国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
9 E, j+ B$ I2 L, r& T$ Ghttp://www.21tx.com/ 天星网
我得联系联系作者
. A6 w: `/ C5 g% \1 s7 s刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
" p4 Z# r( N# q9 ^1 P' d  qhttp://www.lxting.com/script/popup/v1_min.js
  W5 t$ o2 d9 m( W& `9 F: k
$ E3 H9 T) b# B这个是锁定到底JS脚本，
# [4 D5 B, n2 O" \解密后的代码

1. (function() {
   ) S& i6 L; X4 _4 s: `7 s" v0 o
2.     var aa_url = window.ytpp_url;
   " ?$ g% z7 C( w- e# I$ x( S
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   0 B/ R' }0 f4 _- q# E9 w
5.     var form_pd = 0;
   
6.     var browser = {
   
7.         ie: /msie/i.test(ua),
   ! R, l/ l1 m; l. _. Y/ z
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   
10.         ie8: /msie 8/i.test(ua),
    9 g# T8 t+ f# o; M
11.         ie9: /msie 9/i.test(ua),
    
12.         360 : /360se/i.test(ua),
    * y/ w! Z* a2 r" K  s0 R" W
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    7 H, _" J, t1 \* y7 N6 W
14.         maxthon: /Maxthon/i.test(ua),
    2 u  T& [  _& I- P' X, x; g
15.         tt: /TencentTraveler/i.test(ua),
    " W9 Q- ^  T! p! H0 E4 b7 t
16.         ff: /firefox/i.test(ua),
    
17.         webkit: /AppleWebKit/i.test(ua),
    2 H' b; n9 f8 u1 T) M
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    " G1 C0 w) b) J# G; O8 j1 \% g& H
20.         cr: /chrome/i.test(ua),
    
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    / g0 Y( [* V) E( F
24.     var _setting = "";
    
25.     var _ct = 0;
    6 q0 f; O% r8 w' L
26.     var _le = 0;
    
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    
29.     var _pc = 1;
    
30.     var _pc2 = 1;
    9 \, U9 x8 n2 g& h. D
31.     var _pco = 0;
    1 M! v# W4 Y# p3 F4 v
32.     var _pta = 0;
    
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    
35.     var _pt2b = 0;
    , d& g$ ^- L; ~9 J
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    1 G5 K. d  w7 j+ x- E1 b2 m9 e
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    ( R% M( V. E( `' a+ Z( A  |
42.     var _pt6a = 0;
    3 F2 l  t9 t( y
43.     var _pt6b = 0;
    
44.     var _pt7a = 0;
    5 G" j1 q0 N7 Z- g: g6 y) b2 c
45.     var _pt7b = 0;
    1 |0 N1 l* j- T7 g5 K4 k. s& t
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    2 p! |0 j7 o4 a3 X2 a
48.     var _pt9a = 0;
    7 b& V0 ~8 B3 `7 n. \. m& a
49.     var _pt9b = 0;
    
50.     var _pt10a = 0;
    
51.     var _pt10b = 0;
    5 o5 ?1 C$ m1 Z4 {+ a* D& y
52.     var _po = 0;
    
53.     var _poo = 0;
    
54.     var ckn, ckt;
    
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    
58.         var r = "";
    
59.         var o = 0;
    # ?2 V; \" I  K' j7 \
60.         var d = 0;
    
61.         var p = document.cookie;
    9 v5 H4 `: j4 r
62.         if (document.cookie.length > 0) {
    $ x* U$ O2 k- }
63.             o = document.cookie.indexOf(s);
    0 C/ n% ?% ]' e( X. ~, H' h& o) B
64.             if (o != -1) {
    
65.                 o += s.length;
    " r, v) |7 B/ B7 T' r* a
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    7 w, m/ p2 s( K$ O9 [
69.             }
    0 T0 Y. b: j' }+ I! n5 N
70.         }
    
71.         return r
    8 |1 c6 f( P3 @0 Q5 Q3 G: I
72.     };
    
73.     function p(w, p, v) {
    
74.         var t = 30;
    
75.         try {
      J( @% f2 ]4 ^: T; t( s
76.             t = parseFloat(p) * 1
    
