|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
- c- b! {& t* x: X7 ~- [* A
; d2 {% z% X2 y, ]
+ s h/ C9 _: `, ^, W" I9 K反正我知道是假的，今天就来揭秘看看，顺手就点击进去了* k3 l+ y7 G- r. r h' [* Q! \6 V
/ o" f) v% ~' T0 t# Z但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规3 h! ^/ ~ u" _
原来还有要跳转的，我们点击进去
" y2 |8 ~3 t- `- I5 F6 [1 J Q! t( ~
$ m$ } y& m ?0 z& S, F4 j( a
o) d5 S% s/ n3 v) Y$ o
点击立即参加，又跳转了，顺便跳出了一个对话框
) [) X* N8 W# k4 h3 ]: w& U3 m; L' t& l, \+ j+ H# `& X! {5 n3 Z
2 S( n; m7 k* U5 m! N7 e+ D8 o; N/ s0 m0 H- I U8 z! \$ z B
提示我没有登陆，要我输入相关的QQ号和QQ密码
# d4 Z$ u1 e. X; ~) C! E当然我不会上当的，先看下源代码( r2 O$ Y4 D( @7 O# L
4 E- ~/ l H+ m, c3 G* O哎~~~~骗我还差远了呢: N* A7 n# S4 c" i j
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
" ]0 b$ d/ D( z# d' \5 S$ r! q/ _其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
) o5 d9 D' [5 h; D' M+ G8 J. W6 F& V- ~
开始的对话框都是用alert实现的
/ H4 e- S7 c- c6 O2 E; j& g0 C j/ ?0 Y& v, W
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
. v' l" }% n9 i, y' T3 I6 @% m2 Q! }其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
/ s# U7 [1 r6 L" _1 w1 U如果你输入的是正确的话，呵呵可想而知
c' j K3 A2 [6 z1 G" {, ?9 w B$ Q7 X* _+ K/ O
4 P* n3 ]& [, v% V为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB; f2 t( j3 B/ I: o+ A( Z: v; f
想想吧~~~~连环套连环7 p, i4 `7 X1 T0 \, {' Z" t9 P
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
