- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
1 i3 L, r" l+ }8 q- b5 o5 d
8 ~$ ]+ ~+ f- H4 n( U% v5 ]4 t8 L b& `2 D" X; G
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了- W$ i: H6 F1 v9 [ N1 Q
# i. m( g2 L% {" D
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规
7 Z: j( d0 v( W# g原来还有要跳转的,我们点击进去
0 d& M$ w9 O! _6 F. m8 F0 \# k! v
; j) X8 z, A9 q; _* K! T0 h' v1 D) ?5 n* L7 I% E$ M% d
点击立即参加,又跳转了,顺便跳出了一个对话框4 Y! H, r3 Q; W6 J
6 g9 }# D3 C; H9 G' r! u/ D
* s, m+ y0 P4 f/ J4 q
- E6 c$ U$ j- X8 M
提示我没有登陆,要我输入相关的QQ号和QQ密码0 J( A# h6 n2 l4 j0 X( x
当然我不会上当的,先看下源代码1 a# d# C+ c/ X
% H a1 r- B' t6 _# d T% Y# M哎~~~~骗我还差远了呢
1 G1 o: P; a# Z7 G; J7 R3 G7 B- T仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
3 G/ d8 ?8 J0 Z" l其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~! n8 k, M6 q1 S" y' V8 ]" D/ T
+ }( v$ }, ^0 L) h7 M
开始的对话框都是用alert实现的
]: c( ^0 ?8 V/ }8 o- T' A3 {1 i
' e* E5 F1 X# I" r j9 |于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
, F1 w4 n1 t7 f; T其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
+ O! C! H V6 P3 E如果你输入的是正确的话,呵呵可想而知; d% e- k; A/ z% a$ C. Z
. J3 Q* V- M3 G- f
; |% i% O" J) I. H/ N) r% Q% v$ a为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB/ ]. T, Q8 d6 y- F/ u
想想吧~~~~连环套连环9 @( z* R& B1 w) B/ T
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|