- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告) T' C1 h( h4 v0 L! o0 E6 Q8 b
& ^8 |: d$ ~8 d# `2 R
4 D, k0 r+ m1 l, k反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
- B6 A% a0 N5 ^* l# R9 n/ g# t R
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
$ f8 N6 F! K) Q# B5 l& C0 g. U原来还有要跳转的,我们点击进去
" ^" i& W/ y% E( ?( c
/ D _% C5 K* p0 F: X; x
" f* @* r1 Y3 P `9 r! v) L3 W$ { C7 }+ m7 }
点击立即参加,又跳转了,顺便跳出了一个对话框
# I* m v: J7 V4 D
: x4 c1 W/ {$ T4 K; Y$ N/ I: E; }* |( K9 K$ v3 y0 x
: \# B8 G* X; K# b) `* @; n提示我没有登陆,要我输入相关的QQ号和QQ密码
' M6 v$ F, {* @) S当然我不会上当的,先看下源代码
7 l2 E3 g" o/ ^' ~6 z6 B0 j
+ c/ F- i" \! Z, j$ F- }7 h5 l哎~~~~骗我还差远了呢: c2 X( {3 Z! M; H' M
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
% E+ \. t3 j! }/ ?) k其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~8 y4 D6 R6 A) [& F) x+ F3 m3 l1 R
- ?1 O! a1 }$ a6 N) s开始的对话框都是用alert实现的
8 W, [( [7 J( E5 z( I. x' T9 W" _! x1 W
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
' k" c: x4 f3 ~* r) n其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
" `- E2 t* r! G+ E6 |% s5 D如果你输入的是正确的话,呵呵可想而知
3 P$ ~/ q' ?$ h& V/ W! D; l) a, p' ~; g6 L5 o2 @6 r
9 O' B6 V, u l, x* r
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
4 x: P% \. q& C0 i. X0 O' P5 s. e想想吧~~~~连环套连环6 U3 ^$ E3 |. R3 i: R/ L% U p
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|