- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告4 s2 y0 M# K5 ?8 y8 J, g9 u
3 O! M/ C6 e" s% t/ x/ m4 X
" c4 h* e% i& D' _反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
( a* a- E" e7 O' L: X9 f- d* o3 K0 O0 U5 z
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
7 X( ]) |7 ?0 j, q; y原来还有要跳转的,我们点击进去
1 i g4 e7 b& H; N8 s
n2 {& g0 ^6 {+ f B; P' s. P; Q* d
2 ]6 i) [; F4 V6 L
点击立即参加,又跳转了,顺便跳出了一个对话框
2 w# t; u8 J, F+ ^
" g% i3 k% z1 `2 [* h( N& U2 u
8 m9 g% l7 F+ D; O# H7 B5 [% f# h* ~# Y1 V4 X
提示我没有登陆,要我输入相关的QQ号和QQ密码0 L% w) w x5 }- P
当然我不会上当的,先看下源代码& m9 c' ?, I/ f4 S6 s+ K
( C! S a5 Q) @! R& m; Q
哎~~~~骗我还差远了呢
" y' d$ x% t% P仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕8 T4 H: w0 L1 ]/ [! B. H: g7 s
其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~
: f. F( x0 d6 U( v5 V
' D5 G/ Y! g1 E- x4 w开始的对话框都是用alert实现的, \. B7 G Q, G4 C
9 V( j- I$ b; |
于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
$ ^9 {) B, M0 {# D其实在这个时候,后台的数据库已经记录了我们输入的号码和密码3 b% p/ ?- ]9 m z
如果你输入的是正确的话,呵呵可想而知+ v7 @: A( w( W% o4 \( I+ ?
' o9 q+ m" ?$ C7 @8 U$ r5 ^7 B) g" ~- p2 V Y A2 T1 a9 D
为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB) _# E, h& r" @1 ]
想想吧~~~~连环套连环& N' d1 |3 P9 W6 R! D6 q
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|