|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告# C5 z" l3 T3 @% N) T
( s+ N9 j% a, x8 Y2 ~
, w2 O9 J; I1 Q; z* t4 i
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
' }% X7 a: \+ k# p B8 [4 I
4 Q( J" f9 H) r/ R但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
' F) h8 l! k* B0 {0 J原来还有要跳转的,我们点击进去- E2 s2 L9 r, R( ~. V/ q, N* c7 |
6 [0 X0 ?. D7 `4 L
1 z* o* O+ X3 @2 M1 I6 ^8 {
# Q4 k# U/ v# h/ G( L% b点击立即参加,又跳转了,顺便跳出了一个对话框
2 R( ]% N) w. F$ x4 H \, X! I# M# D
2 O* N% }7 l. _6 T. s3 p
! f( M+ _& O& j8 k+ T
提示我没有登陆,要我输入相关的QQ号和QQ密码
6 F# F0 B# H0 f9 Z8 n2 m当然我不会上当的,先看下源代码3 a: O0 W3 p/ k3 z7 l& j- h4 o* G
& B4 y! W" Z G6 o哎~~~~骗我还差远了呢 ^: C7 R* Q7 n2 _
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
- s" W' u T, L, y! T3 @& q其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* S6 R1 f0 E( ~. `" A# t) v
; f( [! R( R- ^3 g4 x8 A+ K开始的对话框都是用alert实现的
5 B7 M5 x4 a, s. r1 l+ e$ ^8 J2 Y* H+ p$ R7 T, i
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误0 e. ~3 U p' t/ p
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码& `0 B3 I4 a. m0 W: ?8 ?
如果你输入的是正确的话,呵呵可想而知
! v6 ^0 M' \$ O# S% N7 t9 v, @, c1 _$ p3 B- F0 h! M8 R
* V( z7 [1 M; j7 b$ n" D
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB$ S- s- X- ]' x! `
想想吧~~~~连环套连环# O: W+ y1 V8 ~( D5 V& ^6 E, R: z; N
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|