国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
& }" K; ]; K$ i7 w* c6 K2 Khttp://www.21tx.com/ 天星网
- x/ C9 p" O( `$ m$ t' j我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
http://www.lxting.com/script/popup/v1_min.js

这个是锁定到底JS脚本，
: P$ l! \  i' F# r2 ]. E( S解密后的代码

1. (function() {
   
2.     var aa_url = window.ytpp_url;
   
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   
5.     var form_pd = 0;
   * S6 H& {2 Q+ T
6.     var browser = {
   
7.         ie: /msie/i.test(ua),
   5 O- M4 i! Q9 D- A+ g: l
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   
10.         ie8: /msie 8/i.test(ua),
    
11.         ie9: /msie 9/i.test(ua),
    2 t+ D4 _6 o5 x2 O
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    
14.         maxthon: /Maxthon/i.test(ua),
    , h6 D! C6 N4 o$ O7 g$ S* u
15.         tt: /TencentTraveler/i.test(ua),
    & ^, y0 O" Q- Y' v
16.         ff: /firefox/i.test(ua),
    9 |4 ^/ S8 U" T, |/ V0 _
17.         webkit: /AppleWebKit/i.test(ua),
    
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    
21.         gg: window.chrome,
      [* A& K* m* W- P
22.         theworld: /Theworld/i.test(ua)
    7 E* v- d5 M8 Y' b  v5 u5 |1 s
23.     };
    
24.     var _setting = "";
    1 A  d8 ?( S4 m) T. N& f
25.     var _ct = 0;
    6 @: e2 j- [& i4 l' B
26.     var _le = 0;
    + C/ @* U0 G# p  m+ Q
27.     var _pd = 1;
    7 u$ N# W4 a$ s! }5 }# `
28.     var _pd2 = 0;
    
29.     var _pc = 1;
    8 ^0 Z% o+ x# Y+ v0 n5 l0 h4 R
30.     var _pc2 = 1;
    / C3 O: W! s+ o& D* w
31.     var _pco = 0;
    3 r; S" D$ o5 b' M1 s0 V
32.     var _pta = 0;
    
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    # h7 K8 X, l" O: q; }3 Q- v
35.     var _pt2b = 0;
    8 V" a5 M1 D+ g8 _
36.     var _pt3a = 0;
    ; u8 G; F5 D, Z% L! B' _
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    & |  Z7 H# k& ?
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    ( n5 E  `1 L, L/ Q# t
42.     var _pt6a = 0;
    0 p6 n( m) O: C2 i" G+ J) }
43.     var _pt6b = 0;
    # f1 y9 V  W: n5 Z& ^" H* ^
44.     var _pt7a = 0;
      U! f% q# G1 r) o( r. |9 I$ R; U& G
45.     var _pt7b = 0;
    
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    
48.     var _pt9a = 0;
    . f" a) y6 R% g/ K9 w
49.     var _pt9b = 0;
    
50.     var _pt10a = 0;
    ' P4 T# C2 X- u% {7 ?" w
51.     var _pt10b = 0;
    
52.     var _po = 0;
    , u2 G/ H% F- O; @/ a; P6 o
53.     var _poo = 0;
    8 [1 Q" w3 j) Q8 z& f1 a
54.     var ckn, ckt;
    1 [! g" A. k4 S
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    
58.         var r = "";
    
59.         var o = 0;
    
60.         var d = 0;
    & R2 f; ^7 O. b# D) O- b6 z% t
61.         var p = document.cookie;
    4 s, ?0 s4 \( D6 D. S2 w
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    8 z  P3 V" p% G5 c1 Z
64.             if (o != -1) {
    
65.                 o += s.length;
    
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    1 P$ U. C: ~8 O( w
69.             }
    0 F5 f& t8 z" k4 b! ^, J
70.         }
    
