|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告% q W& v; ]* d. A
c6 r1 ~: F' D6 C
) J, ~, X% {8 a+ L
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
" s3 P6 n+ d- f$ h5 {, W% U8 h
7 z6 y) b2 K. n% A/ c8 ?- X但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规6 W" I. I, V5 H( A0 W
原来还有要跳转的,我们点击进去
, O9 O' G& o9 ~3 G* h$ k# [3 R) {
Q* F8 k7 L. c: z; g' h: `1 I$ u" Y9 `
3 i: D, l) L! m9 n6 x% V* w H点击立即参加,又跳转了,顺便跳出了一个对话框
) M2 N( K. k. z7 K I8 M C
, a8 X" H3 {: o1 m' W# ~' H8 n6 s0 y1 m
* G9 `7 R. Q% A; N5 {提示我没有登陆,要我输入相关的QQ号和QQ密码
9 W9 u6 B8 L/ y. G9 \2 ^2 T当然我不会上当的,先看下源代码+ R) a& E6 D2 s) E
1 K& R* f, } ^5 j5 C哎~~~~骗我还差远了呢
$ A* z, f, u- r, W0 k仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
1 u h7 ~3 y# F- Q9 I, W1 W( y其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~7 _; A8 k) u" G( P# S* l4 u2 t
4 b9 u, _2 _% ^% X% D1 D6 k开始的对话框都是用alert实现的/ ^6 }+ {5 |0 P# s( b' C
+ R7 A% p3 t3 Z) ]8 q于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
0 c* J8 B5 V: X7 o& E0 {& T其实在这个时候,后台的数据库已经记录了我们输入的号码和密码7 z+ T5 e! w1 E9 v: O% O' s* S
如果你输入的是正确的话,呵呵可想而知
- Z# }( S2 t: l1 Q* h+ p: A3 O- E% z0 z) i3 H
" o+ f. V6 O7 H5 F0 Y为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
& z6 W, c. M8 h; M' X" L: n想想吧~~~~连环套连环. K2 q( p4 `2 G$ w" d5 e( x
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|