    
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
今天我的QQ突然滴滴滴的响了起来,打开一看,原来又是送QQ币的广告
. E" r4 D, ?) F( K0 g; N a) q' _1 p
9 B* n/ f3 V) n8 z0 j% x- u/ w& ^! Q# R1 f
反正我知道是假的,今天就来揭秘看看,顺手就点击进去了! [9 r6 |' C4 }7 ~) Z4 O
4 j6 _( Z/ X; Z4 l# h
但是打开的网站不是QQ消息的网址,而是自动跳转到另外一个网址,一看就不正规' J+ K: U& a1 Q& O8 }7 y* F0 W* \
原来还有要跳转的,我们点击进去' ]% p, M8 g( t+ I; A0 |9 x3 w
8 o \2 ?4 D/ f; z% O& O3 J, R& L c' D2 U
: G4 M6 A2 l( o% P1 s& D" O* L% B点击立即参加,又跳转了,顺便跳出了一个对话框
% h/ G* d2 ]& u K- G$ E# X- ~! w( F ^7 c. l
" D1 v. ?9 R3 ~
! \8 C1 T8 |; B提示我没有登陆,要我输入相关的QQ号和QQ密码7 H4 ?/ a$ d j( ]$ t: f+ `
当然我不会上当的,先看下源代码
5 a8 D/ j8 ^: S1 X1 F" P& F7 E1 p4 o' i4 }. `. o! o: l4 X" W
哎~~~~骗我还差远了呢) k0 k) F( _9 R( c
仔细看了下代码,相当的简单,直接进行本地验证,而且是用java进行验证,我晕
1 @. |& E& [0 x其中QQ号码、密码、验证码只要在规定的长度就可以进入了,我汗~~~) J; i4 `! P; [- Z0 n
" A" c b& U2 ^4 X开始的对话框都是用alert实现的) [% f% g$ C' N7 |6 s
3 L7 g" [2 L# O$ u- [% q' Y于是我就随便输入了满足条件的信息,就进入了,也没有提示什么密码错误, a- t, Y, \/ ^ R
其实在这个时候,后台的数据库已经记录了我们输入的号码和密码
+ H0 s' S, x$ P: E' n# a9 L如果你输入的是正确的话,呵呵可想而知" N$ k- m, D' a, K4 u: R
9 O( w& L& v6 m; t: u3 d5 v+ B
; G4 V% M( n; U- R/ h2 H$ a为了获取更多的效益,网站要求你进行宣传,只有宣传了多少之后才会送你QB7 P$ \ J$ T% t+ _1 t% V; l
想想吧~~~~连环套连环) K4 ^4 Q: A3 V
只要有一个人上当,后果不堪设想~~~~ |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|