![Rank: 15](images/default/star_level3.gif) ![Rank: 15](images/default/star_level3.gif) ![Rank: 15](images/default/star_level3.gif) ![Rank: 15](images/default/star_level2.gif) ![Rank: 15](images/default/star_level1.gif)
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
![管理组 管理组](images/common/medal1.gif) ![高手勋章 高手勋章](images/common/medal2.gif) ![核心成员 核心成员](images/common/medal4.gif) ![原创奖章 原创奖章](images/common/medal5.gif) ![帅哥勋章 帅哥勋章](images/common/medal9.gif) ![突出贡献奖 突出贡献奖](images/common/2.gif) ![优质人品奖章 优质人品奖章](images/common/6.gif) ![论坛元老 论坛元老](images/common/7.gif) ![管理组成员 管理组成员](images/common/8.gif) ![技术组成员 技术组成员](images/common/9.gif)
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告4 X+ |$ Y% R2 {1 l% b* p1 b4 V- _4 m& V
( o' t" X: A3 Y9 J" T ?; ]- `. x3 X( u
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
2 @2 l' G) l7 K) E8 n7 [; h4 x7 G0 `; n- y( s
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规; G& s- u8 J# J5 `
原来还有要跳转的,我们点击进去
* N0 q4 _) k/ w. z+ k% g3 w
2 n' L4 Q% M+ ^
. e2 {6 n5 W. W9 L) O& G. m( U% x) _
点击立即参加,又跳转了,顺便跳出了一个对话框: }# P. p. E+ A, N# Z
+ F, d& `" M# {: Y, f& G3 i
0 M5 k8 x2 i7 ]0 y. o. z. l) J8 S7 q2 S S: D# F
提示我没有登陆,要我输入相关的QQ号和QQ密码
; F! S2 J# o4 n7 e" Y. n! u当然我不会上当的,先看下源代码
: S& V/ G+ ]4 n( N5 l8 ] A0 `4 ~/ L9 a
哎~~~~骗我还差远了呢9 f) W( ]% o" ]1 H+ J
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
3 Q4 {! g6 k7 }. k) |! k其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~7 H5 G( f4 Y; h7 o1 [( n; j3 {
" n: T0 O' ]# e; g开始的对话框都是用alert实现的3 R" c3 U" }5 T3 Q
0 m; u4 ^' H4 z$ e* w于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误/ b/ T/ W: ^' e3 P# g2 _, d
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
# Z4 p, d( A+ X) g+ l9 x0 U/ J如果你输入的是正确的话,呵呵可想而知
6 y, ~ Y; E/ z3 |$ \3 \% \( v+ M+ b: `/ X; Y0 U8 @
; j" b* u `9 L& p3 [为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB! [& Q9 O5 \8 X2 I9 ~, r8 H
想想吧~~~~连环套连环7 w- k! r: r( e8 O" j
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|