|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告! u) w4 V( e9 o4 o5 a7 a
" s ^8 r8 Z+ i0 Z! |
+ o+ z5 ] [: Z# r
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
0 b+ t1 R% v g, f* O9 }' t
- Q# }% r# o7 u& N, Z9 o9 x6 j* p2 Q但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
. o2 B Q2 K' V" n原来还有要跳转的，我们点击进去
, j; s0 w9 h# W4 N; c9 a( A, M5 {6 }6 }9 `4 U4 V' H
0 w! q! n& G# ~/ q* t3 X5 i$ F$ z5 ?- ~" p6 u& k
点击立即参加，又跳转了，顺便跳出了一个对话框) ?' j. a+ E, C
, [( W' \% X* N( S* A# g5 ]8 I! B$ i3 _4 P. E7 r- t& F) Q
6 `9 X) X) M- `# N( e提示我没有登陆，要我输入相关的QQ号和QQ密码
+ Q5 J* O1 O0 x' Z5 X- E当然我不会上当的，先看下源代码
+ S" D" S0 }# o3 T) D. s* N6 e% i5 g) d: l q8 L
哎~~~~骗我还差远了呢$ C( H) l4 L& Y% o
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
$ p) Z: I& h" d( c z4 x其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
) o6 o0 l, z" M% }0 ?4 z4 V; h& m
) ?4 | M* x$ M% q7 X开始的对话框都是用alert实现的: s. Q0 n7 S& H6 o% a! L8 `8 b
[* z# Z+ ^ j& k1 u- |, w" ^
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
# d, Z7 V7 _0 e! S$ J B+ k2 m其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
" V6 k, Z( l) _! t如果你输入的是正确的话，呵呵可想而知
9 Q- s0 V( K; Q6 u5 H( U# W+ T
" |9 x# m4 H' Y$ |6 b+ `% t7 p( S- I2 @& G& X
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB/ H% |# V" A( j$ |
想想吧~~~~连环套连环; r2 ~! g8 e9 k0 x: J; M! y$ w
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