71.         return r
    9 [- c% `- H! E% R
72.     };
    " r8 A* Q) M) `& w3 {0 _; s* {
73.     function p(w, p, v) {
    4 s0 x0 I$ z* U. E1 }8 ?' E
74.         var t = 30;
    
75.         try {
    % G& y* x" K) W, q) j
76.             t = parseFloat(p) * 1
    ( V, ~' L0 Y& c2 p: m  j) z1 N, h
77.         } catch(e) {
    
78.             t = 30
    
79.         }
    
80.         if (isNaN(t)) t = 30;
    3 R. Y2 k$ P$ J7 U
81.         var then = new Date();
    . Y. k5 Q) F& x- C
82.         then.setTime(then.getTime() + t * 60 * 1000);
    
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    # g/ B  d) C2 Q" r5 e
84.     };
    
85.     function init() {
    
86.         _setting = ytpp_sti;
    
87.         if (getp(_setting, "CT")) {
    
88.             _ct = getp(_setting, "CT")
    
89.         }
    9 s( v( |7 J5 d) y
90.         if (getp(_setting, "LE")) {
    & L2 ], x5 Q5 l& e' W3 b
91.             _le = getp(_setting, "LE")
    
92.         }
    
93.         if (getp(_setting, "PD2")) {
    
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    
96.         if (getp(_setting, "PC2")) {
    
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    
99.         if (getp(_setting, "PCO")) {
    
100.             _pco = getp(_setting, "PCO")
     & Q* w* }5 j. r; R) s
101.         }
     ; z2 a2 ~* a3 H3 B8 `
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     5 n+ D  Z; Y1 I; K% S
104.             if (getp(_setting, "PT" + n)) {
     
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     4 Q0 `9 D7 g( s. C
108.             }
     
109.         }
     
110.         if (getp(_setting, "PO")) {
     1 B) c& V, h' [" o: n& g& K8 W4 k
111.             _po = getp(_setting, "PO")
     ; H5 u+ U% j) I& t8 W8 i
112.         }
     * ^. z/ S/ |4 B6 Z/ L; O
113.         if (getp(_setting, "POO")) {
     0 Q+ f* ~( K: A0 D" o
114.             _poo = getp(_setting, "POO")
     
115.         }
     : _2 S4 p7 c- @0 P# D
116.         if (_pco == 1 || _poo == 1) {
     7 Y- U/ Z! x/ [3 Z
117.             if (_poo == 1) {
       i/ w2 |" I' I9 M+ q9 `
118.                 _pco = 0
     # O+ S  a* p9 U$ Z1 g. m
119.             } else {
     / l) I$ l7 g0 W* v- r% O
120.                 _poo = 0
     
121.             }
     
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     + ?$ p% q0 W. {
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     : H% c0 S% c: z2 v$ a0 A3 q7 W& F
125.             }
     9 H* n; [% i) |; K6 P
126.         }
     
127.     };
     
128.     function getp(s, p) {
     4 s3 N5 t, J/ @* J& N
129.         var i = s.indexOf(p + ":");
     
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
       L% D3 r9 k( e0 o. ?# W
132.         }
     
133.     };
     * b$ ?; {/ T4 _
134.     function event(e, event, func, act) {
     , F. T" i; n( Y  r
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     . o# g; `6 E4 B( o* m
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     5 \4 f* x  ]2 a2 b& E1 j
137.     }
     7 k* d$ o/ b9 u  E2 n' c" X7 j- ]
138.     function pop(url, param) {
     % o5 z7 g5 e5 v- R8 A
139.         if (!document.body) {
     5 |( C2 F0 m7 k: t
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     
142.             },
     
143.             13)
     
144.         }
     
145.         try {
     0 ^6 l$ I) v& b* t
146.             if (browser['cr'] && browser['gg']) {
     2 A0 v* d& `4 C6 M+ b5 g2 p
147.                 try {
     
148.                     hrefopen(url)
     