77.         } catch(e) {
    
78.             t = 30
    9 q* r9 S5 {2 j, X- r
79.         }
    + v! |/ r% \& m( l0 X: N/ H$ j
80.         if (isNaN(t)) t = 30;
    ' [+ N" }- e6 V5 ?
81.         var then = new Date();
    8 e% t1 B) c6 `$ x! v1 I; O- ^
82.         then.setTime(then.getTime() + t * 60 * 1000);
    2 i% H, y- z) a: F: j  I$ L
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    
84.     };
    
85.     function init() {
    . H1 \6 G. D: d
86.         _setting = ytpp_sti;
    
87.         if (getp(_setting, "CT")) {
      r& _  k( z1 |4 r1 X
88.             _ct = getp(_setting, "CT")
    
89.         }
    7 E+ \! S% T, s  F8 w- b1 o* w$ [
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    2 _; V/ \! u" ]8 r3 G6 K
92.         }
    
93.         if (getp(_setting, "PD2")) {
    * f/ C/ w1 {$ H6 ~( ]/ z
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    
96.         if (getp(_setting, "PC2")) {
    & r! j( H5 l/ Y1 h: U  Z
97.             _pc2 = getp(_setting, "PC2")
    . [9 F. z1 E6 }% u
98.         }
    
99.         if (getp(_setting, "PCO")) {
    
100.             _pco = getp(_setting, "PCO")
     9 R* S( W/ r$ h8 k
101.         }
     
102.         for (var i = 1; i <= 10; i++) {
     : |8 ?4 @. B$ V) T7 ?! E8 J4 S0 z7 d
103.             var n = i == 1 ? "": i;
     ! _6 l( o5 T& H- D3 K
104.             if (getp(_setting, "PT" + n)) {
     
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     ' N  x% r2 L! J! l) \' P
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     8 q$ ?7 O2 E+ A* U% h6 v
109.         }
     $ O# t& d* i# E  x9 z* d' G
110.         if (getp(_setting, "PO")) {
     
111.             _po = getp(_setting, "PO")
     # M3 R) S; L* x4 L4 \4 o6 Y8 v
112.         }
     
113.         if (getp(_setting, "POO")) {
       q8 \& {( ~' _0 Z
114.             _poo = getp(_setting, "POO")
     # q" _2 Q* _/ ^0 a
115.         }
     0 h$ M; _. C& J5 p8 l
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     - q; j0 ~4 r& o/ u7 a; `! O
118.                 _pco = 0
     , c7 t6 v' k$ P1 h) ]  }/ E& K& Z! B
119.             } else {
     8 H2 y. u* o; {8 B  L
120.                 _poo = 0
     ) g# Y5 o/ s& u6 N& f
121.             }
     
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     # R) |. ^5 A( o) c! ?
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     
126.         }
     " z" J- y1 r: V/ ~7 {
127.     };
     % D; f. D8 z8 W- K+ l7 G' E
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     * e" J0 r% n; }  Q) \: H9 @
130.         if (i >= 0) {
     / K: G9 ~; p. c6 |2 c8 Y
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     ! l) H) ~- D! R# @  n1 S$ s  U
132.         }
     " Y2 o- @9 K0 i/ X7 `4 O
133.     };
     & a+ d3 T4 J7 u3 h2 _# }4 m
134.     function event(e, event, func, act) {
     
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     
137.     }
     
138.     function pop(url, param) {
     0 k: J4 k# N* t2 o2 f
139.         if (!document.body) {
     
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     
142.             },
     
143.             13)
     
144.         }
     9 J5 `: _! y8 V7 ]) F4 i
145.         try {
     ; {+ \0 Y; ]1 f1 d
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     
148.                     hrefopen(url)
       g$ u/ K! D# X
149.                 } catch(e) {
     
150.                     a_pop(url)
     2 p1 u' w& \0 N# A) M
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     0 A6 z- w% C$ I: X# F. D
154.                     try {
     
155.                         form_pop(url);
     8 w- w. S- r0 r" s/ E
156.                         a_pop(url)
     
