|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
7 N6 T6 ^+ q* W- L/ O
, p' p. n0 J, F2 H; X8 `0 {8 U& D- o ]5 r3 J
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了2 X6 D" s. Q4 V% z
4 f* K. i/ P8 E; I3 ?" \. \8 ]% f
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规& n$ N* O7 F% Z/ G" q2 }2 X
原来还有要跳转的,我们点击进去
% {0 e7 X* s! |7 B( o' ~( s$ S$ g9 ?8 {; f; a
+ \" r q7 E, U% o; i* {0 V6 B& R" E3 `0 f" H' L: {" P5 \
点击立即参加,又跳转了,顺便跳出了一个对话框7 {; L7 _7 f* g& J* l" Z
0 Y( K4 D& N c) X5 _
. ?9 s" f" }4 n6 g/ p. O6 u9 [: j1 A" `9 s! h9 m
提示我没有登陆,要我输入相关的QQ号和QQ密码4 u/ Z# G0 R# C3 |- Q9 p
当然我不会上当的,先看下源代码
4 t3 u5 V' I$ Z3 e$ N% S6 _6 `3 @( f! ]/ P' |
哎~~~~骗我还差远了呢2 @% v# d8 H( M: w6 @: i7 c e
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕6 @! n- ]; T$ X" e$ ^
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~% B; }) I6 o3 Y0 [0 @/ O+ A
6 W& Y. f- j& _2 Z# D1 Y, K# u开始的对话框都是用alert实现的
9 X, G9 L0 P2 ^4 r" L' T
2 Q9 u% @2 l2 h, y9 [1 z& B于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
5 l: S$ f Q7 l其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
0 J- f4 U5 y( a如果你输入的是正确的话,呵呵可想而知
) C3 u6 @! h& E
( R: W q7 B1 A# [! d
% P" h; x- \0 f* d' ]1 F; A为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB5 d- K# d: T* Q0 J: \
想想吧~~~~连环套连环
$ j' C8 c6 n% B9 L3 l只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|