    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
0 R4 I$ D! @( S" a# [1 q; ~
o9 e. G0 A y8 S+ ]: F7 \1 V, w: l
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
. L d5 d+ T1 U/ X' A# A
% {" c4 V- k4 ]5 \+ U$ j5 d! P; @但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规; l2 e" q+ }: J# m7 _9 d0 C6 ^7 k
原来还有要跳转的,我们点击进去& v0 u- S4 U5 `# S& r! _" |
! I% [- V N) ~2 m2 c8 N
" q" o% _# ?6 n' Y3 Y7 x2 Y
9 A3 z! i& w# R( {点击立即参加,又跳转了,顺便跳出了一个对话框! p, d' e T# U# m
# f2 H' Q: V* Y$ B5 J2 I5 y6 X
% l0 z& a9 D8 b/ U* j' ^) }2 N7 a Y: k1 B" W
提示我没有登陆,要我输入相关的QQ号和QQ密码
. d" j' [' R. S当然我不会上当的,先看下源代码+ x) V, q8 _/ u+ _0 ^
* @2 i2 W( d6 m* m4 o$ ~ b哎~~~~骗我还差远了呢! |2 m }4 W( `
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕8 w0 w/ j7 j% ?6 I+ b6 f
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
5 z- N' o$ P: F, x% z9 |3 I- j/ B- `1 d2 ~9 a
开始的对话框都是用alert实现的
: ]' k: ~- o8 q
: P8 Q+ I, f/ m# }/ \% y于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
9 n1 A5 i U* T其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
$ k. Y7 a% R" s; P4 x如果你输入的是正确的话,呵呵可想而知
- r+ {+ m) I0 {4 ^/ X
0 D- D$ S4 s7 F* E- S- `1 @& I# b1 o' E/ }9 v6 ^0 @6 \
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
; `$ O$ _* a% B) [. N想想吧~~~~连环套连环9 e7 \3 |4 ?& N: P) n+ }
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|