|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告* o+ u/ q# R: U9 w) D/ G- c
# s; c1 m( v5 h6 q& k4 U; Q# d( M
3 i# {* r n2 K4 N/ W- r! |反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
O2 z/ h9 |) t0 ]$ |' n
8 M8 h y6 I6 G% b' N: E; G但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
& p& |5 g- ]( z/ \原来还有要跳转的，我们点击进去
) ]. D# ?, I% ~ s+ Q+ [) D2 _2 f6 m# L6 g9 |
6 T: ^& d! f0 I& e) J e; d" K4 e
4 r4 y" v2 H8 U; p9 ?- i点击立即参加，又跳转了，顺便跳出了一个对话框7 N# T; V( }- d
2 W; |: v( ]0 [8 H) r; Q8 Y: M
! W3 L& R3 _% E3 s% G7 |; P5 U/ P, O N6 I/ ~& u3 g: v
提示我没有登陆，要我输入相关的QQ号和QQ密码
$ m/ {" k8 B% l f: W- R当然我不会上当的，先看下源代码$ D7 S! N, v3 o! [1 n8 O
) w, ]! q( V; C5 ]& ?
哎~~~~骗我还差远了呢
' f( F1 X0 G! h/ M, U2 M仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
$ x J3 b" [, p( t; z8 ]) E2 n其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~0 g1 k' P% k2 ^$ c
V6 D& d0 L4 w/ D+ E" a% J6 p3 u开始的对话框都是用alert实现的1 G0 P( c. j: g: \% q4 p8 @8 g1 b
) J/ R) {6 L* K7 U3 }: J+ |3 u于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误" _# m" B' c7 c* C$ j$ ?
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
* S. _) l6 n4 D如果你输入的是正确的话，呵呵可想而知
" `6 X' |" I! O. x. b$ l9 j/ P/ @" O- s* K1 _2 o
7 m2 b8 ~* L$ S; w9 E* X
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
' q) D0 b* ?3 o3 Z想想吧~~~~连环套连环
+ G0 s8 y% q8 g* w0 h5 R. Z' J只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-11 13:46
| 
