国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
http://www.21tx.com/ 天星网
我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
# }6 E3 O. O8 R1 s2 Xhttp://www.lxting.com/script/popup/v1_min.js
& a/ f% R* |% X$ R8 X6 k/ G
- J! D1 I& C8 r/ L$ |这个是锁定到底JS脚本，
解密后的代码

1. (function() {
   : m$ r  ~9 Q$ L: \: C& n/ p% M
2.     var aa_url = window.ytpp_url;
   
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   ' R4 g  v) S/ U; X& q
5.     var form_pd = 0;
   5 M% p; k6 z% O
6.     var browser = {
   7 X+ |4 C4 l$ X8 h! q' T5 z' N
7.         ie: /msie/i.test(ua),
   ) {9 G' ^4 d: u5 h- I
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   ) J1 c# W8 Y7 b2 v' c
10.         ie8: /msie 8/i.test(ua),
    $ m' r" C4 w% W) w6 \& o. _
11.         ie9: /msie 9/i.test(ua),
    
12.         360 : /360se/i.test(ua),
    & a9 P: W( A% w' v* v. S0 T! F" n! f
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    * b/ O  V  r# v8 m
14.         maxthon: /Maxthon/i.test(ua),
    
15.         tt: /TencentTraveler/i.test(ua),
    ; `+ C$ D: q. ?. R% r2 b2 L7 `
16.         ff: /firefox/i.test(ua),
    
17.         webkit: /AppleWebKit/i.test(ua),
    ( h# o. ]  o5 |3 p2 o
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    ! C5 W9 e1 J; j
20.         cr: /chrome/i.test(ua),
    # J$ Z, W& u, }$ S
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    4 l8 _6 D, x4 w
23.     };
    
24.     var _setting = "";
    : Y6 ^- l: R: Z, M) C. u
25.     var _ct = 0;
    
26.     var _le = 0;
    
27.     var _pd = 1;
    * d- R1 k# ^, l0 O6 p- j7 d
28.     var _pd2 = 0;
    + _  x* a6 a0 ~  a& `+ t" n8 x! x
29.     var _pc = 1;
    5 \2 [; X8 M& I9 p- j
30.     var _pc2 = 1;
    ; j+ u3 O- R0 x0 v+ n1 B5 R: O' F
31.     var _pco = 0;
    1 k' V8 }0 P* Y4 d  d
32.     var _pta = 0;
    
33.     var _ptb = 0;
    & t: s! h( c4 ]
34.     var _pt2a = 0;
    
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    & x1 e% j, M! A
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    . ^  F% N1 v3 o) h" W. _4 n% f
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    
42.     var _pt6a = 0;
    
43.     var _pt6b = 0;
    * }( E. h* R5 x* F! x: c6 E
44.     var _pt7a = 0;
    
45.     var _pt7b = 0;
    ; P2 E( i. @" D4 O" N+ n5 o8 z- p
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    , K4 M( @9 E8 m) W3 P' [- V6 |
48.     var _pt9a = 0;
    
49.     var _pt9b = 0;
    2 F1 ?+ M& n& C* y+ w
50.     var _pt10a = 0;
    " a- w7 {( g8 R& R% j& A
51.     var _pt10b = 0;
    
52.     var _po = 0;
    
53.     var _poo = 0;
    
54.     var ckn, ckt;
    * @# u" d5 J  }
55.     var ads = 0;
    ( q8 N$ q" i) F9 t* y# J3 {1 D; u
56.     function b(w) {
    + ^) p( R! W- j- @2 n* C
57.         var s = w + "=";
    1 |, P6 r. t# j# @$ ~
58.         var r = "";
    ) Q2 f6 H1 d9 D, }1 W  s; w* X
59.         var o = 0;
    
60.         var d = 0;
    7 w9 t: f, V) e2 z* |+ E
61.         var p = document.cookie;
    $ w9 m6 U! \' I. ~: E5 F' H. T
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    / g; f4 c% I1 E* {) z3 y
64.             if (o != -1) {
    
65.                 o += s.length;
    9 v* S$ A# B# T  F* c8 I
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    8 z3 v$ ?: i4 Q, A+ X) ]
68.                 r = unescape(document.cookie.substring(o, d))
    ( L- a1 B; X5 E  q7 ~1 L
69.             }
    
