    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
3 f1 E% F1 `/ m# X( i8 X' A q% L2 h
2 l1 q6 z" v5 v7 S& Y) O反正我知道是假的,今天就来揭秘看看,顺手就点击进去了% R4 {4 M) ]/ Q7 y
% {; m Z( D* D" [, z4 L
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规1 ~! P4 C$ l: t& u S& s7 O
原来还有要跳转的,我们点击进去
0 x- @: f2 j/ A* g0 z* C+ h3 B" [
' y5 U5 l9 L" K9 d9 t
( S# G0 c T) v, [$ |+ c
# W; p ~4 E/ I% Z1 C* Z g点击立即参加,又跳转了,顺便跳出了一个对话框
1 x/ d* S3 M+ }6 q9 G
- ~/ ~/ u6 ?% o, R- s+ M0 C" s- s( J' S0 N v9 a' \! w+ Q
0 H+ s5 y" X$ \4 ^+ x& V4 v" J
提示我没有登陆,要我输入相关的QQ号和QQ密码* S; b0 K3 w5 A6 V$ d# W3 q6 a2 }! Q
当然我不会上当的,先看下源代码7 d; N4 |) F1 K! b# X1 ?
- X; b: q9 s9 ?哎~~~~骗我还差远了呢. V V0 x$ D- z/ k# p
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕% N% _2 }% L! O! f+ a) y/ L. l
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~- ~1 [* p7 ?5 \8 p4 [
% V; h" l9 ^, |4 G* m" b/ Q开始的对话框都是用alert实现的
3 b2 |8 R6 z: U- v: O1 U' p# [& R3 U2 f; E' }. m9 H7 l, M
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
6 y6 W: }6 a& O其实在这个时候,后台的数据库已经记录了我们输入的号码和密码' Q7 ]6 x, E( W
如果你输入的是正确的话,呵呵可想而知$ J1 z& x- q) u, i
- g6 d' o9 I' ?$ |. Q# o: G; |& z+ ]- Q/ l# e1 V
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB' Q0 w; Y4 U$ i3 q' X
想想吧~~~~连环套连环
5 h7 @7 F3 o5 T4 }, ?) ?只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|