|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告9 g# f" q( a! L* `2 o( K- r) k
p1 S9 n( Z- {% R2 w2 w% f+ V1 B+ J
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了1 G& n, D: V/ l
7 v% d8 [/ @- q, M1 n! `
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规$ V3 x4 i) b; j7 K* e$ ~/ q
原来还有要跳转的,我们点击进去0 Z. Y1 Q+ D$ N
1 {) J z& Y3 q% X: A
& `5 Z) j7 R" q' j0 I# q- C' B0 w; [9 i% ^( r3 i8 T$ g6 Y
点击立即参加,又跳转了,顺便跳出了一个对话框
5 `* c( `2 t& P! R, G' G: L D6 z6 x/ V2 n- j
- ?: k+ W* L1 f- Y W @5 h
+ j. R. C: o9 ~8 J2 h6 h5 s" x
提示我没有登陆,要我输入相关的QQ号和QQ密码1 K7 [9 Y/ S$ [5 a0 e9 `) G# j: \
当然我不会上当的,先看下源代码0 I3 `7 Z3 K: f/ \/ }6 Z
$ x0 x5 E/ a; ]4 m8 O2 S哎~~~~骗我还差远了呢
# ~7 P; p2 j0 L' ^8 f) j仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
9 }8 W. t8 ?( H其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~, q* H- k9 `9 W2 }, W
+ ^* i0 B" Y2 P& ], ?开始的对话框都是用alert实现的) D; K4 s3 ^/ K4 l0 h6 N" X- K
$ j G/ i$ O+ D
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
4 g8 u% }* _' P9 B0 h9 p7 h% m/ ]5 }其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
5 u9 N/ o6 P. ^1 W如果你输入的是正确的话,呵呵可想而知+ i+ ?. _1 N: n+ n8 |6 c3 s! T; s
) A m' g: u6 C3 L' Z8 C: R5 h
7 d$ F/ j7 K8 A; p) ]( e3 k1 E为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB) }4 [' A* l* M$ Z' g3 Y: z6 A
想想吧~~~~连环套连环9 A, u$ K: e! S% |$ K! I# T
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|