- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
" o' H9 _' R: `: U3 v* h7 E) ?4 V6 R f: }% F |. G
% M& v! r8 j' Q) z9 |
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了2 F! |6 F9 ]& ]8 J' l8 C% i
3 V4 E; ~5 t, K# g' `但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规' y! H" ], P! ~, V6 n
原来还有要跳转的,我们点击进去; V" d: V/ G/ T' H! o& s# v% ?
/ i! m6 ]6 U+ S0 o0 j# [3 `
9 N2 B4 K- l! A$ ^2 r; a
) e- ~( ?6 q' O$ C/ \- A+ H! T
点击立即参加,又跳转了,顺便跳出了一个对话框& O" z" o: l& I+ v
% o) D1 P ?1 K! }# Q( `- O! O1 z: V7 ?) V+ `1 c
9 e# l/ q0 \& u- s6 @提示我没有登陆,要我输入相关的QQ号和QQ密码
- Q8 t6 q. p" k7 `) r; s5 w当然我不会上当的,先看下源代码
+ Q4 B8 a) b9 |8 u
' r' Q& ~; x' A! {8 r- [哎~~~~骗我还差远了呢9 p$ ~! S' V6 @3 c# E
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
# m/ ~5 I+ n! V# F: N其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
( P; O7 a* g8 w( o- u. S9 x0 F0 U7 [0 D) U- Q
开始的对话框都是用alert实现的
5 D) a& t0 o9 G( [+ X O
4 _% s& F3 c& V k/ i于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误) p$ g# ?* E8 B/ h
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码% B+ ?$ z; G% r3 e& V
如果你输入的是正确的话,呵呵可想而知
1 K9 ?+ T: G8 M5 _3 L, ^2 t! \5 j
% o( d) S- k* v5 a7 k, E+ ^
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
e. }& M# O0 x- q想想吧~~~~连环套连环
7 K4 F) C5 P& B9 ]; R; N只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|