|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告2 x+ A: m0 [( N" `0 F" t2 `
4 A0 `% T- C$ ^1 F9 l1 D8 R8 N5 y, @+ g2 y; H
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
! Y M, \: ^2 ?6 H1 G) Y2 d9 U# b/ c% Y6 ?& N/ E7 k9 Z* |
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
" P1 g k# f, N3 v$ n$ k原来还有要跳转的,我们点击进去
" J2 ~9 j v8 p: E# s* s9 H6 c d" [+ ?( V. T
6 d. N1 S; A8 b2 C& E
, w5 z- e" \+ l' K
点击立即参加,又跳转了,顺便跳出了一个对话框
! _! k+ T4 v+ i5 z& n! P! Y/ e
5 Z8 M, G7 c7 o3 z G& L% g* s+ u; N- F0 P& r9 w7 R
/ _" E8 z/ S4 ?6 {' x. l2 f
提示我没有登陆,要我输入相关的QQ号和QQ密码 t$ A0 K0 \/ _+ W7 g2 ^& a
当然我不会上当的,先看下源代码9 p% m+ ]8 J0 t4 H3 B6 I9 I
7 G% X+ _. R5 u* R4 L
哎~~~~骗我还差远了呢
* E- V* D. k1 O仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕" z3 B% n& I! ?/ |& r9 C
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~- _1 X* N% I a0 Y" m
' h4 ^, l8 [2 O: n! f开始的对话框都是用alert实现的) I. Z0 j6 [. j6 ]. L- c R
1 T6 X8 t3 G" T6 H于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误# Q9 t+ K5 {; x9 g
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码6 q# V5 i$ d. ]0 \: g) }
如果你输入的是正确的话,呵呵可想而知7 K' y1 Y7 R z# }: [
' p" k/ d1 o: z, B5 a6 f
, `* B2 R2 x% U2 k# s8 x) `为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
$ q3 L4 m: z% A U3 [5 @想想吧~~~~连环套连环
. g: H3 g! U! D2 I1 |只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|