- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
' b: k8 `5 `: }8 H2 m, n9 O- R9 L
: u. `7 c/ k% j d" x: D/ C0 F6 @
8 T" B$ z8 _. c g. W+ U# u- I反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
! W* W( u% {3 K6 X! Q$ H( y# G! l5 ^
; {/ M0 L- j) D! s但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
5 Y( c0 q5 o% w! V原来还有要跳转的,我们点击进去
0 Z* G4 G& G9 [; T% P$ C Z, g
9 M8 C9 h0 t- [1 z: B+ ?) h, N# H
1 ^; i% ^% h( m
点击立即参加,又跳转了,顺便跳出了一个对话框
, L9 Q$ c3 f f) ]+ v- d' Y; o* z
5 `* h$ n6 a, {5 Z/ C" y0 f: H
% P2 g# M% A9 _& F7 Z' M: p提示我没有登陆,要我输入相关的QQ号和QQ密码
7 A( l# S* f6 p0 n) b当然我不会上当的,先看下源代码0 z/ s. Y/ y$ K, T. k: W5 `* G
2 u) j/ ~ T( y2 w- }7 C哎~~~~骗我还差远了呢% G0 S, [1 h7 a+ X6 }
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕/ R% a" K( p- v8 M h2 @) i
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~0 z% E# o7 O0 y# n5 ^$ N$ {
# A% ^0 I6 ^+ Q s0 t
开始的对话框都是用alert实现的6 S* z- t6 v$ W. W! U9 d
5 |' p6 `( P6 s: n于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
) Y/ O* j% Z5 I3 _; @其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
$ V" a9 i- M% e/ L" s1 E1 l: v- R如果你输入的是正确的话,呵呵可想而知
; F$ c4 h7 H' ~9 A3 s
7 w7 c, f! G0 k& X" K f
5 x+ D# Z1 x+ Q为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
) `; i4 A) o4 A- i' ?想想吧~~~~连环套连环
5 x4 _* \; O( \9 W1 p' ?3 z& R2 W只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|