    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告* J- X5 s2 i/ C7 W' ]8 S: U
/ w) h, D& i1 ?/ k7 R7 H" T% X' m* s) m a y
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
' H" `& Z% y7 b9 |; s% U/ t2 w$ |0 B
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规* [6 M s% f1 P0 q1 h2 I. K# s
原来还有要跳转的,我们点击进去* e C; Z* C( o) I; _) a9 w
' n6 X, j0 Z+ i0 \
7 f& ]0 d) Z' k+ \9 R' g1 ?* X+ _ D
点击立即参加,又跳转了,顺便跳出了一个对话框6 _5 A# F& L. o; ~0 \7 R
- d7 ^+ |" R% ?! o4 t) o
- y% P! W% t& h6 Z
' j7 B/ O9 \1 l+ t7 @( e; L
提示我没有登陆,要我输入相关的QQ号和QQ密码' l/ O P3 f& O" Y" p2 f
当然我不会上当的,先看下源代码
$ o, m3 Z# T$ T2 I" c$ ]; g9 s v- d' q* o" }; m! ~* ?
哎~~~~骗我还差远了呢% K! @( ^" C9 |5 Q7 U
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
3 W' r- o+ p5 Z+ _8 ~& ?0 y其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
" x( R7 g r3 e9 _ a* @4 o- R+ \, G, D! \5 f: l/ m: }, a* R* n; M
开始的对话框都是用alert实现的
% ?( v0 E Y/ d# D& {, }, [
- A: D+ l$ S9 L8 T' ]于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误! ]) J: h$ z0 d5 `' M/ U' B& p
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
) ^* `9 W( m& k) K1 G, W; i7 `+ l如果你输入的是正确的话,呵呵可想而知
0 x+ P2 C3 N5 V3 M! L# f) `5 {( E' @( m, b" m6 }
J3 H6 h$ ?$ W
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
" @* S6 {* E+ x# ?4 i" n( C/ ?想想吧~~~~连环套连环0 o4 B" C- D7 D+ j: _3 I, g, D0 X/ Q
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|