    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告; Z' G. G7 G+ w* v2 d; g
7 U% ?9 w6 _" S/ Q) o3 B
o+ q- o: T5 i% V9 w A" s. Y
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
0 l; j% \, r( S: D- a5 W6 A$ Q, b
8 |' r& I; J) O8 u- s8 E但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规$ w: ~+ s2 O! }+ c! u3 ^" f
原来还有要跳转的,我们点击进去
* K' h6 K5 a3 @* e0 q+ N6 V1 I2 l% C2 d/ D3 n
; a/ a' b# ?$ L u: i9 I5 A
l6 R. y" ^ Z: ?点击立即参加,又跳转了,顺便跳出了一个对话框' n& ]# d1 G+ M3 K
$ S5 G; f; d/ h1 h
" n& G9 `+ G& ?" v0 E- ?1 G( N1 k4 ^# T) c0 m
提示我没有登陆,要我输入相关的QQ号和QQ密码 U. q# L# G- P* Q. q
当然我不会上当的,先看下源代码
) O& [% b5 P5 a( E3 ^. N
! k3 a2 Y! j r2 X" `4 d哎~~~~骗我还差远了呢, X; f) G0 O* i6 w G
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕# l) o) N6 ]4 s' p" v- {# \
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
# s! \" Z( o# l* g- j
' V& W4 e9 L' C6 { m; q5 Z6 x开始的对话框都是用alert实现的( V7 V5 L0 O7 ]5 v b1 ^. S5 \
4 z8 m: y& C; J$ s于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
2 i1 w! N) l" H) y其实在这个时候,后台的数据库已经记录了我们输入的号码和密码9 p& c/ U. p5 G8 X$ T
如果你输入的是正确的话,呵呵可想而知' q0 L& c n0 X" T8 `( }
3 G$ S' }$ y3 a7 l3 f
! r0 t% c6 E7 x2 z
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB, r( B7 K9 g7 i& ], O9 w' O/ B4 i
想想吧~~~~连环套连环4 d k( \% y, \ n0 X7 }
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|