- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
5 }& _/ [# v3 H2 f6 J& F4 \0 \. M
+ Y( E- |, |/ J
; M2 J/ z$ _3 S `反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
. q# l4 v0 n0 s* l
, _- ~) W& b: G5 \/ E但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规: h# K: H1 b6 r" R: j
原来还有要跳转的,我们点击进去2 d1 O9 d9 {8 `0 N2 i8 B
: {7 ]5 y; G6 E+ l5 ]* @8 b( D5 D2 [8 O' m
7 t) y4 q7 c U+ v( v点击立即参加,又跳转了,顺便跳出了一个对话框! Q/ e: s; k5 N# T8 H
7 h7 ~2 d9 U' X- k' Y4 }/ i- G
8 I- \* @& ?1 `4 G
) |9 ^" V/ V7 L8 T3 a5 q/ U提示我没有登陆,要我输入相关的QQ号和QQ密码) C8 B% `' ~! p" H
当然我不会上当的,先看下源代码' t4 u" B5 [5 I
7 b/ I; B* [; C5 z2 I5 c9 K
哎~~~~骗我还差远了呢5 F% i# ~* }, }3 x- C4 Z
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
# N( A U" v7 d其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
3 y m( |+ x2 V1 L* A- D) X& J# I0 v& E' ?& Y. o7 y. u
开始的对话框都是用alert实现的
7 v! ^0 I k, \$ Z3 v" f
2 A( G8 F k. y: a; r于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误& A! h2 E0 }& D
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码7 J4 o2 r" m( w( D5 A
如果你输入的是正确的话,呵呵可想而知3 u8 n5 Y" O1 c. Y
5 d7 C7 a" V& \
' r/ _9 B0 ?& z9 ^7 c" M H6 O为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB% m U& ^7 y5 W% `2 o
想想吧~~~~连环套连环
" S" ~! V5 {& v) ~( Q只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|