    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告- W3 Z/ F1 E5 ]* F T
, A9 g1 h$ p* J
3 c; \" q1 ]; p* ^反正我知道是假的,今天就来揭秘看看,顺手就点击进去了! ]" O, A! J& F/ h) o! D% \! v
! S" P5 G& B" P& ?3 I6 j3 s但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规4 A6 _! Q" q- ^' ` w; h! b
原来还有要跳转的,我们点击进去
3 p6 X% R$ _+ o `7 O
r% M6 ^" d' @* i5 f" u3 L- S) U- a9 p& ~$ B' l
6 I4 v* p+ { l! Q+ e/ D' L6 O点击立即参加,又跳转了,顺便跳出了一个对话框) M5 U& ]" r; U( u$ G; X
% ]+ C& I+ F2 J: @1 T1 m7 Q: R; `% ^. K9 K+ ~
. b$ t6 n, E6 L" i* f* l' y提示我没有登陆,要我输入相关的QQ号和QQ密码' ?+ \: y* z" ]" I& D
当然我不会上当的,先看下源代码3 N7 H8 |9 u* p! Y3 g
% _: `& Z3 e7 X- c1 V哎~~~~骗我还差远了呢! d, O7 g% R8 f; X0 I* }' U3 w8 F8 {5 {
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕 a. _' j% z. }& t7 B# v
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~/ f8 L$ C6 @9 u0 ?* f
7 |, U, V; g q
开始的对话框都是用alert实现的
8 ^7 f8 y( X' d2 W; B) Q
3 z7 i0 B7 p* ^- w* R于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
% d' _ H' t" Q9 j其实在这个时候,后台的数据库已经记录了我们输入的号码和密码- h5 J7 h y/ t
如果你输入的是正确的话,呵呵可想而知* F) o7 L3 n8 n
8 P6 n* V2 K5 q& v4 V8 n& m' q; k/ ^2 T- v5 m( S
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB: R! a8 i* k& y. m0 }
想想吧~~~~连环套连环
6 i8 z5 q5 j" i! [( A, u只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|