70.         }
    
71.         return r
    ( c, c# a" J: ~
72.     };
    
73.     function p(w, p, v) {
    
74.         var t = 30;
    / \5 ]& M& R# f; V
75.         try {
    5 i* I9 @3 u7 ]0 ~" l. K# ~
76.             t = parseFloat(p) * 1
    & r( r& ?" G" q
77.         } catch(e) {
    
78.             t = 30
    
79.         }
    $ A' B, O( r; _1 ?
80.         if (isNaN(t)) t = 30;
    
81.         var then = new Date();
    
82.         then.setTime(then.getTime() + t * 60 * 1000);
      m9 o8 H+ H' {( u8 Y
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    
84.     };
    ( z7 G. v* M, N! p9 S# y# o
85.     function init() {
    - m+ ?' E. t" d! F5 `
86.         _setting = ytpp_sti;
    - n& L0 M+ X+ I
87.         if (getp(_setting, "CT")) {
    4 S2 m+ }8 {1 c0 W2 V
88.             _ct = getp(_setting, "CT")
    
89.         }
    ' Z, ?3 ~, y6 y8 P/ P; d- p) {6 d- @
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    
92.         }
    $ s, u8 b, l: a+ s9 A
93.         if (getp(_setting, "PD2")) {
    % z9 j% Z! o  h
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    2 N* D6 h! v6 f$ h% T3 j8 |
96.         if (getp(_setting, "PC2")) {
    
97.             _pc2 = getp(_setting, "PC2")
    9 h+ Y5 x) K7 S/ b
98.         }
    
99.         if (getp(_setting, "PCO")) {
    # x+ z* F! r3 C& h# [
100.             _pco = getp(_setting, "PCO")
     
101.         }
     ; a  u4 ~, `5 {9 L1 K0 N
102.         for (var i = 1; i <= 10; i++) {
     7 W$ S  p! m3 x' f; V# g! E5 t5 K
103.             var n = i == 1 ? "": i;
     
104.             if (getp(_setting, "PT" + n)) {
     9 Z  ?" n- H2 U" u
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     0 x7 i" g- a: T7 P' B1 k
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     2 I0 I1 ]  o! e/ w% L
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     
109.         }
     
110.         if (getp(_setting, "PO")) {
     : p" g) Z5 d4 X% J
111.             _po = getp(_setting, "PO")
     : V& R! {: g) {5 ~
112.         }
     * h5 c0 h) ?6 |; W) x. N2 Y& H
113.         if (getp(_setting, "POO")) {
     # e) c" e1 D) i7 A0 ~6 N
114.             _poo = getp(_setting, "POO")
     
115.         }
     2 l2 }( ?8 j4 m' h3 F+ j" _  S
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     
118.                 _pco = 0
     , Z* a/ T8 P7 ^( ?, r( A
119.             } else {
     
120.                 _poo = 0
       @3 A: U" n& z8 a$ P
121.             }
     1 ^, X, Q. O; m& w" F
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     9 ]& V$ \+ P, x+ h
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     
126.         }
     
127.     };
     
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     5 b2 @% O) F: C; r% p
130.         if (i >= 0) {
     4 l) m& ?/ P* E2 l  j0 S; D8 ~
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     . V- Q# l7 ]+ j4 i7 V, K( @6 {& V
132.         }
     
133.     };
     
134.     function event(e, event, func, act) {
     6 `8 s: h( z8 g0 l3 B
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     " g; C# {9 D+ T
137.     }
     # t+ i' g2 B8 U. ~
138.     function pop(url, param) {
     
139.         if (!document.body) {
     ; M9 ~! e( G; h+ Y  m9 g* J; N
140.             return setTimeout(function() {
     4 ?: k$ j2 i, I! [5 R& N8 x
141.                 pop(url, param)
     ' E- n3 I' p) i; K) l/ @% B
142.             },
     
143.             13)
     
144.         }
     
145.         try {
     0 M+ z5 m! r& F- A3 T
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     ! b1 ~% K9 U4 R0 _
148.                     hrefopen(url)
     
149.                 } catch(e) {
     . T1 z* z- O+ W. K9 x, n! a
150.                     a_pop(url)
     
151.                 }
       E) }1 k( X) E3 M" ~
152.             } else if (browser['webkit'] && browser['maxthon']) {
     # ^/ |; A* l8 X4 x& [7 W5 c* {0 W
153.                 if (!func(url)) {
     
