    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
/ {9 o% h! \% u# @0 l9 l1 o' A. U6 b
: i2 Y6 |+ B& E; i7 `6 W2 B反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
$ N- U" X- f' \1 u8 P3 Y7 o% W) e7 V( I; \
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规$ v3 @% X3 _8 e- ^5 T# q- V F$ V
原来还有要跳转的,我们点击进去
5 d" [, O t- q0 y. @/ B$ R$ d5 o6 A- v
4 |7 ?1 B; \! u t, g* z3 J& y+ V/ e/ @
点击立即参加,又跳转了,顺便跳出了一个对话框/ D. ]) X+ D6 \; I
: D! F; i0 t6 | Q+ ] T" _7 c4 B" G. G( H# V$ @; a
, W/ D8 `, k s8 U# ]
提示我没有登陆,要我输入相关的QQ号和QQ密码
I7 O7 Z$ e D$ H6 [当然我不会上当的,先看下源代码
1 A! O6 E3 N: B, x% r- A1 \1 P9 ~7 {! p4 j
哎~~~~骗我还差远了呢1 j, f- q9 y/ J, B) D
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕9 u5 `6 x. ]# q8 y6 j* n2 l- M0 M
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~0 E$ R, h' m& R2 y
8 N3 }& t/ `3 l. s开始的对话框都是用alert实现的
: E) R: R3 U! z3 s% O3 c6 C. x
, F- Q+ B" B. X4 {0 l于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误# Q- ]7 t" K! e
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
% u) E( d4 f3 d如果你输入的是正确的话,呵呵可想而知
$ W2 t) {: B+ M, J5 v8 C/ b: G! O7 p* x" P2 y
1 ^9 p# ?/ B! J% u$ [为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB# e, C; n. L$ h' Q: L7 ] w
想想吧~~~~连环套连环
% E$ B$ p6 G$ r( }9 ~! M只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|