|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告; p# q: x+ O1 h6 o1 g) a+ c- n
7 n$ y# I, F2 W; ]4 B/ V6 c0 f3 `; Q
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了, }' B1 F4 ]9 `' s) D4 l7 C
6 `1 V9 e: S) z+ o但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规: ~1 S8 {1 Q* U8 p( s
原来还有要跳转的,我们点击进去& P% k+ w" k- g4 `* K/ M) p
- Y B/ X2 @/ d6 y6 ]+ v) W5 y4 C4 y: w
3 f. i% k3 W9 d( E
点击立即参加,又跳转了,顺便跳出了一个对话框
6 E* h- ]8 w" w6 u7 F1 A5 c/ V4 [% `0 g9 z" l8 Z
/ G4 X! A! n# V/ a# u' {6 r
1 x- d% S) e# Y提示我没有登陆,要我输入相关的QQ号和QQ密码, w. H8 r" u# _ v' C% z( F
当然我不会上当的,先看下源代码
; _/ h n2 _9 `2 r9 Z n* C) Y: [
1 I1 g7 ~& v/ g" w( W) `5 f' X, w哎~~~~骗我还差远了呢' g4 x( {& K, E9 X6 a/ p3 }! a
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
: @! N; x% ]4 F1 C其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~- y3 F, W2 k# V7 y& }/ ?
4 W6 G/ v0 U E% p- }; \! l' A1 d开始的对话框都是用alert实现的
$ @' @( I6 ? e! t$ K/ q& L: _
( T- g/ S& h! D. F7 U于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误" r0 J q" ]6 E$ S
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码2 ~5 {7 _, y& F6 L# G" Y3 ?- T) ~$ q
如果你输入的是正确的话,呵呵可想而知' c/ e) @2 s# A0 Z4 d! `, s% L
8 V& M& Q7 ^. T1 H9 ?
2 Y. P1 R" B/ _* s8 d O$ ]8 K: g
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
1 t7 v# R+ x, B k3 W% N4 I想想吧~~~~连环套连环
; y" f, t1 x' m/ z$ Z只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|