154.                     try {
     2 n6 J) W  v" n. m. L; t' g
155.                         form_pop(url);
       E5 G' p& l, V: j0 N
156.                         a_pop(url)
     - b9 Z  q$ S4 _: o
157.                     } catch(e) {}
     $ C( b, O) N8 Z1 \9 j/ S7 p* o# Q
158.                 }
     7 T, a  A4 X4 C$ n" J9 i' |
159.             } else if (browser['tt']) {
     
160.                 try {
     6 ~1 w2 e- Z$ B8 W! x
161.                     object_pop(url)
     
162.                 } catch(e) {
     
163.                     a_pop(url)
     
164.                 }
     
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     
167.                     try {
     & X- w) b9 N  h$ O0 C( D- v( p
168.                         a_pop(url)
     % C  `1 r. i! h0 H8 p+ Z6 S! L1 H( i
169.                     } catch(e) {}
     7 e2 Q; {5 e3 Y5 e
170.                 }
     / w- t) o; S" B0 q8 G
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     2 @' D  Q# M3 K
172.                 if (!func(url)) {
     
173.                     try {
     ) X, b4 H" u6 ^% K3 x; i
174.                         form_pop(url)
     
175.                     } catch(e) {
     
176.                         click_pop(url)
       ]6 o9 P) @4 `& a4 L; R
177.                     }
     ' i. j- _* k7 l  M' `, S9 D$ o
178.                 }
     : _# z* f- [8 Q, \7 U- t# f
179.             } else if (browser['webkit'] || browser['opera']) {
     % ^6 h8 d0 l0 [. m
180.                 try {
     $ {$ R2 y+ Z9 e& n, v$ R) M  S
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     
187.                 }
       k* c$ b6 w2 Z5 L
188.             } else if (browser['theworld'] && browser.ie8) {
     8 l" S; y- X; s9 h
189.                 if (!func(url)) {
     
190.                     try {
     
191.                         object_pop(url)
     
192.                     } catch(e) {
     5 P8 c* I2 }5 ]! m2 C" B6 f& o
193.                         click_pop(url)
     
194.                     }
     : X; r& d7 J- ?2 q8 i
195.                 }
       ~5 s7 T* J2 W  `7 t  J1 O
196.             } else if (browser.ie6) {
     
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     ) `  d7 P: x( g- Y5 o1 u& E
199.                 }
     9 Q' Z% u  o. \' }& A- E! a. A
200.             } else if (browser.ie8) {
     
201.                 if (!func(url)) {
     
202.                     try {
     & V6 S8 k( {0 p- J1 Y
203.                         object_pop(url)
     ' n+ f# s! W8 R# i# L' z
204.                     } catch(e) {
     " y, I- S( g) t+ K
205.                         document.onclick = function() {
     , o! B6 x- `  u! X8 ~. N& k
206.                             func(url);
     + [/ [  \3 P* ]# M* \( g4 k
207.                             document.onclick = null
     
208.                         }
     " s7 W0 [0 A0 h, f7 s/ k6 n
209.                     }
     4 v( \# K# C8 j7 `; G/ U9 J  |
210.                 }
     / I5 H" }8 w1 {2 p) t- W* A
211.             } else if (browser['ie']) {
     
212.                 try {
     & q2 }5 b/ G) o9 x% T
213.                     object_pop(url)
     ) m6 L$ x" J+ {; k
214.                 } catch(e) {
     
215.                     click_pop(url)
     ( c# O3 I% n- @1 D; ?3 _) R0 K
216.                 }
     / S0 R/ J3 n/ l: g4 I: l
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     1 G: _% J* e; l
219.                     click_pop(url)
     ; P" q# e7 R% }) y1 Y
220.                 }
     9 U4 s8 E+ ^( \# E2 X1 g
221.             } else {
     4 l3 e, L; j; k0 Z- C9 O$ _  j& A
222.                 if (!func(url)) {
     8 Y" x6 u' f! \
223.                     click_pop(url)
       ]9 J$ P% z! c: t& ?( B4 \
224.                 }
     
225.             }
       j+ a/ C) t+ O5 \. U  U- i% v
226.         } catch(e) {
     % x) }* x9 P$ V' |! ?0 z
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     ) G0 S+ d% f) ~
228.                 click_pop(url)
     
