|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告 ^2 O9 ^+ G4 S" J( s; e0 r" _
& ~; C% k6 o8 S5 m) E" _# n
7 U L& n) o- G- d% L2 `% D$ l
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了 M0 N# ?1 O6 l3 z
& B; I: B! ?8 Z1 \7 c, s但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
8 |) \/ K+ p- k' C! D; {. ~原来还有要跳转的,我们点击进去
9 H' v$ @3 j( G/ e9 P
9 N& I9 K0 \8 s
" I6 L+ P! ]; v3 `6 j/ w
+ Z- C {% E' G点击立即参加,又跳转了,顺便跳出了一个对话框9 I3 W/ N. ], m; s7 F
$ V8 B; O" Q: |: w/ M
8 `: V8 |% a% n* \8 v4 X9 @
! m8 W! a6 x4 J4 V! }, f( Q5 e提示我没有登陆,要我输入相关的QQ号和QQ密码, ~3 s, v1 A: G+ V/ ?* \! t6 @
当然我不会上当的,先看下源代码0 J s) } S2 G; I7 G+ Q" I' _
$ h; u2 H. v, w% E- e+ R
哎~~~~骗我还差远了呢; B# t8 ^# @# d. u
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕. Q) d' Q1 t Y# X; i
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~& U- ?* g" n* I, w. L, M
" t) Q- T9 O% O- X开始的对话框都是用alert实现的5 m ^9 z# b+ D4 H' d
S0 w$ J2 \6 H1 g: h: m$ G于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
- P+ U1 i6 Y+ l) j# B2 Q5 A其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
9 }- B4 b0 a) C: d& p如果你输入的是正确的话,呵呵可想而知
. A5 j( r1 O( N( j3 x. F' Z7 F: D, d0 \( E [# s
. q9 _( m9 v J R5 w+ D! x: j为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
; q: V7 A2 p2 H+ l9 g/ f4 h w, T! G想想吧~~~~连环套连环
5 K1 H6 o4 y2 u: C2 V4 L只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|