|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
* a8 h; D3 W/ ]6 X9 l; i! L# v, [+ m1 ]4 W* c/ m0 I8 `$ }
$ I; W+ K0 m* X0 @0 b, Q
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了! x0 |) n: W/ h- N! X
! E6 g+ e1 ^7 j& @, g7 O
但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规
3 G: E8 z& p" u% L+ i原来还有要跳转的，我们点击进去
9 k( A/ \2 U6 l4 i$ r/ q. S+ b. m1 m, P) d1 h
/ J6 A( L& z0 }( C* S r
3 A: ~$ o, }5 w点击立即参加，又跳转了，顺便跳出了一个对话框; ?: Q: O, T" e7 |# O6 p
6 K# P; {" M0 _0 V' I
7 J+ Y8 h3 I3 I8 V0 _& l3 D
, o) H) o; t+ b% l% L提示我没有登陆，要我输入相关的QQ号和QQ密码/ [7 V6 e5 m- W4 C. g. m9 C
当然我不会上当的，先看下源代码& v* [( B9 Z9 ~* @8 f/ P& N
1 p9 n: R7 s: E0 e) |- L哎~~~~骗我还差远了呢
1 t3 `. Y3 [4 q6 G) f+ V6 ]( i仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
' ]: G: ?9 U& o其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
$ r ?* P* t1 c! Y( v( ]
" c; y( y+ L9 _7 h7 r! L/ A+ e0 q开始的对话框都是用alert实现的3 J( I! \- K& i& u8 |+ L* O
J6 O$ h' m$ s3 S8 X( z
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误( P# P5 t( P; E( P& S) G9 @( W# `/ t
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
4 c3 J( Z7 V$ O% b% Y如果你输入的是正确的话，呵呵可想而知
" l+ t" y6 Q1 t6 ?/ r6 {/ s( f
N- C" a/ I3 I5 F+ {- {) @
% u9 M+ e5 d1 p, W" }$ h3 E为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
' i; ]; Y2 f$ `, S3 U% a$ g! a想想吧~~~~连环套连环
/ n/ D4 o' Z" [8 y8 p只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