229.             } else {
     
230.                 a_pop(url)
     # k" R8 {3 o7 U9 `$ y) o
231.             }
     
232.         }
     
233.     }
     
234.     function object_pop(url, param) {
     ; M6 b0 c% ]7 f0 B2 k2 k  X" h2 ?
235.         var object = document.createElement('object');
     + c2 ^- E) z3 i4 j* F4 ^& W
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     + c7 E' _  M3 e  Q( H0 V
238.         append(object);
     
239.         object.launchURL(url);
     * s( T; k9 }/ S4 n1 G6 P% e0 g
240.         ads++;
     6 o6 y9 J7 @: ^8 n, J
241.         p(ckn, ckt, ads)
     
242.     }
     1 g" L" s, Q6 [$ ?: U
243.     function object_pop2(url, param) {
     - \" a' Y8 o0 X  ?" a' p5 _
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     5 j& T, ?0 [9 j  }3 `; n" B8 A% Z
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     5 ]' y: C) }- q2 `
247.         append(object2);
       w2 s2 t# N+ p! M
248.         for (var i in object2) {
     / c) g% M% o& l" a
249.             try { (function(o) {})(object2[i])
     1 F' O: b* Z2 v) F" L$ b  Q
250.             } catch(e) {}
     7 ^- W4 H3 `4 ~. j% p3 v
251.         }
     * i4 l3 C# G: X* L- F6 b
252.         setTimeout(function() {
     , e# g& I8 l5 A/ |1 }
253.             object2.DOM.Script.open(url, '_blank', '')
     6 h: ~" N- V; I/ @  W+ @
254.         },
     ( w1 ~" z- F* s/ t! i
255.         500);
     2 C( M2 Y' f; T5 i
256.         ads++;
     
257.         p(ckn, ckt, ads)
     # y0 Q$ h# [# w6 S* Q2 \& e8 G2 Y/ g
258.     }
     
259.     function append(e) {
     
260.         for (var t in {
     
261.             body: 1
     * X, P' H+ Q/ Z$ [' @' k
262.         }) {
     2 A# Y8 R* N2 C+ Q" \+ ]& G
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     
266.                 return
     . E  O1 d& W0 m" `4 Y6 E
267.             }
     
268.         }
     1 m+ ]+ L3 p3 Z2 }; Q0 d
269.     }
     
270.     function hrefopen(url) {
     . l& t! ]/ \3 f! g; U; E
271.         try {
     & [+ ~- P; T5 l+ M* ^8 X; F/ R( E
272.             var c = document.createElement("a");
     
273.             c.setAttribute("href", url);
     
274.             c.setAttribute("target", "_blank");
     
275.             c.setAttribute("style", "display:none;");
       K; l% e# u/ A4 q( Y8 ^+ J3 L
276.             var b = document.createEvent("MouseEvents");
     
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     
278.             c.dispatchEvent(b);
     
279.             ads++;
     # L* N5 q$ t( C3 I" d4 T
280.             p(ckn, ckt, ads);
     9 ^7 G9 I" o9 a0 M
281.             return true
     
282.         } catch(q) {
     ! I3 E2 P; M0 s6 `3 i1 v5 @$ s
283.             return false
     3 {7 {) t: r+ V( H/ F6 k
284.         }
     
285.     }
     
286.     function form_pop(url) {
     
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     + W2 O, ?: m- u1 b  O. G
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     + f6 L* {' F0 @7 l8 V
291.         form.setAttribute('method', 'post');
     
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     1 `5 h" O! |( K# `7 ~' k- n6 ~
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     
301.         append(form_div);
     
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     ' A; H& ]* g) y* t/ E2 q/ o
303.         try {
     4 R" N; h1 p5 G
304.             document.getElementById("_sumit_2app").click()
     4 Z3 }0 Z& @4 A4 k: w5 F, K; |
305.         } catch(e) {
     / `7 y4 ^: Y: O( n' m
306.             event(document, 'keyup',
     
307.             function(e) {
     
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     - p# W+ R2 y- F8 s
309.                     return
     / h$ I7 s6 k! B1 f/ W  v0 n
310.                 };
     
