    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告% T+ J* N/ r. u0 Y$ }/ m
' w l) a/ ^( o+ E; B- s/ J
( y ~4 d5 b; Z* A7 k2 D
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了+ `" B6 H) M3 I9 B7 |* B
: E: E. B6 g3 d O* Q% K6 @
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
% ^ ]! F- w" u. m1 d* t+ F+ x! [6 L原来还有要跳转的,我们点击进去: I0 [6 Z1 R% S ?: z
; _/ o( s6 v- {2 S9 l4 u6 P6 i
1 k/ M/ s! @5 P$ k# @# j
0 j8 _7 z) U7 [+ N/ c: P. ]点击立即参加,又跳转了,顺便跳出了一个对话框
2 ? o) u+ k1 K) ?: q4 H" s
2 Z4 g" U4 |9 M& S8 r
& G2 V6 i9 {% u) t
4 A) F: S% o. }9 k/ D" f+ \提示我没有登陆,要我输入相关的QQ号和QQ密码
8 V& i( d2 B5 i8 K! H6 O当然我不会上当的,先看下源代码 P( v; z: Y ^' t% b3 V
! |- q' g" p- _" I
哎~~~~骗我还差远了呢5 J! {2 K# z# J
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕' U" C6 I9 z4 b( U7 f. u% j
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~' \& Y# E4 \1 h+ \" [# b
, e' y. T! r, {开始的对话框都是用alert实现的
2 E Q& ? v, S. q" v
* R* F: r% r4 R8 S于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误# g& w' x' F4 t/ s# a# ~
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码5 \# f F' _! A) c6 H
如果你输入的是正确的话,呵呵可想而知
- B# V% s$ {3 \: L. s# p
! {1 T' r0 l% C7 C6 Q5 L# O6 a& q, F/ S9 `) ?& y4 M+ k
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
$ M+ E% d; v6 {% S% x9 q @想想吧~~~~连环套连环# M% Y, [4 K! m# N9 L: |
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|