- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
8 g S' R9 Y2 f" t: i. P- G' T/ Y! p
" j5 X& q, d) d! N
+ @: B, ]" c% T% A) x" P反正我知道是假的,今天就来揭秘看看,顺手就点击进去了# Q% h2 {0 Z% }( K& o) F( p
( o/ W3 [% E2 g4 J& g+ K; `0 o* P但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
0 t" ~* B! U6 S- v) \( C# n* Q原来还有要跳转的,我们点击进去
% w2 z8 S7 x+ i/ K2 P' b* }' Q4 q3 l4 ?0 I7 G
/ @! ?+ {; E: ~5 t" p4 r( S% Y
; ~3 ` R Y+ W4 F$ Z
点击立即参加,又跳转了,顺便跳出了一个对话框, |# `* G3 ?, X( t! C
7 |: t& {# o' L: G* `+ M! Q- m( N# n9 g7 n
I3 }) t: y7 X* q, f3 K提示我没有登陆,要我输入相关的QQ号和QQ密码
1 d+ b8 @* |2 p' o8 L* v+ O当然我不会上当的,先看下源代码
9 C( @6 Z. `2 N [
7 m4 P: b5 E+ S I6 c* f! h9 }哎~~~~骗我还差远了呢9 L; {- z5 ^9 G1 y
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕; s2 @9 t, O0 }, ^, r# I
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
! d! u, l5 r- c+ K$ c% L
, I7 n( V; l1 Y0 ~7 ~开始的对话框都是用alert实现的8 p5 W; g' o7 U( X% j5 C/ _
- p4 G( s V3 L7 @1 H1 f8 |* G
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误! m) `# } h% T: _( E. a
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
8 @% R* w. A9 |8 p: f如果你输入的是正确的话,呵呵可想而知 q$ I5 ?; j# J6 y; C; Z F" P8 D
5 s( ?; r2 l8 B
& K. \$ |4 u: J6 ?" X1 c' @为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
& \: \; Q+ j6 \. b1 i/ y T+ {) o0 D想想吧~~~~连环套连环
/ g/ F# `8 J" H2 C4 C6 `只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|