- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告0 a" W" J2 u/ P+ c
" J A3 ?/ `7 `7 k! ? _" g! E6 U% V
) ^5 v; q1 }- L0 z/ h反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
2 O7 b0 c0 V% x% m
: {7 U2 j& y ~) H* y但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规' |9 n I' L0 Z* r
原来还有要跳转的,我们点击进去
( y( q; Y/ M' k0 D z
, N l7 Y6 f/ C' b# U$ j- D0 @; J2 o: M; ]0 O( j( r
! ^6 W1 N, J* k7 k' U
点击立即参加,又跳转了,顺便跳出了一个对话框* Q5 N- [0 k( P+ k. K$ G
( \5 `* `. b& ~. F9 p
Y4 P( e# D$ r1 f! U. L3 g
& g, E4 L& s- _; H J, W提示我没有登陆,要我输入相关的QQ号和QQ密码
6 G9 b e9 i+ A) K. m0 ^当然我不会上当的,先看下源代码
* E/ s$ x0 Y$ U9 [2 ?8 q! Z8 x+ M+ C! J
哎~~~~骗我还差远了呢
+ x5 K! a! ~4 D1 h仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕6 \( ~6 v) I d4 H$ L- [# ~
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~5 U% H3 J. W0 l& F4 e3 m5 H2 Q
, h: q' V8 H# h! o开始的对话框都是用alert实现的* E& v# b, ~- q" V4 d: ^4 a
- E/ b/ x& z$ ?# U2 o
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误1 g# `2 O$ f$ I7 U1 s$ _
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码 V$ ?" a4 R/ q4 {" f i# h# p4 W
如果你输入的是正确的话,呵呵可想而知
+ h) S, _4 z: I- \4 c2 O; a4 v# I1 U9 Y1 T
# f* {$ J4 ?4 ~ ?* F& ^/ `' w为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
6 _* d3 P h. C3 Y, n- ]想想吧~~~~连环套连环
+ o6 e8 N% _4 k8 `. A0 q只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|