- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告3 [4 l9 n, ^8 I3 q
; v: ^6 [! w" T! ^4 R
4 D, B2 Z( _- b反正我知道是假的,今天就来揭秘看看,顺手就点击进去了8 M8 {" q e% W+ P4 b) W9 n
/ f6 y" ]9 h. {; `& f# T但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规% |+ P$ D% o" i2 A" X
原来还有要跳转的,我们点击进去
. r5 ^$ l/ Z- u& C* Z9 t
7 M4 g; c9 `" _
/ w* G l. ~! q5 m4 f0 G; q6 d' y! C7 Y+ D8 A, {: ?
点击立即参加,又跳转了,顺便跳出了一个对话框
3 y* h8 w; m* H2 z/ h& }4 w2 _- \% @& Q. c1 U- s
' j8 @* @6 e1 b2 @3 Z6 ~4 j
3 j7 r0 c- y' j7 y2 h; g
提示我没有登陆,要我输入相关的QQ号和QQ密码* T G3 o+ L+ C6 z4 T
当然我不会上当的,先看下源代码
+ V3 x) v: y. l4 E. X2 Z: a' ]$ m! X! H/ {* J
哎~~~~骗我还差远了呢
' `" ?' X& @# }! s' p仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
+ D) T1 u, W: c3 b其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~! j* r0 C( O+ I5 l1 E* h
! n7 I3 x( C$ F0 p7 I3 o5 {
开始的对话框都是用alert实现的
" @5 a& `+ ?% Y3 i& _8 r6 M( T7 r. K" p2 M) |. g/ [
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误! H5 y& [+ ]+ H" O5 }& J6 z
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码0 |- z& V& ^3 w c9 W( U/ g# V. W9 G
如果你输入的是正确的话,呵呵可想而知
/ K; D; {* N: d6 F4 e" F2 G9 R
8 e3 t3 M& G. L+ b: U Y& \5 b- N$ `* {) I' U
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
( I0 N' Y# m% {& e8 j& c; s想想吧~~~~连环套连环
# O8 P9 L2 _" t, u. J: g* g0 o只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|