|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
" j% L2 @% v5 [, v3 X# E. Z: v: o$ q/ r! O( e g, Y
; H! {% n2 q# z8 N7 r6 w
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了; q8 q4 g- Q- Q9 ?& N
) G+ Q3 L( r* {$ h但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规* W9 H' u* ~+ v: S* D% @2 X
原来还有要跳转的，我们点击进去
6 H7 G9 |0 _9 f n: Z0 S9 f9 z
- {. {+ t4 c' a6 _/ X0 _4 o# T: m: j* f9 X- y
+ s, k, q- @, y! A4 Z/ \点击立即参加，又跳转了，顺便跳出了一个对话框( v& o! J$ d" l
$ F! h" |* d! v2 ~
+ d5 O: A7 t+ R% [3 s( o5 T5 C/ R8 J
, s3 c/ v% r8 y p2 K- W
提示我没有登陆，要我输入相关的QQ号和QQ密码9 T! J2 \4 g& `6 i
当然我不会上当的，先看下源代码; ?# Q3 `# F+ B0 T
: k$ |% _! q# D; l哎~~~~骗我还差远了呢
! j# P7 R9 \- O5 a. p仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
( Z6 }5 j6 X+ [, s0 A* e$ a* C其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
' N/ q) F+ G6 f( P& Z) v n( H6 h/ b; n& j
开始的对话框都是用alert实现的1 q' t& N) y/ q/ t" ]# ~ Q; ] o& r
! W }1 J3 j* a6 h# @6 Y
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误9 m& X9 P# {6 e
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码 I0 G @ B- {+ h) B0 B5 M: x* k' k/ r9 G
如果你输入的是正确的话，呵呵可想而知
- O3 a/ M5 D1 ?4 x9 o
2 M) ?/ u8 |% a$ C, n: J L
) c; x+ P, G h$ a% ?: h' ?为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB3 C6 T5 Y$ m! Y/ J( x" w
想想吧~~~~连环套连环
% p1 a# A! E" I" |5 }只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