157.                     } catch(e) {}
     
158.                 }
     7 h* X7 i8 e/ N9 z1 H4 U
159.             } else if (browser['tt']) {
     
160.                 try {
     / q( [8 u) e* [# E/ u2 G) ~% G% c+ P. X
161.                     object_pop(url)
     
162.                 } catch(e) {
     " s9 ^/ f+ D1 g  C" o$ w
163.                     a_pop(url)
     
164.                 }
     
165.             } else if (browser['sogou']) {
     8 ?0 j) N# V$ f" y
166.                 if (!func(url)) {
     4 E1 O, z! F; k8 G2 B+ v5 ^) x
167.                     try {
     2 B/ e4 ]. E' v% d# I
168.                         a_pop(url)
     . i; u: p, j3 J6 o' O- e( ], l& l
169.                     } catch(e) {}
     3 b: E9 `8 ]' ^6 F
170.                 }
     
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
     
173.                     try {
     
174.                         form_pop(url)
     1 m: R" Y" c, Z- C  I6 v& ], s
175.                     } catch(e) {
     2 ?( Y% w- e- _  b( J3 r, `
176.                         click_pop(url)
     
177.                     }
     
178.                 }
     * w* H, r8 R; z# `
179.             } else if (browser['webkit'] || browser['opera']) {
     
180.                 try {
     
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     ' q5 Q9 q. o1 m7 N7 ^* D
184.             } else if (browser['theworld'] && browser.ie6) {
     
185.                 if (!object_pop2(url)) {
     % k, p& D) u) r8 h; q/ t2 W3 r
186.                     a_pop(url)
     
187.                 }
     
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     
190.                     try {
     6 t- V4 D2 ]  y" T- L1 C
191.                         object_pop(url)
     , q' T* d/ Z' H$ ]
192.                     } catch(e) {
     
193.                         click_pop(url)
     . r0 r$ A- n* p  H- f
194.                     }
     9 E& o, w' A: N- e; r
195.                 }
     " w- ~' b+ }( _" m  }, J! r7 U
196.             } else if (browser.ie6) {
     % \; T0 f% @6 ~7 t
197.                 if (!func(url)) {
     5 q) K  L0 j) D+ x
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     , C  ?3 X( A: a
201.                 if (!func(url)) {
     
202.                     try {
     5 K# G6 a, T0 p. f2 q6 D* Y+ ~
203.                         object_pop(url)
     5 B' |  I. Z& E6 ?3 m1 @  n9 B" ]1 n
204.                     } catch(e) {
     # O4 X6 s: _& h* Y( J
205.                         document.onclick = function() {
     # j% `: ^* Y  @( r# N9 \, t
206.                             func(url);
     - ^# S% @; |% \' s
207.                             document.onclick = null
     
208.                         }
     
209.                     }
     
210.                 }
     
211.             } else if (browser['ie']) {
     
212.                 try {
     3 w& a6 X+ J( B2 p5 J# l0 \1 M; ]/ {
213.                     object_pop(url)
     % q3 j, j( P- `% s% n# o8 i" D- n
214.                 } catch(e) {
     " ~: `, m$ a/ f! H& d+ L/ J
215.                     click_pop(url)
     
216.                 }
     
217.             } else if (browser['ff']) {
     % m' l( ?5 a3 T2 \- ?9 l0 }$ p
218.                 if (!func(url)) {
     % X& c5 _! V1 y; B3 {4 j8 Q
219.                     click_pop(url)
     
220.                 }
     0 S0 j3 j# w& e
221.             } else {
     % _4 L9 C% N) s- U2 _0 Y" G+ S
222.                 if (!func(url)) {
     ! y, I- Q$ [, k  C( r9 q2 S
223.                     click_pop(url)
     
224.                 }
     
225.             }
     
226.         } catch(e) {
     # L  V" J; q, s, S. B
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     
228.                 click_pop(url)
     
229.             } else {
     
230.                 a_pop(url)
     8 R' X3 R6 |: e9 P( d
231.             }
     
232.         }
     
233.     }
     
234.     function object_pop(url, param) {
     ' H' A9 D( d0 [& [9 R8 o3 z( a
235.         var object = document.createElement('object');
     
