- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告! w, f, J) |" D6 w! V4 V
' \. Y5 ^+ W; c; _0 h9 W
5 f7 j: ^/ w, R9 `- S( S7 F
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
" [' ?- m/ S/ j: I: f* n7 w8 I. d' z
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
& k ~+ K- W( L1 \" u原来还有要跳转的,我们点击进去9 Q6 k1 c! k0 V y0 s5 |7 l
; {0 |. ]$ i7 `4 a% I2 O. l' u, D9 s: M% V M- h, v6 O, |
' I! }- g& C0 q( I9 b5 I0 D
点击立即参加,又跳转了,顺便跳出了一个对话框
6 l4 Y( j/ z. c/ b' Z& B( n/ r: i4 A. S' x }6 C
& F# l+ x }$ S5 I& T% w0 D" J
8 i1 X& b2 y+ Z9 k/ _" x5 E5 R( W提示我没有登陆,要我输入相关的QQ号和QQ密码
8 Z: b: A$ s6 a |( R' Q5 w" E当然我不会上当的,先看下源代码. d2 P8 z/ ?! B R7 I. c
b7 ]2 I0 u; ~哎~~~~骗我还差远了呢! w* `+ ~7 R2 d x* Y/ e- l
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕% s) h- w7 [' y' y) I& ~0 Z
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
# j2 W+ D, G$ _+ ^
7 o6 [4 k' o7 f% Q开始的对话框都是用alert实现的/ ~* r, E1 ^' I+ U" ^* s
$ }( e) K" m7 F8 c. @, n
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
. Q6 W( U# `$ J) A; F7 }: i其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
& Y/ U: z9 `# c9 |, q& r# j! ]如果你输入的是正确的话,呵呵可想而知
" M0 t! P2 S/ q B& }2 P4 x6 k
4 W" m( {( n" E7 N) f
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB' v7 }5 x5 D+ j1 m* A) Z5 R8 S
想想吧~~~~连环套连环7 g8 i9 K3 q+ C; e" Z) Q7 L3 x% T
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|