|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
# E5 f% k) c- d0 l, V" `3 y7 n" N, A+ z5 g; N) K
- I$ C9 e: B7 z% M( y* [/ m, K反正我知道是假的,今天就来揭秘看看,顺手就点击进去了' m9 n; k# s8 u
( Z( M4 B1 H% \但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
" p1 Z5 h8 N, ]* h# i) X0 e9 E原来还有要跳转的,我们点击进去
7 l! Z+ q" B9 S& h% b! O6 o+ k3 W( q6 ~, `1 L: t
' I- B0 F9 }2 ?) g% r+ G# F1 K) S' y2 j! [, ~: f
点击立即参加,又跳转了,顺便跳出了一个对话框+ X. K# t6 m( m+ `8 W1 ^( b
) b& Z: p. i2 c
9 o& g1 `+ X: |3 B' v, x. W- `" w m: c
提示我没有登陆,要我输入相关的QQ号和QQ密码
: S% t6 ^; U* o z当然我不会上当的,先看下源代码- p E! e" f4 {# W H# S
; T. `( P0 C' V- K! X哎~~~~骗我还差远了呢6 q- w2 e* a5 D( U6 z
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕# c" W* j& g7 L# |" I% [& o
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~' q7 l5 o' Y1 n+ @ N: z
0 g5 s4 q1 D) @0 @( k0 K
开始的对话框都是用alert实现的
- ^+ d- n! a4 f! A' Y$ e5 a* M0 [9 S. }: Z; Z( r8 O( o
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
0 m- F7 i, h! W' x9 L- F$ M- B/ Z其实在这个时候,后台的数据库已经记录了我们输入的号码和密码$ n C7 ]) B9 X5 J& L
如果你输入的是正确的话,呵呵可想而知
' C- G0 f. S+ Z6 z8 ^! Z
# A3 @5 I* l7 L9 i' {: E; P
; {8 v: C4 }; n# v为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
, I) V5 o8 }4 A( e! N3 N想想吧~~~~连环套连环
O1 A' J: B6 D只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|