    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告* H4 r) e4 D% w3 e+ O4 l
4 m2 Q# @# M- Z$ E3 m. b% k6 ]
" a1 I% t/ N: u" T反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
; f- c( Q! K8 ?) [4 l
3 Y7 u d8 j2 A1 s( }但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规3 d& I3 @! |! H0 J
原来还有要跳转的,我们点击进去4 _& F( l6 g1 v* n$ _7 S) T
. ~5 s' Q! ~- C( t. t$ o* M% v) ]4 _. M$ p4 C6 S5 z' k$ o
& | A; D/ D7 Y/ C! j5 i$ [( ~点击立即参加,又跳转了,顺便跳出了一个对话框7 y$ W; X! [; s3 a3 y
! f( Q! N" p& `7 T! _' A) O* Y6 ~* i% R
% ~$ f. @1 }* C. s7 l6 F, k提示我没有登陆,要我输入相关的QQ号和QQ密码3 a, _. R( h) a& o0 P2 w' V0 @
当然我不会上当的,先看下源代码
! r7 {" P3 ?* W* Q, G2 E% _1 Y
3 O5 w' X* e! Q. j- O哎~~~~骗我还差远了呢
- J/ Y; o. K8 l% w; o仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
9 N4 r% C7 N& r其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
+ F! h6 _' L4 \0 ]. i# B$ C* y/ C2 W) G' f: Z' U3 `4 M
开始的对话框都是用alert实现的5 m! `& r! f+ l& r2 `' g1 X8 q
( L! }: F# N! l: V5 x" W于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误+ i; \& K$ t& j: q7 \3 U
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
1 Z- m o$ {( |( s7 x$ \如果你输入的是正确的话,呵呵可想而知 o) w$ u* g8 l2 P7 N4 Z0 S* ^& g
& J2 c! t; s- e' c# O o8 q" c: g+ ]
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
+ N1 c! Y+ A- ?2 Z. W, `想想吧~~~~连环套连环& m$ D. S& h0 c p6 e( J; U& v# [
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|