|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
% v8 A* R" v, N0 Y. C2 G1 N3 A) m
. |1 R- `( [, d- B( x; h" c反正我知道是假的,今天就来揭秘看看,顺手就点击进去了4 x5 c- s( s: \, z, M( }" G8 r
1 E* _, R- ^3 c: T" _但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规* b2 z2 u6 n5 [+ z/ {9 v% {# @
原来还有要跳转的,我们点击进去' f* K. m9 Z. i$ `, _3 }# Y& x
/ k# k. Q: \% ?1 }
8 `+ e) \4 R, N
& t. ]* b: C3 T点击立即参加,又跳转了,顺便跳出了一个对话框' |, @6 Z9 f, u: b! Y5 P- T; a
1 N0 }8 B7 o4 P# a" U+ c Q. a5 y% c. h4 Z
1 f: `4 I- H6 x% ~& I# f
提示我没有登陆,要我输入相关的QQ号和QQ密码
/ A6 C$ a! u' ~4 y2 E1 _7 Z当然我不会上当的,先看下源代码
" Z& i% [3 K B6 c7 o6 d& ~& n' u+ v8 S" O, o8 C7 a8 m; {
哎~~~~骗我还差远了呢
; b3 k# ^1 v3 r# F7 g6 P3 _) {仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕( i. B1 q% m) r$ c& F Y/ V
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
9 v9 v1 _. L* R2 ~" N7 X) c( f/ Y8 `: \" p' ]9 }: A
开始的对话框都是用alert实现的
3 Z0 ]6 f1 I, k0 i! J& {$ S4 ~/ t. A
& Q5 N: o/ g" p- P7 `/ i于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误: \4 p2 q1 [7 @% e1 W9 g6 e
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码4 h/ l0 _3 e+ f9 E# y% e! j9 m
如果你输入的是正确的话,呵呵可想而知
3 x6 o, p h/ _5 [& e( k9 W* M) I4 I5 E i
( d: ^5 o6 z& L4 f1 X0 C5 }5 y# R4 Z
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB( F6 f- a" o3 ^8 Y/ b
想想吧~~~~连环套连环
- G) v% |) o1 c' c只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|