|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告
" P8 i1 o/ r I: R( Q6 q
$ e8 [- w2 L( w2 \. V
. G2 @4 @* k4 Y* U" q反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
* U- }7 y5 ~5 \7 L, C( Y) R
- Y1 I1 C$ M* L' y% Z8 a但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规9 {1 q+ f% ]( {6 c* m
原来还有要跳转的，我们点击进去+ P/ i! D# d7 ^9 |
. Z7 p7 K& g& F6 e* M
9 k) W; z: W3 D( d/ v
4 k4 @* x- X8 l: B* O, O点击立即参加，又跳转了，顺便跳出了一个对话框
0 u+ E. F7 E# m4 l
+ R, T3 y: ?" U
8 H& U; ^. Q; X
3 F1 L6 w( z; d7 |5 d! z% s提示我没有登陆，要我输入相关的QQ号和QQ密码4 M9 K1 S. U9 l: \4 G
当然我不会上当的，先看下源代码
, {& `; I4 b6 j/ s( i& W* b6 S8 n9 r6 `: X: e3 ?0 \" T
哎~~~~骗我还差远了呢
4 M( B8 t" P0 y' W5 V/ I+ N+ c: U仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
5 o% f' d8 `5 m# F5 {' }其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~0 W5 x! e% J( {
7 C7 y5 Q0 ~. z, W5 w9 ^4 A* p( F
开始的对话框都是用alert实现的3 q4 x/ ]# \+ [9 {# \# v+ z
6 H7 g! k, E& Z- q; T
于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误
" ]. J1 n2 K8 U: a其实在这个时候，后台的数据库已经记录了我们输入的号码和密码
1 Y8 K4 R8 `" `' {4 }如果你输入的是正确的话，呵呵可想而知
- b( C) ~- N. z/ F) D2 r' N9 `
0 m5 ?5 z; K" x' T, @* e: W4 |& u0 C$ z- |" S
为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
/ O9 z# g9 K4 t4 ?6 G2 J想想吧~~~~连环套连环
/ U" e' d5 v( |只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