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
238.         append(object);
     
239.         object.launchURL(url);
     
240.         ads++;
     
241.         p(ckn, ckt, ads)
     
242.     }
     
243.     function object_pop2(url, param) {
     
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
247.         append(object2);
     7 m( G' S/ ^( ]* r4 ?9 q( r% m
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     ! C4 e' j" @4 C& q
250.             } catch(e) {}
     ( `: y( U0 z3 b6 O
251.         }
     7 B( D$ |4 R+ X! i
252.         setTimeout(function() {
     * J+ }2 P" g# |
253.             object2.DOM.Script.open(url, '_blank', '')
     * O  m. V' O' ]; e3 u
254.         },
     ( U1 p  a) W9 E0 H0 }/ g1 C) f3 S; C
255.         500);
     ' \  O! ?- I. @# G) z# I
256.         ads++;
     
257.         p(ckn, ckt, ads)
     
258.     }
     " \% V; B. B% v0 W( |
259.     function append(e) {
     
260.         for (var t in {
     7 I! W8 R& n# f! W& \% A
261.             body: 1
     
262.         }) {
     
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     ' h7 Q$ b3 e9 e0 }. S' Q% Y9 ~
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     
266.                 return
     
267.             }
     
268.         }
     
269.     }
     
270.     function hrefopen(url) {
     
271.         try {
     $ T1 Y6 E8 @7 q/ Q* e, F
272.             var c = document.createElement("a");
     . Q3 N6 `, b$ H
273.             c.setAttribute("href", url);
     
274.             c.setAttribute("target", "_blank");
       o8 A( V3 K* j1 z4 U' q4 R/ i7 I5 t
275.             c.setAttribute("style", "display:none;");
     
276.             var b = document.createEvent("MouseEvents");
     - P5 @" ^, ]/ j3 b. D
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     9 `1 P8 z/ s: `  c. i& l6 n: w
278.             c.dispatchEvent(b);
     0 H, s* z9 }3 d' c3 {; r( v
279.             ads++;
     ) E+ u4 H/ G% |  a
280.             p(ckn, ckt, ads);
     . i0 F! R+ a8 o1 e: F$ M3 o2 w9 p
281.             return true
     
282.         } catch(q) {
     
283.             return false
     
284.         }
     
285.     }
     
286.     function form_pop(url) {
     ; e4 f5 Q% o9 J% \& e
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
       ]. ~! C, X4 q, I4 x* n3 D- \, l
288.         form_div.setAttribute('style', 'display:none');
     # n$ u6 f0 }; u" N$ g$ Q
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     + }" f! _# |1 R2 n' \: S  U2 H
291.         form.setAttribute('method', 'post');
     
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     8 [8 q- m* v( B' z( u8 T
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     ( I8 ?6 l" a- [/ C& d
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     1 b) h9 I5 p; z/ ?6 x% O$ S
299.         form.appendChild(sinput);
     / _8 g% _( W7 _6 \$ d
300.         form_div.appendChild(form);
     
301.         append(form_div);
     5 B! G8 ~2 l: g
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     . x  i* f# F5 }; `
303.         try {
     & J" q, r0 R( l) b
304.             document.getElementById("_sumit_2app").click()
     
305.         } catch(e) {
     . S4 ]. e' ^: j' m% {
306.             event(document, 'keyup',
     
307.             function(e) {
     
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
       b( X6 M2 I$ t5 y0 H# c% L& O1 r; n
309.                     return
     
310.                 };
     ! P* @! B/ o  N2 M
311.                 e = e || window.event;
     3 i4 O5 o4 {/ O2 q1 \9 j
312.                 e.canceBubble = true;
     9 f4 I# z* m! O
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     6 v/ R2 }2 B3 l, i
315.                 unionsky_from.submit()
     
316.             })
     5 U' T# g; Y7 I, [3 E$ t# W
317.         }
     
318.     };
     
