|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告- i$ I; s4 ^, m9 _
& ?2 F& ~4 ]9 a* w3 e2 v p8 I8 a% x6 E3 o& d" g8 | ~
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
! X: J+ X8 P" T V% S4 s0 J. g3 j) S/ s; C% X
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
& [! F n. j1 J( D2 k原来还有要跳转的，我们点击进去
$ V Q' o' f1 X9 S
: X5 G: j" Z5 U4 k2 S7 u6 d' Y7 v7 M$ r' L
' [( P' C1 N9 I' E" J点击立即参加，又跳转了，顺便跳出了一个对话框7 m+ d9 y9 ^9 ]& V/ v
* L! O1 [7 c5 Z9 d& t2 f( r# k! I0 `/ W/ z' m# b) L
; q; ?9 `9 X7 b* K2 e' z3 X5 l( W提示我没有登陆，要我输入相关的QQ号和QQ密码
; M$ ^4 i: A0 P# S: T当然我不会上当的，先看下源代码
) u! O* c* a( p) T9 G4 s6 v) w4 D, K) R/ v9 y2 T+ A
哎~~~~骗我还差远了呢7 A/ D. K" F# K. S
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
* S8 ]' ]8 x3 @7 b- s& E4 u* ^其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~- g7 {! n4 d) q# X( [
( f1 T1 ?% x* y- ^7 I开始的对话框都是用alert实现的& ^2 ?, U I" J) {! N
4 j9 D# x: c. ?9 b _! M于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
2 q# s# d; |$ h$ h其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
8 V a6 I: J" [. Q3 w. W! }如果你输入的是正确的话，呵呵可想而知
: [* u& L/ T- l1 O2 }) K
, a' l/ w' _, N8 z f7 _& {
# P/ D" Y3 C7 E3 g7 q& j/ P为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
' o+ I+ x5 g; o8 Z) u想想吧~~~~连环套连环! ^4 x- {) e: W) B2 j9 s
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
