|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
, f8 \+ y& m; b5 @" }& t' _2 {' q$ m2 _. X$ m9 ^
7 C0 q4 B7 r1 `1 k k反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
' S6 }6 [) f8 e
2 ~$ N/ _/ D F, d8 f但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规. S+ Z R. n; |4 B
原来还有要跳转的，我们点击进去3 a7 z2 b9 ?9 `% N
8 i/ N6 x- n# z+ R3 u+ e6 ^: m$ p& n
: ^" P/ m K7 w0 s; |
+ B' s. M2 ?5 \: e9 H9 {* c
点击立即参加，又跳转了，顺便跳出了一个对话框
# p. o% [9 F g& S# U# D
1 P) t" T; i1 g3 _: s" y0 j( [5 S% @/ F9 F
/ z* Q( a8 r% w0 v
提示我没有登陆，要我输入相关的QQ号和QQ密码3 | a, ^. j; c6 [
当然我不会上当的，先看下源代码: W7 c$ [2 Q" k/ @! c
* q) c: U0 N8 D6 N哎~~~~骗我还差远了呢
* Y- q1 k/ K) u- d0 r. Y仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕) ^2 E+ Y$ J+ [6 ]) I" x1 P8 `
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~0 x- {1 i' }* ?" j2 L
( L! r0 u' A* Q/ ]8 l2 P开始的对话框都是用alert实现的
T. {7 t" k: H' J
! q% f& d g4 ?! C) |4 `于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
) K# r b( P6 F% T! ~1 V. A: Q其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
3 O8 l5 y7 \. B如果你输入的是正确的话，呵呵可想而知
i3 h0 K7 W& d2 y% W
6 N R2 I! Q: L* ]+ L
% }7 e2 G: m* H为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
- `6 p+ B/ r1 [% Y' K; m2 s想想吧~~~~连环套连环 h' u9 `" y2 R; R8 C+ c, J+ f
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