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     % A: c) M/ p- I9 P
316.             })
     : I; t8 M- `0 F, c$ N0 g% T( l# Y  _1 ]
317.         }
     
318.     };
     
319.     function click_pop(url, param) {
       s$ O  D3 z: u
320.         event(document, 'mouseup',
       }3 ?1 \9 K* j! N5 G- ^4 f
321.         function(e) {
     % C8 O, `) E( Q$ |( E
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     ( M0 l! q3 h6 t9 Y
324.             event(document, 'mouseup', arguments.callee, true);
     - t; F6 I+ `4 ?2 |6 O
325.             func(url, param);
     
326.             ads++;
     
327.             p(ckn, ckt, ads)
     
328.         })
     
329.     };
     , W0 G( d) u) T4 d
330.     function a_pop(url) {
     
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
       c/ Z: o1 \5 t
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     : i0 Y5 h. r1 E2 H2 l* H  p2 k& O* E
337.             },
     8 |+ X; Q5 E' r0 s  Y* ?" ~
338.             13)
     
339.         }
     
340.         var a = document.createElement("a");
     
341.         a.href = url;
     . I8 E) x& H4 U4 ]2 d2 I- \, U, @
342.         a.target = "_blank";
     
343.         var div = document.createElement('div');
     
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     8 B  P- v. P5 g% {. ?$ o9 |* o
346.         append(a);
     
347.         var as = a.style;
     
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     ! i3 n9 G* _2 i" X9 B
350.         as.display = "block";
     . s0 I$ n' T* l* k' S/ t- Y
351.         as.top = "0px";
     
352.         as.left = "0px";
     # I* N5 o2 K' t" c5 O4 c
353.         as.cursor = 'default';
     ! v# ?) |( a. c8 W* V& k# P* H
354.         as.opacity = "0";
     . X; W* [: ~( Y. B/ J, a6 Z
355.         as.filter = "alpha(opacity:0)";
     
356.         var m = setInterval(function() {
     6 B' ^# J1 n" z
357.             if (form_pd == 1) {
     
358.                 a.parentNode.removeChild(a);
     , s% M+ B- H  m1 A) M1 u3 ^$ a
359.                 clearInterval(m);
     
360.                 return
     4 `- U3 _, T- F& I
361.             }
     
362.             a.style.zIndex = '2147483647';
     
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     
366.             div.style.height = d.clientHeight + 'px';
     
367.             if (browser['ie']) {
     8 P& \8 o* n* x( g8 R7 h
368.                 try {
     
369.                     var divs = document.body.childNodes;
     
370.                     for (var i = 0; i < divs.length; i++) {
     + Z- T, q/ d- Q* P  G2 V
371.                         if (!divs[i]['style']) {
     " R/ d- j+ x6 h8 E9 `
372.                             continue
     
373.                         }
     2 R/ |8 \$ X$ ?$ O
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     $ [9 Y" T2 v& g5 M' K1 c
378.                     }
     & z; p! k$ `' R0 p. z2 Y" O
379.                     a.style.zIndex = '2147483647'
     
380.                 } catch(e) {}
     
381.             }
     
382.         },
     
383.         120);
     
384.         a.onclick = function(e) {
     
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     / i+ ^; Q  j- g& X! p% h
386.                 form_div.parentNode.removeChild(form_div)
       t7 i, u8 I' ~* k
387.             }
     ( _" k* @; m9 ^5 m
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
       C$ N6 y8 W- {% |0 P
392.             },
     , e( g( P6 y7 f' l4 L
393.             200);
     
394.             clearInterval(m);
     % N: O: J2 _! t1 n  c8 @/ k; Z( |& I
395.             ads++;
     
396.             p(ckn, ckt, ads)
     
397.         };
     " G" W0 h! Y5 ]6 w
398.         event(a, 'mouseup',
     
399.         function(e) {
     % Q  Y# D0 V0 e( v  y
400.             e = e || window.event;
     5 `. q8 m* U" y2 D: s' |" e2 Z
401.             e.cancelBubble = true
     
402.         })
     " {( l: z' V7 h: Y8 v
403.     }
     ; A, ^3 C( a5 y4 u3 o
404.     function func(url, param) {
     & @" j- B) O- I) w
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     1 F1 N! l9 @7 m  C# L/ ]
407.         if (w) {
     
408.             ads++;
     
