    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告$ F) n( x& Z& x( U8 E
7 q: v6 [7 E% S
2 ?6 a9 u" c9 p1 m! M
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了9 `% q+ a% ^* L' w0 s+ s/ M
* ?6 ^2 ^" X) ]2 S7 l
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规& q7 ^- T0 ~* X, c! L
原来还有要跳转的,我们点击进去' ]( O' w. O J1 _4 j
. x, O& \6 C# m1 _2 j. d p- V" k( F% H& y. R7 F& j
9 P2 o5 y2 l) g8 Y# s5 |: | X点击立即参加,又跳转了,顺便跳出了一个对话框/ C- ~) ` {* W2 s" R6 h3 n) x
, e Z3 @! q F$ U# Z
9 H" ~: I" Z" y1 u/ Q9 r1 s- G* k; x7 c' V5 B* p& v M2 ]
提示我没有登陆,要我输入相关的QQ号和QQ密码
. l1 ^8 X# N5 W. b, L当然我不会上当的,先看下源代码
0 Y+ f* K0 a' K) V& L* U1 ^% k: M9 M! D* I$ O' ]" t
哎~~~~骗我还差远了呢
5 I0 y3 r0 u/ G* H仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕/ r. v4 H1 U7 r* P2 B5 b
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
) u$ M/ R8 O3 W
# m: f, M- C' G5 z$ g开始的对话框都是用alert实现的
l1 \7 h) T) _) ]& Y w7 G' x$ y- Y, r3 s6 ]* \( D* V
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
$ Z2 L" B0 x! {6 K; ~# s1 }其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
, i. Z, z( @: `+ P5 n; t7 i如果你输入的是正确的话,呵呵可想而知. t e" F4 A7 L# g/ s( _
9 B& X- @7 Q- g0 Q3 l5 Y# K
8 m8 p$ I( S5 d4 h3 P
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
; C! p3 S) A6 D. j. d# b: v9 n& N想想吧~~~~连环套连环
- n1 Z! ^: V3 y( I4 F' h! _只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|