|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告+ k" J! L' r# T: U, f5 v) z3 I8 H
) z! W' E! b9 r5 m4 q4 X0 X* T- K/ e, H7 \' c4 f
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了+ e3 l1 M8 C# B6 y( J6 Y
8 _% K1 N% r# D; y" `: ^但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
1 t* W! M' z/ g5 k$ e原来还有要跳转的，我们点击进去: G7 O5 x( s! w! U6 Y" A: P& i
0 l: j* M1 F* c0 I
) L5 p+ B9 G: ^5 n [+ Y; ?7 K# T9 D$ T
点击立即参加，又跳转了，顺便跳出了一个对话框# @! x* a' w7 {; R
% O5 D" ]9 t0 ~
$ l/ b1 B: `& q3 K3 b! e0 z! M: H! a
提示我没有登陆，要我输入相关的QQ号和QQ密码- @2 P* ]1 m# W; R ~: ] y: d
当然我不会上当的，先看下源代码
% a' ^$ T" _4 u- }3 q
8 L" d) u0 p7 `& y8 J7 [哎~~~~骗我还差远了呢% s( X: o5 x" C" I4 X
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕1 K7 b( w" T# ]. G- d. p4 r* N9 [
其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~. ^ M3 C3 }. d; W" i7 N& i% u# ?4 @% s
0 L" @2 C8 }3 s" i2 T4 s开始的对话框都是用alert实现的
- |6 J/ Z F8 y* k6 _3 p& l9 d& o3 c; Z* _; ]
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
& M; x6 ^2 w* P# v+ J |其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
X/ X" _! h1 ]8 {如果你输入的是正确的话，呵呵可想而知
$ y Q7 [, r t; c6 H. `! }% _! O7 f& U# C$ F9 V- _
- `; D* P3 t% J |- A7 g' t为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB( _$ W4 Q8 @4 ]' m6 N
想想吧~~~~连环套连环) S3 f. w' }6 s# Q; _' J
只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
