|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告) T4 \: P0 Z, c2 i* r/ H
: e, f6 H& n( [9 v( v+ |. _
: B/ }6 \9 B' X; \- g* E' R反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
; G' d H @$ Z3 T1 \' l" O9 f2 ~) B( ^ T3 I: z! e
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
3 }! I* P$ z: r4 P- l原来还有要跳转的，我们点击进去
8 N: K$ g( |( i, D% _5 V0 {& j1 I
% M- a5 V! `. |1 ]
/ M0 {# |$ T& C! x点击立即参加，又跳转了，顺便跳出了一个对话框
# H5 |& |( s; A3 ~3 u" B
5 Z* {2 G+ A0 W0 \
4 s$ ?8 ]0 P( `- I/ G
6 r( f1 L; j9 W9 M提示我没有登陆，要我输入相关的QQ号和QQ密码
) e0 b: P* @5 N当然我不会上当的，先看下源代码
3 ~ d$ b. k" I8 N- F9 a' d: D4 ^* f: d/ x! G$ D5 b- j1 h
哎~~~~骗我还差远了呢
" B; I, T) I0 G f仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕, k1 R- ]3 X q, e2 I3 q
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~0 F% X9 }% B* G$ ~+ f4 A
; K' X1 _* G ? t6 E开始的对话框都是用alert实现的
( v* X* t; i$ F9 G3 B: J o% S' h7 l6 N7 e* u$ P
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
. T R- g" @: e Z8 Z其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
7 c; ^0 a3 m* F' Z7 K& y如果你输入的是正确的话，呵呵可想而知
/ r: H4 I; K. y: m; `* B( }/ u8 _* H$ d2 ]; Q$ E! G- ^
0 M) O" Y; n8 E0 `9 v' K0 U9 j为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB3 W7 V; _3 J: m0 i
想想吧~~~~连环套连环/ }" [. ?8 O ?' Z
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