319.     function click_pop(url, param) {
     * a& k3 |0 S- _! \
320.         event(document, 'mouseup',
     ) C. E0 l+ c1 E+ n( m0 e
321.         function(e) {
     5 h3 ?0 N0 H9 `% `
322.             e = e || window.event;
     ( b  N- H1 a* b/ W0 C! q* q6 D
323.             e.canceBubble = true;
     
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     8 x4 u* T; }. Y, ]. |' r2 U
326.             ads++;
     
327.             p(ckn, ckt, ads)
     $ ~% w! u! k" S1 u/ h4 j# Y* }7 N+ A
328.         })
     5 l; k5 a; W+ N8 q3 P1 L- V
329.     };
     
330.     function a_pop(url) {
     - i3 R! V" M4 s/ F0 A  P, `. n5 R: y
331.         if (ytpp_plid == 166028) {
     4 {: h! s9 j4 N$ ^( Q" Y% n
332.             return
     
333.         }
     , P- F' d/ _4 y- _! u- {$ ~* ?
334.         if (!document.body) {
     7 T) C; A( y' [& E
335.             return setTimeout(function() {
     8 a* {" P7 e& Y3 f# Y2 s. o
336.                 a_pop(url)
       f2 x* G! J/ x! g; ^. ^3 k4 T
337.             },
     
338.             13)
     
339.         }
     
340.         var a = document.createElement("a");
     4 b1 d! f0 S. g1 h% o8 Y
341.         a.href = url;
     
342.         a.target = "_blank";
     7 x* l' [. r$ G2 x+ E+ m  `  E
343.         var div = document.createElement('div');
     0 {# M3 g5 u" K7 {* @
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     
346.         append(a);
     
347.         var as = a.style;
     
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     1 H, E& D4 ~5 E/ _# g$ t) l
350.         as.display = "block";
     
351.         as.top = "0px";
       W2 L  [& `" `4 T! v2 ~
352.         as.left = "0px";
     8 y4 a8 t0 |/ ^' i
353.         as.cursor = 'default';
     
354.         as.opacity = "0";
     
355.         as.filter = "alpha(opacity:0)";
     
356.         var m = setInterval(function() {
     7 {# Z  y: f" v  q) l% [  x$ d
357.             if (form_pd == 1) {
     & N7 m5 p: R4 |( {! s, L
358.                 a.parentNode.removeChild(a);
     0 {& z" f% i. D7 b% x3 t$ s
359.                 clearInterval(m);
     
360.                 return
     / c7 ?# d7 {6 X9 L3 D' |1 Z' x
361.             }
     3 l. \1 ]8 K- q- m1 P& U- d
362.             a.style.zIndex = '2147483647';
     7 _5 }# h3 y& t
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     4 \% e& w3 L2 |& W
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     : s( x$ J' ^3 z) u/ ~% \
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     ' c3 j# n: Z- y" x) s4 H
366.             div.style.height = d.clientHeight + 'px';
     
367.             if (browser['ie']) {
       `! e1 E. f' z+ Z0 \$ m
368.                 try {
     
369.                     var divs = document.body.childNodes;
     
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     $ C1 @: {& t3 l5 o) M, G. m' P
372.                             continue
     
373.                         }
     ) n$ x1 h* J0 u2 i- l2 T5 d6 _9 f
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     7 Z# K1 {" Z# s6 U0 }
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     - x  _9 ?" d7 i- n) X% R' R! u
378.                     }
     
379.                     a.style.zIndex = '2147483647'
     # C4 E* `* T7 {9 P# L
380.                 } catch(e) {}
     
381.             }
     / m, d  y" `1 h
382.         },
     7 Y& S5 }8 G$ o; ]/ a3 j  C' a
383.         120);
     . P3 {1 ?; w# b" M" z) G- C0 k. v
384.         a.onclick = function(e) {
     " O5 V% M' J  w% j' f; V9 d" t2 J* Z
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     $ R* k6 P5 B0 l; I" w
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
     
392.             },
     
393.             200);
     - B7 H" |% U3 B5 \2 K0 T
394.             clearInterval(m);
     8 H, X/ j* }! p$ l+ f
395.             ads++;
     $ F- i8 P! a0 d) b
396.             p(ckn, ckt, ads)
     , r4 g$ @  ?1 e+ W
397.         };
     , h6 O! v" r/ R) |8 O
398.         event(a, 'mouseup',
     . |5 G  Z) n6 q. K. W9 o) @
399.         function(e) {
     9 T: r3 E0 T' l* T  O( k
400.             e = e || window.event;
     
