    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
) N" w6 i! [" _/ G8 u4 |9 R1 H' n, ~6 o1 L, D: J+ ?
& p# X& w. `5 J& r& W9 F& R
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
/ v. i% t5 F( }
% S$ F/ N) M; o* r7 s但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
5 g! l. x( r* ^2 ~原来还有要跳转的,我们点击进去* n! i1 t; O- ?! Z
# H9 P' C3 R9 U S' O2 s m Q; P" o7 |( h2 o$ N+ N2 [
: b: I/ R# \. E: x( b/ t4 J点击立即参加,又跳转了,顺便跳出了一个对话框, N1 H% M( E e$ `7 }* }
4 A6 X! X) E1 W8 w
) _0 {, K7 {* E) ~7 T" s! Z4 c) e$ R) |/ Z' L5 x- Z9 d9 f
提示我没有登陆,要我输入相关的QQ号和QQ密码
. J8 b+ a& q" t/ B' F3 g0 p当然我不会上当的,先看下源代码
. x. P) a& B4 |% h! C% O9 n- H: x/ s
哎~~~~骗我还差远了呢
, w: i) q, B' y3 S6 a: B仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
" }" t) V( |2 A! B( {, n* s其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~( s: O* L- l$ K9 p
: F0 j2 L% p9 C, w. T+ j
开始的对话框都是用alert实现的% O6 J/ S( Z4 i. A, U: J( Q7 P7 A
6 b/ K. B) _. P0 h$ v( H8 D于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
, P b) O9 O3 j% K% v1 J" w5 D其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
' V* K& {: R; e: X如果你输入的是正确的话,呵呵可想而知
d$ `0 ?0 N# V7 r: z8 g7 u; @) s6 J( ?& U- ^) d; s- f3 ^
) v- f) z3 d$ e; }2 b$ m为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
! \& g$ s# P4 ^想想吧~~~~连环套连环; j9 m5 ~' j+ W' n; C" ~
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|