- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
# f5 _% k0 G R$ O! p
5 ?, I1 w3 G t/ B
4 d/ |* R2 k6 ]& F2 T反正我知道是假的,今天就来揭秘看看,顺手就点击进去了
. M+ a: Q" H: J8 T
8 `3 G; K% B; }; _, o但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规 R$ M/ s( b6 c) r; h+ ?/ Q1 j8 h" ?
原来还有要跳转的,我们点击进去
( @- s8 N' n7 s. w* x7 O3 ~% p9 S+ l2 R! X
4 l% L# b0 N, I0 g& F5 l
3 k1 _( e3 x3 d/ ]% Y: ~7 t点击立即参加,又跳转了,顺便跳出了一个对话框& p3 w# D8 T0 E2 B1 _4 @9 G, P
; F5 t2 E, L2 E6 g7 t+ ^) c8 ^8 x3 i0 b3 w) o& k5 V
. U/ \; }4 B5 a5 }提示我没有登陆,要我输入相关的QQ号和QQ密码
' Y! ^$ H: ~3 |) `- p; x* q( b当然我不会上当的,先看下源代码( Y& M, z! r8 Y) B1 m
, q N* @( D7 C哎~~~~骗我还差远了呢/ J' @- p% h$ L' I# r* U% ]9 e4 J3 L
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
; j: ]8 n( A4 `5 R! M+ ~* {# q其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~* o$ B# \/ h2 N6 c
8 P- g- T+ ^, t- a1 w开始的对话框都是用alert实现的
( C4 _! E. L8 p4 j
+ \5 H* k0 |( u8 Y于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误
% Z5 K: L" S! a% a$ y4 m其实在这个时候,后台的数据库已经记录了我们输入的号码和密码6 Z. S& b, @% N
如果你输入的是正确的话,呵呵可想而知6 x' t4 b# H. @. `7 N
+ W- |+ s0 {( I1 x
2 A# `: L& h: u3 x3 J为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB7 @2 e8 g8 @- b! n1 M
想想吧~~~~连环套连环% U! @& c3 I' c C+ P- e' }6 m
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|