409.             p(ckn, ckt, ads)
     2 \/ h# b4 d4 }
410.         };
     
411.         return w
     
412.     }
     0 A+ u( \4 O# @9 k5 W  V' r
413.     function fstart(url) {
     + Q6 V/ o- ~( ^" I# `8 ~( s- B! V
414.         init();
     , G8 l7 \0 C7 Y! R
415.         if (_ct >= 0) {
     , U( N  O1 j/ c" w1 v
416.             ckn = "YITIAN_NUM";
     2 `" X2 S1 L7 c: p8 Z6 H
417.             ckt = _ct
     ! p7 z. Y; ?" T( h# g4 ]
418.         } else {
     - ~6 ~5 I$ B! |; j- X9 ?: n0 f1 ~
419.             ckn = "YITIAN_ALL";
     1 R6 y4 `+ V+ s) ~" P6 d1 e& e
420.             ckt = Math.abs(_ct)
     ' a, q6 \9 W0 G0 S0 ]
421.         }
     
422.         if (ckt > 0) {
     
423.             if (b(ckn)) {
     3 A* y3 l! A3 ^& N) k
424.                 try {
     # _$ O4 U3 O$ P( ^+ z
425.                     ads = parseFloat(b(ckn))
     8 }5 J7 P" I) ?9 ~; D1 m3 {
426.                 } catch(q) {}
     
427.             }
     
428.         }
       v& I6 G' L' @: R5 ~: D$ l5 y8 L
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
     6 J+ v9 {: g8 }
431.         } else {
     
432.             if (_le > 0) {
     ) q4 i3 T% ^: K6 y9 T
433.                 setTimeout(go(url), _le * 1000)
     / H1 y3 J. g# v/ d+ t: N8 {
434.             } else {
     ; r3 O: m" L% ^
435.                 go(url)
     
436.             }
     9 }  Q* Q. u0 @9 [, N% I, @
437.         }
     
438.     }
     * b: U9 d* T& B# t
439.     function go(url) {
     . p0 I/ _* M# H# k5 W) b, v' F
440.         if (_poo == 1) {
     
441.             try {
     
442.                 func(url)
     0 n, u' P1 }" y; s8 ^
443.             } catch(q) {}
     
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     
446.         } else {
     
447.             if (_pd == 1) {
     . H3 Z- E) V3 A3 B% ]
448.                 setTimeout(function() {
     
449.                     pop(url, {
     1 y4 i! ^, G/ [9 d% @( S
450.                         a: 1,
     " m9 R1 V# @7 F) V9 f0 j
451.                         b: 2
     ' {3 @1 {0 b! V
452.                     })
     - j& O6 m) p$ S. Z; @! V5 r- e
453.                 },
       U- ]8 y* l( i6 I  H
454.                 300)
     / [% k. y, j  T/ ~! L
455.             }
     
456.             if (_pd2 > Math.random()) {
     
457.                 setTimeout(function() {
     6 B4 M. `- u# S- M! C* |
458.                     pop(url, {
     
459.                         a: 1,
     
460.                         b: 2
     
461.                     })
     ' F, ?0 y# p% b, _$ B: F9 p
462.                 },
     0 p; z. Q8 B5 u- o9 n/ V
463.                 300)
     
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     ( `9 S, a% t' N, B( @7 P1 _6 V$ u
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     
468.                     setTimeout(function() {
     ; C: i- d) B/ k- I6 Q  ?
469.                         setTimeout(function() {
     
470.                             pop(url, {
     . I' `% X4 R; j. y, b
471.                                 a: 1,
     
472.                                 b: 2
     2 H4 g+ d: m8 p' M! w
473.                             })
     ) r8 }( \' T6 r- z% ^+ k* L, g
474.                         },
     
475.                         300)
     
476.                     },
     
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     , y# v; j, _' o) G! ^. g4 C
478.                 }
     ! o; _) Y% ~! p  [! }1 s! t% v; X
479.             }
     * e6 \& ]& ~. A$ [' @
480.             if (_pc2 > Math.random()) {
     * e6 l5 g/ I/ R: E2 [7 B3 b
481.                 a_pop(url)
     
482.             }
     
483.             if (_po > Math.random()) {
     , Q+ d( n6 B5 m9 J% |$ t3 f/ g
484.                 try {
     
485.                     func(url)
     
