|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
5 O$ N' F/ C! e' s
* m8 L1 w: F7 A( z) [0 S4 l6 i( a5 x7 }, j* J* O, C0 C% _
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
. p4 B+ A' ^$ ]) d
+ u/ q/ v `4 n% k1 J2 s9 d, v但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
% u' R1 ^4 S/ ^8 ]& \" ?原来还有要跳转的,我们点击进去
+ X+ H2 L0 t% K. y9 g
* B8 D; h7 D2 ~ g; L; w
) n1 l( A6 C+ |- ?
' J5 Y: ]- n1 z点击立即参加,又跳转了,顺便跳出了一个对话框
0 g Z; k- P9 o1 ^& Q% a9 d2 C5 b' W* j4 y
9 f" w9 u) Q- Y6 z
! L0 \2 k7 L/ H8 D
提示我没有登陆,要我输入相关的QQ号和QQ密码
- a4 S% k- R9 c1 f+ o* B当然我不会上当的,先看下源代码 h7 i r+ ~9 W6 A& X& d; t0 g
" L F% ?1 q9 z0 {+ F% l& L! ?
哎~~~~骗我还差远了呢
3 j8 ?& h9 r) r5 Q9 R仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕; Y3 V( V) |* J
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
5 m, D. t1 x, l& g) Q( X+ `5 K% e- i- ~! R
开始的对话框都是用alert实现的3 ~$ H. h1 e# m Q2 s
# I+ L6 [' f( L5 Q% I
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误. | t) H3 @/ G( S4 A( w' a+ I
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码2 F6 L; Q. U2 T- @( ~0 x
如果你输入的是正确的话,呵呵可想而知+ N7 P7 g! K% X# [7 P+ f L+ a
# X1 \3 ^" {4 B( ?0 Z
( e& C& L. Z3 s6 P2 |4 a$ R
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB6 s$ X5 K+ n( a6 O- K
想想吧~~~~连环套连环
3 y0 @& h3 u" k Y; b5 r. r% L只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|