|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
* j6 u. c0 i0 P8 d8 \8 ]; m$ x) _% s& l$ r' v: U% j% S# u0 N
6 G! W5 G* z g8 S
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
3 _ o6 W' B! G" v4 |( u$ z# u/ I6 N
, ]# n5 y0 C4 y. f; ^7 c但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规# M4 M3 u* ^8 J7 m: `6 T
原来还有要跳转的，我们点击进去) e& F" F S! A5 k, _, o
" h, d; c9 q- d9 v0 z1 n
: } F0 l/ k* P
) i$ I$ h$ K* m3 x; u点击立即参加，又跳转了，顺便跳出了一个对话框. c Z- V' [0 C
( p6 [& X$ k* w3 g/ e: s: y& {3 X3 i+ Z- u9 \( O# O# w( W
9 i! V3 f4 w+ }, Q+ [" b" c7 z
提示我没有登陆，要我输入相关的QQ号和QQ密码
* D: f& z) L1 H当然我不会上当的，先看下源代码
/ r3 r, Q/ p* y' K/ Y
H; G- K3 u" W$ K' r; g哎~~~~骗我还差远了呢+ k& Z3 C1 Q' l
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕! U* \. q7 Z* y5 @' d& e! m/ V8 I$ C
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
# O( y7 T$ O5 C$ g) R
/ A. ^" N' H& M6 `) O开始的对话框都是用alert实现的4 j- e6 K1 c6 ^/ l5 R( X$ L
1 k6 T9 L; w/ k. T于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误$ ?7 j! o! C( y; z5 j; ~( m
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
. p& X5 Z: g9 K" |" t7 \, v9 J如果你输入的是正确的话，呵呵可想而知
3 W7 T% N' \4 Y7 b" J( n% k1 \& r& V
2 P" ?; f, r S: m' A( C
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB+ u$ K. u6 @5 `# |) n
想想吧~~~~连环套连环
+ Y! V1 N$ v$ W1 U5 R/ d3 R只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
