|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告. T% N* a3 r8 G/ _; J. C* D. n
# w0 r- A# m2 q) i+ z' ~/ J, H- k# \
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了; u/ l, |# G8 ^! K; U
( h) P: ]9 F" l+ b但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规' f- s7 W1 @& E, _$ V% z" @
原来还有要跳转的,我们点击进去& I) a! G* g( B
4 t& g7 R' T+ ^% Y) z& u+ y0 H8 G9 @% F% T0 ^4 M
6 r3 Q+ n M7 V4 b; H
点击立即参加,又跳转了,顺便跳出了一个对话框 k, f* n& {. L# ~, D8 j6 ?5 X
+ S0 @' ]2 j1 B9 I4 N
* ^, [$ h' j/ `2 A& I; i8 U2 @. ]. C7 d! B) f) M$ t
提示我没有登陆,要我输入相关的QQ号和QQ密码
- R" J/ u5 Z/ C! f1 |% a# Z. J) M+ V当然我不会上当的,先看下源代码
! Y3 Q* [% ^$ G- J/ f: i1 l) z# g9 N( v2 C `
哎~~~~骗我还差远了呢
# o8 e8 t+ \$ e仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕" N; g8 x: Y \9 Z; h& s( D
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
" c8 c; X6 Z* p2 r- Z
- O9 T3 [; L* m$ E2 X7 r开始的对话框都是用alert实现的# v/ P N9 d2 h% g5 P' b: p3 J
$ s* v5 {+ l" p$ l( K于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误& |/ L0 k8 T+ @$ u
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
% R1 N7 K7 B v; Q0 ^如果你输入的是正确的话,呵呵可想而知
- r; I6 O( A! |, b
z- l$ E8 u0 y1 e, w( y) f+ Y5 @) P0 L1 F9 i
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB) f4 {4 b4 p% q
想想吧~~~~连环套连环; L+ a8 S3 J( v- q: Y$ w7 V. j
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|