|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
; b* b8 c$ O$ L* W. c f6 M# v8 y' O( P1 W
5 [/ y/ ?( L5 [# ]& F# q反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
9 Y2 B1 K& T V' Y& q' _7 j4 K" h" B# n) {3 q2 c: z
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规' a# ]6 N# q; u( S7 E
原来还有要跳转的，我们点击进去6 l2 {3 O# w- x# h+ G" c1 }& f
2 \4 @9 Z8 j$ q: {9 H4 Q9 e5 q) q, S: C4 H1 q+ u# M
) G+ M* J( }( A n
点击立即参加，又跳转了，顺便跳出了一个对话框
. C9 S7 o: w, `
* |# O+ w; p! d1 Y. {
( H% |9 K* j, C. C; a8 |0 l$ E' A( I7 `0 V+ \7 D8 z# `" D$ O
提示我没有登陆，要我输入相关的QQ号和QQ密码 U3 ^2 }7 J' k
当然我不会上当的，先看下源代码* ?/ K E) q$ D* O8 w. e
; C5 l; }3 B. ^哎~~~~骗我还差远了呢2 X: |: U0 L& f5 E; @; f, K
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕% E6 }8 }: y: N2 ^; s8 i3 O$ W
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
; X& T5 O6 \; y! {- E4 @
; i* x& b: f. z4 R! c开始的对话框都是用alert实现的& @3 a$ ^4 v$ g* D6 U* ?9 e
* \: z- z) E$ ?于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误- [. `( |" \4 M. v( m9 N# W
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
% e* t1 E! Z0 @9 ?, w1 l, O! M如果你输入的是正确的话，呵呵可想而知9 \6 p: Z+ h; W7 `3 x" P
0 L" V% ?. @( D, e, t/ Q7 I
2 ]; g7 S5 g/ Y为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB* R* u* d* r9 ]7 f9 a1 h. C% c
想想吧~~~~连环套连环" B7 v+ z( \! Y/ q; N# H/ r
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