401.             e.cancelBubble = true
     * K/ j* f  Y; i: j! q
402.         })
     ! q: x/ u9 O9 z! c3 N
403.     }
     
404.     function func(url, param) {
     9 E$ _$ l( t* r
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     + g1 c* I  Q/ l- i  M( M, @) Y! }: c
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     7 A2 t* c/ e% U8 b
408.             ads++;
     # K- H/ J( r- x$ v% P
409.             p(ckn, ckt, ads)
     
410.         };
     , c, V, v0 `- f" g+ r
411.         return w
     : X2 N1 o4 n5 W! N7 ^! J; w" X
412.     }
     7 [. j. t$ `6 P6 P8 J7 M
413.     function fstart(url) {
     % h" @) S7 V, n4 Z
414.         init();
     3 ^5 p$ s+ T9 Q& [" D9 A
415.         if (_ct >= 0) {
     + Q* l0 k4 I& _9 m& M
416.             ckn = "YITIAN_NUM";
     
417.             ckt = _ct
     
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     - H7 u3 |3 ]* l' Z7 z+ E
420.             ckt = Math.abs(_ct)
     ' K2 h( ^8 B( V! P* y6 Z% G
421.         }
     
422.         if (ckt > 0) {
     2 g. s$ \- A1 b# _% X; |
423.             if (b(ckn)) {
     
424.                 try {
     7 \. k7 Z. t& ]$ y1 `
425.                     ads = parseFloat(b(ckn))
     / W. O6 Y$ D, e) C
426.                 } catch(q) {}
     
427.             }
     
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
       f1 }+ A/ k! s+ x/ r9 h
431.         } else {
     2 e. U9 y* v5 ^# A5 Q, G
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     0 P/ b8 J  w* T' ?" u2 _+ D
434.             } else {
     & E) m  \- p5 [
435.                 go(url)
     
436.             }
     3 m  v; e- f5 O- f3 |3 B* H
437.         }
     
438.     }
     + I; b# I- l* c$ |8 L/ Q2 Q
439.     function go(url) {
     1 ~2 V- `  Q: `% }" c
440.         if (_poo == 1) {
     3 p. l( Q: s6 P( X% v( Y
441.             try {
     ( G* d1 Z8 j5 E- m& _: B& e
442.                 func(url)
     
443.             } catch(q) {}
     & t  P" Y8 J8 D. d# {! r1 S
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     / x8 A& z* Q! e! K. T/ M9 m9 j
446.         } else {
     
447.             if (_pd == 1) {
     * @" q/ [( J* k/ }( q, }
448.                 setTimeout(function() {
     ! y, [7 ?. o4 U) B% s& }# J* q9 a
449.                     pop(url, {
     3 |5 W- a" m( I4 r) W4 `
450.                         a: 1,
     
451.                         b: 2
     
452.                     })
     
453.                 },
     
454.                 300)
     0 o+ ]6 i8 r# S) M/ H6 j# u
455.             }
     
456.             if (_pd2 > Math.random()) {
     
457.                 setTimeout(function() {
     ! j- S% x9 |+ N
458.                     pop(url, {
     5 V% I* f+ ?+ O4 X; F+ M. a9 e* s, z
459.                         a: 1,
     
460.                         b: 2
     7 p* X2 A0 b) e) v
461.                     })
     
462.                 },
     
463.                 300)
     
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     0 _/ r; D7 N* g: ]6 L: Z8 x
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     
468.                     setTimeout(function() {
     9 S/ ?- ?) [6 \+ W
469.                         setTimeout(function() {
     
470.                             pop(url, {
     
471.                                 a: 1,
     
472.                                 b: 2
     
473.                             })
     
474.                         },
     
475.                         300)
     
476.                     },
     ! ^6 @0 R( p- p7 j
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     ) R8 h0 M) G* U8 Y
478.                 }
     