486.                 } catch(q) {}
     : I3 b7 u9 b: W2 v& e
487.             }
     
488.         }
     % P& B% O) w! w5 D6 ^2 ?& R
489.     };
     ! c. {% `/ n+ T
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     4 W/ O) W5 ~2 K4 i) @! k- v$ t' W
492.     function() {})
     
493. })();

复制代码

通过浏览器抓包
URL从这里产生
* d# r4 X. p7 {( c0 O9 G9 P9 U
. G  |" z8 x4 a* q$ Whttp://play.unionsky.cn/show/?placeid=141830
7 O( j- f' `' a! @4 {

小狠

直接打开看不到什么东西
http://www.unionsky.cn/ 是属于这个广告联盟的
我们直接分析抓包的内容

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
" j4 I* l: Y+ m+ T5 nvar ytpp_u = encodeURIComponent(navigator.userAgent);
" h$ {3 c/ A& z! J/ F( N8 b( _var ytpp_s = window.screen.width + "*" + window.screen.height;
var ytpp_l = navigator.browserLanguage || navigator.language;
- {5 V, H% d; M% n5 bvar ytpp_plid = 141830;
" \4 Q- Y  Z4 B; P9 uvar ytpp_w = 0;
var ytpp_h = 0;
var ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
. \; q; a% {1 b' A' \var ytpp_ads = 14;
$ k7 Q! @- {( S& b' S7 pvar ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
8 }  Q* h( J8 O4 }document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

: y& q& @" Z: I  U那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

+ V: g7 C2 q# B& ]0 hhttp://txsite.21tx.com/count/count.js

txcount_uid = 1;
1 ~5 Q. j5 E4 d3 O. X! Gtxcount_uh = 0;
& Z4 s! [' V1 `. Q2 J9 I/ Stxcount_uw = 0;
txcount_uah = 0;
7 @% c4 X! \% {3 y4 ~txcount_uaw = 0;
txcount_ucd = 0;
   
if (window.screen) {
  txcount_uh = window.screen.height;
* P( W1 s; l: E: z4 `9 y+ g  txcount_uw = window.screen.width;
: k9 |+ _- o4 H  txcount_uah = window.screen.availHeight;
  txcount_uaw = window.screen.availWidth;
( p* j- ]' s* a9 v0 J  txcount_ucd = window.screen.colorDepth;
* S$ p( \7 }' X# H& h}
9 B! {! f. d. W9 v   
, t" N; q) \) I   
var url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
//url = url + "&f=" + txcount_f;
) K$ H: }0 f0 v9 @2 N% R6 eurl = url + "&k=" + txsite_pagekey;
6 _# Y6 _0 |# _6 Z0 S/ i2 W3 j* j* B0 b//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
url = url + "&uh=" + txcount_uh;
5 u5 p% G  R6 f$ S" C! h- c0 L  Wurl = url + "&uw=" + txcount_uw;
% S% L. [. K" Z) L1 s9 y4 I; ?url = url + "&uah=" + txcount_uah;
url = url + "&uaw=" + txcount_uaw;
# h! S3 f4 a  j& J$ Gurl = url + "&ucd=" + txcount_ucd;
, T3 L5 l0 l3 @7 P  S   
3 `! d. H! y/ \1 J   
document.write("<script src=" + url + "><\/script>");
2 g& ~. v, Z$ y, i1 O  P//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
: ~8 c  r" |6 s. C5 a- G   
, R" m2 \' i  h3 V+ tdocument.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
代码产生的直接效果如下
8 Q; H" p& c" {* R8 F
) a% u0 Z$ Q9 I- m8 }, |$ u+ h9 D$ } <a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>

6 ?, b- @9 Q% |& Y3 _% l% s很隐秘的一段好代码

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂
" {: K' N- l& g# u: }$ _* V
1，首次访问有个弹窗，但是被chrome给拦截了
7 @; n, ]3 `* y6 Z! O% ?
2，劫持了第一次点击

' ?1 x7 L0 }0 J3，CS了一下unionsky

% s  B  Z% y$ F4 D然后？

小狠

cissss 发表于 2013-12-18 01:24
没懂

4 r5 X" E& ~9 |! M9 q1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
: m( T' o' U4 @3 v$ B懂的人一看就懂 不懂的人怎么看就不懂

我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思