    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
! @5 F% o, t9 e. I
' ~5 q# `7 S8 b; M" U" ]7 W& K- V N: h" ?# N7 I9 S
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
7 r$ a' L0 F, X/ D" e% w: ]# C
5 ~! Q6 {0 H! e* [! V. A但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规5 N" `% ?: a, u/ ]$ {! }6 X9 j( `
原来还有要跳转的,我们点击进去
# `5 V4 v4 }3 c# v) y% W% N! Q8 d, p; i' ]1 o
! N) T& V! M4 `2 i
8 }/ |6 b0 T2 @8 ?点击立即参加,又跳转了,顺便跳出了一个对话框
! V" t- h6 n8 N5 d$ h$ H. g$ W7 v2 R W, i6 k# O
. z4 d# \6 Z8 P- @- |$ f8 _
; N0 a8 M: I4 c提示我没有登陆,要我输入相关的QQ号和QQ密码
& l5 }6 |7 J8 q& |4 g5 {! t0 b当然我不会上当的,先看下源代码' S7 b% a8 `! j: F
: h+ Y, }' c9 x% Y
哎~~~~骗我还差远了呢% I# `2 j7 S& w
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
9 ]& s: U; o* S& [6 H其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
4 H; V2 A: k) c( k5 \: e5 E) @9 h; H9 q7 D5 y4 ]( t# n# Y3 i* x0 z
开始的对话框都是用alert实现的
7 [. }: o, T8 v, d! Y+ N) F7 ?/ J/ L; U. Y: \, Q
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
# ~2 z2 G+ m4 K5 ^其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
- K" E( T2 U2 e" L% A% S- V: o如果你输入的是正确的话,呵呵可想而知
2 {& `* d- \$ S5 W; B1 }6 ?5 {
8 G- E. B2 _- X. @, C* h; @
3 @7 l: X9 Y5 S9 { C为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB
( R6 `! p" ]$ c, W% D想想吧~~~~连环套连环
" j' y1 v$ u3 f0 B只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|