|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告* H4 g0 E( Z6 ~& ^' D e+ W0 R& s7 R
; }% A5 x3 t& C
w, W6 R- B1 P" I* ~4 z反正我知道是假的，今天就来揭秘看看，顺手就点击进去了3 ? z- T6 _( V* W% J1 g* g X; u
/ {! f' E7 X! K1 M% f但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
% b( J$ N4 q0 _. b: s! f @& M原来还有要跳转的，我们点击进去
7 @; B" M; H+ }4 ]+ k0 g
% Q0 T7 x/ Z+ U
6 g% g! F: s. B# x
1 L* P$ h4 Z7 n7 O6 j点击立即参加，又跳转了，顺便跳出了一个对话框
; |# G" R9 q& u
7 ]! b: a2 }% g L; p; P$ J b5 Y$ G; d" S1 H( ?. [
4 L3 S/ r* A6 W2 S$ e o
提示我没有登陆，要我输入相关的QQ号和QQ密码3 q0 |+ H$ Y2 P, [3 i9 }3 }: e
当然我不会上当的，先看下源代码
( Z/ c1 r+ r8 i: k
* v! H: ^7 _* O+ x- n( ^哎~~~~骗我还差远了呢1 I; n) I" c$ X: F- h4 s
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
" D+ W! N! @! h6 ]3 d* f其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~& ~- }. T7 S5 ^" |9 N
6 ~4 y, }2 N! N2 W( E$ k
开始的对话框都是用alert实现的
+ G4 k- s5 C) k+ L6 `
1 z5 G; D0 D3 @: y; p于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
6 H; }! T; p/ J" h& R: Y1 X其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
# ~# o( {( ?4 L: f& U' n7 R如果你输入的是正确的话，呵呵可想而知
3 X$ }7 M9 C! S6 J+ n* s1 u: O; F8 t/ _7 H1 J4 y x
6 g1 s. o7 [0 i7 Z+ \为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB+ Q: G, ~( e5 u/ F/ M7 T& \; _
想想吧~~~~连环套连环' O) n( L: ^ j) J: h C4 G
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
