|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
" [: F H: T/ I/ X: ]4 x4 ?9 M7 q% J- D5 J$ S0 c
# ^/ L* k0 D/ F8 \反正我知道是假的,今天就来揭秘看看,顺手就点击进去了/ L7 D+ M6 _7 X) X' D7 v3 @
7 h) P L+ @* p" L* i但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规( v4 e3 R, g T4 Z2 G4 |: `, a
原来还有要跳转的,我们点击进去) O: @; e; x, u# A* v- Z
) K0 ~. N K0 D& |2 F+ J$ X ?+ W
; T* X/ c' \3 o8 x$ E8 n' C& u4 R h( _3 S* a( i l n
点击立即参加,又跳转了,顺便跳出了一个对话框
; _0 y3 O ]* w5 E4 f0 z$ `: n8 M; j3 z; ]# a& p
% N/ n5 x4 ^' h$ r# B0 \9 D: S
- S! @: K0 l# }$ y提示我没有登陆,要我输入相关的QQ号和QQ密码
# @0 @- X9 F, R当然我不会上当的,先看下源代码
' L: S$ d8 f9 j, I0 u# O1 a
( K+ h% K" C& F- d+ \哎~~~~骗我还差远了呢
' g! X, B0 ^# H1 k, \仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
9 o' m6 p2 [5 o( G) q4 n- z% F0 e其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
4 f+ l0 D$ k5 W% B4 P* p8 s6 u @' @% q1 B) Q0 R3 g3 ]( x
开始的对话框都是用alert实现的5 j5 f) \9 C/ b; t8 E
1 ?+ w }- }7 F: N0 y- V于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
& t3 p# w/ U6 `" T% q% ?6 K3 O/ S其实在这个时候,后台的数据库已经记录了我们输入的号码和密码. _9 K0 C, u& i$ l: M* @9 k+ ?
如果你输入的是正确的话,呵呵可想而知. \+ o0 w) Q/ w# S( v- \
2 _& V9 U& u7 C0 x' K) S) Q; A: H. F' \( }3 e
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
! T1 C( b$ x$ z3 L0 r想想吧~~~~连环套连环
7 \8 L8 w2 r5 e( B! C! ?只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|