+ I于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
9 L6 ^* z$ d* t: c5 T) Q其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
$ }& g% a# \* [, Q如果你输入的是正确的话，呵呵可想而知3 I$ U7 d- l+ P8 P. q8 C
+ S7 j- W* ?* a7 @7 ] D5 q. G
: V2 x5 E' g0 P为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
' O% o, S: [; b4 N( I6 q想想吧~~~~连环套连环
. P( n/ f* {% `3 Z4 P只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
