|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告6 ?1 K; B6 m: q% J+ ~8 d
0 U, L7 I, C1 h0 |
2 r4 r, r+ q1 w) K I) w4 q3 p反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
- W l2 C% h; L5 F' m5 y6 M! v( q# _
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
! R/ U% @, N& ?原来还有要跳转的,我们点击进去0 D+ B$ ^2 A7 z4 M
6 I' o! {$ V2 K. D X
/ H6 G1 {2 I9 z4 E5 n
5 S) l% O3 [# E5 d4 k& t, k8 D, H
点击立即参加,又跳转了,顺便跳出了一个对话框& B0 O, q$ b8 T; i
0 F1 m; |" O' V, i: k0 m4 D0 l$ Y! P& t) g; Z
( W3 o0 }& E$ v$ E8 p2 T
提示我没有登陆,要我输入相关的QQ号和QQ密码
& O4 t$ y6 ~5 D% @2 c当然我不会上当的,先看下源代码
/ p g+ M8 V( S' M5 n+ D$ S2 [
# F4 W a; m+ L- O% b哎~~~~骗我还差远了呢
: z3 e+ h0 \) f- m5 G仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕" Q. \, ]; f, ?: A1 |) p
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
9 f$ x% h) Y! J, G
+ U9 W5 \, o8 E5 K开始的对话框都是用alert实现的
+ K& f' a1 c$ I6 H" K: e1 _$ ~! ]1 F0 H1 d, p
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
/ A: h7 r {/ s8 `其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
( v \$ |( t5 p" j J" ^/ ~' O5 T如果你输入的是正确的话,呵呵可想而知
. L4 n* o, Y* [# Y, T* |5 F Z; g* q8 F" v$ u+ T( h; E. [
: `- k, b! T i8 ?. F( |& D: q. S
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB. S: Z3 `* ^' w; p
想想吧~~~~连环套连环
* G/ v6 ` ]4 R9 g只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|