479.             }
     $ _3 A& B2 m! M* K
480.             if (_pc2 > Math.random()) {
     
481.                 a_pop(url)
     
482.             }
     
483.             if (_po > Math.random()) {
     7 u9 @* m% m7 u2 c5 @
484.                 try {
     % R6 y6 a5 V, E
485.                     func(url)
     ; Z$ z# E2 h) E3 r, ?3 v
486.                 } catch(q) {}
     
487.             }
     
488.         }
     
489.     };
     
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     
492.     function() {})
     
493. })();

复制代码

通过浏览器抓包
! N" |4 J# W; Y% }: g; D0 p- OURL从这里产生

) @2 m( k% B* X- a" K) F8 ihttp://play.unionsky.cn/show/?placeid=141830


3 ~' `' J7 \6 }# {

小狠

直接打开看不到什么东西
http://www.unionsky.cn/ 是属于这个广告联盟的
我们直接分析抓包的内容

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
" o: m' O9 T( q/ V  L8 |ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
var ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
, {/ x* w; Q4 L$ C! J9 Y9 a  Gvar ytpp_l = navigator.browserLanguage || navigator.language;
var ytpp_plid = 141830;
var ytpp_w = 0;
$ u' @' I7 I' o3 bvar ytpp_h = 0;
0 R, Z* v. j9 @9 s0 ?2 z) g# R( T5 ~var ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

* W5 o. b5 X3 B, w7 a: V7 h那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
5 I9 H7 S0 W4 t" v6 J7 ]. Q) ^0 F继续分析 发现这里
" g0 ]5 e4 g: ~, q7 ]
7 D0 x# q( ?1 p) }, `& D# ^http://txsite.21tx.com/count/count.js
' s4 `( h. V( ]3 a4 V

txcount_uid = 1;
txcount_uh = 0;
txcount_uw = 0;
txcount_uah = 0;
7 \/ I1 A7 X" y; `5 ~% Z8 ~txcount_uaw = 0;
txcount_ucd = 0;
   
3 X. s) V' I7 Z; {1 _: \2 G1 ~/ ^if (window.screen) {
  txcount_uh = window.screen.height;
  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
9 ^( V8 S# ^- Z2 B+ \! G  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
}
   
7 o: f* q2 M( z) d3 T   
" ]- K8 r* o9 W- y& N( }var url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
3 o' r) X0 g0 K( d* m9 X8 \* D) o//url = url + "&f=" + txcount_f;
url = url + "&k=" + txsite_pagekey;
//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
: n: Q/ Y& v- b5 @url = url + "&r=" + escape(document.referrer);
' J! k5 t4 {9 t4 B$ T3 _url = url + "&uh=" + txcount_uh;
url = url + "&uw=" + txcount_uw;
& g: a0 O( E( r* n- I2 D* x# burl = url + "&uah=" + txcount_uah;
url = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
   
   
7 `' U( d0 Y9 @# B! D6 p* R6 z8 b8 Udocument.write("<script src=" + url + "><\/script>");
1 b: |. ^( h0 l) K, F* o, r# E/ r//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
. _0 f2 W# y' I6 Q6 P$ |  Xdocument.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
5 {$ W7 ]4 K9 k5 T   
+ J8 n+ ?9 m, L   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
代码产生的直接效果如下

<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>
$ B# Z& F# @! q5 h& X6 [; Q9 P
6 ~' o. D, e1 H0 c0 W+ H! \很隐秘的一段好代码

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂
% j7 b* g4 R# q9 b! O9 X
1，首次访问有个弹窗，但是被chrome给拦截了

! y6 W1 \4 O8 F9 {2，劫持了第一次点击
7 ~+ |' P; J' }' a* i) y
& X; o2 i4 s" |' K& H8 ]8 y3，CS了一下unionsky

然后？

小狠

cissss 发表于 2013-12-18 01:24
没懂
+ t5 i: K' l& Q7 W) g# A
* S& i% u/ f& V6 S4 f1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
懂的人一看就懂 不懂的人怎么看就不懂

/ i& w: W- p6 d) h+ i+ h+ W+ P2 ^我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思