|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来，打开一看，原来又是送QQ币的广告; v0 ~/ h3 ^1 V/ M4 z3 a4 P" n9 H
2 \" x5 \( T4 h" \! t* G; {4 m3 }8 e, V
反正我知道是假的，今天就来揭秘看看，顺手就点击进去了
# D' o+ `4 C4 V/ p# P1 A
, Y p. k+ l/ I1 D但是打开的网站不是QQ消息的网址，而是自动跳转到另外一个网址，一看就不正规, }8 M( Y7 W' O% R; j1 F3 ]. n: A
原来还有要跳转的，我们点击进去
! {8 a3 f/ f+ R8 Y8 x
( M; j* m- x4 e2 K7 W
- e3 f) A4 h& F0 w$ L% S+ a' \' J) V! e: x. w/ h+ j
点击立即参加，又跳转了，顺便跳出了一个对话框& m3 x, Z$ X: [ c2 {
2 a! U2 L# U7 K+ S
; j. {! t. J2 |. n' U" ~4 z8 F# k |0 O, a! t
提示我没有登陆，要我输入相关的QQ号和QQ密码
( r: ?2 R) S, V& H+ L9 G当然我不会上当的，先看下源代码
0 L1 s% R( B5 j v: I' }8 N, F6 @2 v9 b4 y s ]+ x. M
哎~~~~骗我还差远了呢% L! R! o3 f& ~3 }
仔细看了下代码，相当的简单，直接进行本地验证，而且是用java进行验证，我晕
% G; @' P* e# [0 H- x其中QQ号码、密码、验证码只要在规定的长度就可以进入了，我汗~~~
( H0 V, j- y( H' R/ B- v3 c4 l/ G& ] [. ^, H+ `$ ?+ t
开始的对话框都是用alert实现的
$ u0 p3 v) H9 W g' w f9 u4 B* f
$ F. W) I' Y, ^- ]8 p于是我就随便输入了满足条件的信息，就进入了，也没有提示什么密码错误4 h q% @) s9 ?0 F5 S; ?
其实在这个时候，后台的数据库已经记录了我们输入的号码和密码' Q7 g! E2 j3 Q# y4 u& K( p
如果你输入的是正确的话，呵呵可想而知
! q" X4 Y+ P( A) S1 Q$ W, R# C" m* \# X
5 F2 P; C9 ]1 Z6 Z/ G为了获取更多的效益，网站要求你进行宣传，只有宣传了多少之后才会送你QB
/ Z" Z% t& I/ S* i4 U7 F想想吧~~~~连环套连环
" V' N$ \* Y8 J0 n" s' y. P只要有一个人上当，后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-8-11 12:15
| 
发表于 2008-8-21 11:32
| 
