    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
' I" }( ]2 Q7 b9 s2 k1 E5 Y/ F- p6 C( r) ]' `
0 g. f3 Q. y( H
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
6 G2 q1 a! t/ J, G) E& L
' r) ]8 z/ |! t8 ]. V* v( Z但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规, B0 G5 {) ^- \( T4 K% B% y/ Q
原来还有要跳转的,我们点击进去2 n% M9 c" c3 b8 \
) x& }' m' k/ n/ `2 i: s8 C9 b: a2 Q8 y! M
2 [! c% F8 B' E/ v
点击立即参加,又跳转了,顺便跳出了一个对话框
! R O' D# `3 ]" o( T9 R+ r
4 ^$ Z' J$ p0 I. w) o7 { i4 t* @, g" u4 V; }8 _% J1 k4 L
% R0 r9 y) i6 d; X$ l提示我没有登陆,要我输入相关的QQ号和QQ密码 b6 v0 }# s9 [* W5 v! j
当然我不会上当的,先看下源代码6 w8 ~4 j7 }- e% H1 N# D
I _9 G" l9 t7 \3 ?& P
哎~~~~骗我还差远了呢5 P& ?5 M. J2 ~3 N5 r. y, H
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
& h2 ~) @/ J) h b1 o其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~, x/ K. t' b$ y0 `& y5 s2 Q
9 ~( c4 }2 [& Y: p. I/ l9 |+ Y. Q
开始的对话框都是用alert实现的
7 W6 t- ^! G: T, I/ h3 R9 i. L! k- H( `3 l5 T
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误2 v9 E- t% }* ]+ l% l/ g) p
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
( M7 n, g* ^( Y: L- H如果你输入的是正确的话,呵呵可想而知7 i* q7 Z" D, E5 U* s" W
! j t! ]& c, r/ b, U# p. v! A: E$ V) P: o ^$ E
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB G4 k7 G* r$ z& c& q6 v) b5 k
想想吧~~~~连环套连环
1 M/ s' ] v- F4 A( X! r0 p只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|