|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告 x) v" I4 O5 g
2 k* {+ _) [! X
9 n, o9 e: G2 P0 c5 g& u! N反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
9 L; p% e o; _. g3 B; b/ O) G- R) k4 S- s& a
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规# F, h+ i$ {" O0 s$ O/ V& Y/ }: l: d
原来还有要跳转的，我们点击进去
6 o* x. ^) ^9 ]" h- Q' u7 c# g4 r+ ?/ y8 ?( g2 r$ a7 |- K
1 w; d0 P3 D8 Y6 [& b! l
- V* L4 g) k0 _
点击立即参加，又跳转了，顺便跳出了一个对话框/ |# o$ B: U0 s, F. M' Z: G
/ _2 I5 n/ {* c
" H( ^# l4 n+ H2 v& o
+ I1 @* w7 a# S: _% p提示我没有登陆，要我输入相关的QQ号和QQ密码6 Q4 M& ]4 i( i3 Q) _. w3 [0 x" i8 a0 ]
当然我不会上当的，先看下源代码; {9 v( L+ b; h9 s) A# r( Q9 u, t
2 V: ?. S: l+ C+ z/ E
哎~~~~骗我还差远了呢
- I& A6 t) ^- _3 a# c4 z仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕3 Z2 M& E7 W2 |2 I8 A) X
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~; M5 W0 c2 u% V; K
1 y3 H" }- J& w; L, S+ \
开始的对话框都是用alert实现的
' P8 A4 h% h: S. {- X! s- x
1 a5 T. j" i+ X于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误4 k8 Q n4 T' C& x4 l; {/ j) T
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码3 X. C0 ]5 o* N" o
如果你输入的是正确的话，呵呵可想而知
4 |% y" S! `5 u" v4 {' c" u/ m" ~6 V' r6 L1 o6 d/ O
2 S% z! k6 \! S( o6 j0 G8 r为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB5 j4 {6 a" J, o% I% v$ @5 X6 q
想想吧~~~~连环套连环, L2 G T+ U+ s+ H4 A" |* u n2 K
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
