|
    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
7 U3 M) f2 G* ?: I$ G- f- L8 L; }. v( W
% m3 D. Z- J; a4 ~7 {1 n* u- h
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
( B# s3 f% e( ~' J) [* u4 c. @2 N! \, n
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
* ?0 T/ t5 U. J! P" _+ {原来还有要跳转的,我们点击进去
9 X) n# b' A; y* ^3 ?9 ]6 T. ~* _9 C7 S* [1 s$ Q
d! C3 B* B' ^$ }
( D% ]3 o* b7 w& C* x( [
点击立即参加,又跳转了,顺便跳出了一个对话框
' T$ v* A/ ^( P
; I& M3 z- v$ g: y
) l( q. f( {8 n4 Q/ c7 g- G. F- u4 z$ J3 B& [' v' y; u
提示我没有登陆,要我输入相关的QQ号和QQ密码/ M' Z4 {# Q" }
当然我不会上当的,先看下源代码
. T. F2 p: O; s. K/ }# S- }4 ?6 y7 s9 \' `+ _
哎~~~~骗我还差远了呢+ D4 [* A0 h7 ^6 J! i
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
8 x; w9 _' }1 S0 g, W9 @其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* j: ]5 W! f `0 Y+ z
/ c/ p& l( H" {- t- q
开始的对话框都是用alert实现的
6 ^" E8 y3 {4 O( {
9 F3 [! y! t& ]# |4 x0 e+ p6 @于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误; B% ]% [7 U+ p5 }9 Z
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
7 V0 X3 o* y$ C( T7 M4 C如果你输入的是正确的话,呵呵可想而知
- [- B& f' G0 D# p* V f4 ?2 D' ?: u, ]5 f) [* M" ~. Y
+ P, t3 D7 K' ?- @6 s为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB! o$ q0 C, T+ s& z3 Y; |
想想吧~~~~连环套连环1 n- r8 F" T5 Q( a
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|