- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告8 s/ c2 g0 k* w# o4 A
9 s2 N% c! g1 z3 c! i- A; ?8 q% _1 b* e
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
1 L8 `# I5 a7 V
" I: E& I6 q n* E. T但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规$ r: a5 m) @, k, ?
原来还有要跳转的,我们点击进去6 D( D. ?: Z! S! w* ~, X; o
% e3 G6 k/ _4 s" B+ R$ |: N/ m
. c E. L( G7 M
" ]. O% L( X! K! h, S ~! @& {点击立即参加,又跳转了,顺便跳出了一个对话框
8 D9 S$ U% e4 p) u4 c2 G$ c+ Y. y. Z
/ Y. W g. G5 a3 D, B3 }% c5 B0 S& u6 `
- `5 x) q1 z( x! y. ^: v提示我没有登陆,要我输入相关的QQ号和QQ密码
' K# ^1 d" J- s+ P$ ?& A当然我不会上当的,先看下源代码4 E: V3 @: w) Z: w
; O+ H* ~) T! N- s) A" V& i$ B x9 D
哎~~~~骗我还差远了呢
! h7 u, i1 H! c5 \6 x仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕; ]$ x2 k! T( o0 v
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* ^2 n! L* w0 T/ H% S5 p: y6 M
$ @1 H0 i0 A0 v& G. G# W( Q, _$ M开始的对话框都是用alert实现的$ `( h8 Y/ Y2 e
2 F1 s; p X2 q于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
& N) _/ i+ } G0 ]( T, |5 d其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
( h2 }# q9 O) R/ S% W9 a如果你输入的是正确的话,呵呵可想而知
& h; q* }. w$ ~# X. H" A( j: P6 J" g
& y" R- h* X4 X8 f$ u为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB0 [8 \ f) m" w: ^
想想吧~~~~连环套连环; H0 b# d9 f) ^$ C& D. u
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|