    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告% c3 h0 q. v, G& l
% Z6 N! M; q6 i/ U7 }# v
& s- N7 d5 L8 f: r" p! W7 x5 Y反正我知道是假的,今天就来揭秘看看,顺手就点击进去了1 q/ b2 C/ V* N. `3 h6 D; q5 T, B
2 |( K. g) B5 U0 G' k8 m; G9 a% M6 }
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
) m+ _" u/ @! n' i3 |7 V3 V原来还有要跳转的,我们点击进去; x1 j& X" P% a- \2 B3 [: v& Y
! {- P2 b4 D- Z- D4 E) D7 ?/ e7 n6 `9 i% }. S
. n! E6 u0 H8 D8 T9 z2 f
点击立即参加,又跳转了,顺便跳出了一个对话框7 V8 c- D& b* Y' F0 [0 ~
6 ?; n+ L ^ a# L* [1 k" d
1 q1 t; x" [$ T0 Z# o( l5 _
! r) |8 L) I$ _. r, W提示我没有登陆,要我输入相关的QQ号和QQ密码
5 S1 V5 ]$ P) S1 A" E% L当然我不会上当的,先看下源代码& I, @1 P2 g, R" Q
% R( U$ D$ }8 m& |5 x
哎~~~~骗我还差远了呢
/ N) ^% Z! }% N7 G仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
7 U+ k: n. _/ m3 H% P4 ^# H9 S0 J其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~. S* h8 k+ k$ k* ]: n( T
. z" {& w- R# U开始的对话框都是用alert实现的
+ D. v0 Y5 w) |9 t8 ?3 A; f
* }; w& s; n6 k( ~1 ]于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
6 u4 [0 X, }7 |其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
% _: @6 H' v- f5 J W# b8 k$ n如果你输入的是正确的话,呵呵可想而知
3 ]) {/ U" D& `4 _* _/ S
2 P8 \" [8 _' k* k' p n
( {: K+ H/ [3 x m m8 Y为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB" z3 g- @% {% y7 N0 ^. Q' Q( d# }
想想吧~~~~连环套连环+ F, \ c% x$ P: t Q# H, D) P
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|