|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
( _, L. [! a. h& {
3 a" i% O9 ^* z5 S _, l0 |% n3 P9 }2 I
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
3 E3 F: W' D1 l _- ?; u7 H* V
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
5 R7 T& C' q3 I X4 B# z) Y( d0 r原来还有要跳转的,我们点击进去: L; v9 U2 @* T' ?) S3 z
4 f) Y A% m- A% w
5 F4 a; C& E6 z- k* i# ^0 k' N. B- f1 h
点击立即参加,又跳转了,顺便跳出了一个对话框
* e" l: _( R) p* q+ D! g
% U( u* L; `& o1 o4 X# t, t/ A! S1 |
5 g3 t( D' ]" U提示我没有登陆,要我输入相关的QQ号和QQ密码
! a! {& w! N8 \: |6 g/ i# @0 h当然我不会上当的,先看下源代码
$ u% U( u1 f; n# O+ @( u2 F3 @& O' z' ?/ h% U; Z- Z/ t
哎~~~~骗我还差远了呢
. n5 T) F0 G$ [5 w: \' d1 y) `仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
% p1 ^2 h$ U! A0 S其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* u: e/ u- S8 p4 H
' p: H( U) e- l1 G: {7 b开始的对话框都是用alert实现的
! ]- j+ ~6 J5 J% k5 h4 i* x1 ?. m
" J) b5 H c! z于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
' Q8 V+ | L6 G7 s其实在这个时候,后台的数据库已经记录了我们输入的号码和密码& ^8 J* D t6 H D8 s" {9 Y
如果你输入的是正确的话,呵呵可想而知$ K9 `, j; U+ O* ^+ ^# j
1 V9 G% l! P% V; l$ F6 Y6 y, F8 E
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
& ^8 j. p. ?# U" O% p1 x8 P想想吧~~~~连环套连环) m% Z6 v; T# V: n# l
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|