149.                 } catch(e) {
     $ Z1 b6 F* u- y( |% I
150.                     a_pop(url)
     ! @3 F% S1 N1 N" m* B4 Z: X
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     1 |. y5 Q9 a9 X; E& Y0 [) K& q
154.                     try {
     
155.                         form_pop(url);
     
156.                         a_pop(url)
     3 z0 l9 ?/ U( y% _
157.                     } catch(e) {}
     + Q: a7 b% M2 K
158.                 }
     $ ?3 B: B$ l* a4 t# [
159.             } else if (browser['tt']) {
     ! T" O4 U2 q: K5 r# h) o" V" {$ V
160.                 try {
     
161.                     object_pop(url)
     
162.                 } catch(e) {
     3 W2 [3 M6 L4 p* P- ]2 N, a
163.                     a_pop(url)
     
164.                 }
     + z7 a% A) @: f2 ~! X4 P$ @, W! Y) c
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     
167.                     try {
     * K5 m/ v5 a1 X1 F, x" L) m) {; S: c
168.                         a_pop(url)
     8 v$ D- W3 X5 Y5 ^- X# j
169.                     } catch(e) {}
     $ d$ U5 Y; v, A) G4 |0 X/ p3 t0 B- ]
170.                 }
     
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
     2 c7 x4 z) m& `! y& b
173.                     try {
     
174.                         form_pop(url)
     
175.                     } catch(e) {
     , r0 n- B# t6 B/ e2 J  g2 x7 a
176.                         click_pop(url)
     7 w# @/ x9 S3 s: {5 n
177.                     }
     
178.                 }
     2 |/ z; |) W/ W7 }, ]" u
179.             } else if (browser['webkit'] || browser['opera']) {
     
180.                 try {
     6 Y4 J3 a! J( F) F+ W; A, S
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     4 t& F; x$ T# |9 \
187.                 }
     
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     
190.                     try {
     & v* c0 y+ f3 U4 m( P) h1 U
191.                         object_pop(url)
       h  r; c) J: A$ J
192.                     } catch(e) {
     
193.                         click_pop(url)
     
194.                     }
     * A  l( q- ~; N/ ^
195.                 }
     
196.             } else if (browser.ie6) {
     0 B/ Y  o0 h( ~' H$ T& D
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     5 q) U4 j( s7 \# ^
201.                 if (!func(url)) {
     
202.                     try {
     
203.                         object_pop(url)
     
204.                     } catch(e) {
     
205.                         document.onclick = function() {
     " s$ j! P8 r0 ]# V3 ?6 L0 {
206.                             func(url);
     ( o$ q" a& y' q5 o  \# H" Z
207.                             document.onclick = null
     # o3 o( [! H7 f6 t# ^
208.                         }
     
209.                     }
     
210.                 }
     ; a0 v' g- M# N" d) N
211.             } else if (browser['ie']) {
     
212.                 try {
     
213.                     object_pop(url)
     
214.                 } catch(e) {
     
215.                     click_pop(url)
     . f: N2 f: l+ m+ C' I, Y. \7 e6 ]0 H
216.                 }
     ; y, X- d0 M) {! Z+ @8 X0 i
217.             } else if (browser['ff']) {
     8 t, B. M' a# B: S
218.                 if (!func(url)) {
     ' G) S8 Q! n- s1 A
219.                     click_pop(url)
     
220.                 }
     7 u# B# c7 N" {" N
221.             } else {
     
222.                 if (!func(url)) {
     ) ]3 D. z* w( n9 l) O' c
223.                     click_pop(url)
     
224.                 }
     ! S! j! y. k: ]% J) u8 ^
225.             }
     5 q0 w- N' A" D/ D8 \7 d5 W
226.         } catch(e) {
     5 S6 k1 C3 b; Q) ^  d, u; _
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     
228.                 click_pop(url)
     
229.             } else {
     
230.                 a_pop(url)
     
231.             }
     # X) Y6 q, s: z, W3 F" h4 k/ O
232.         }
     
233.     }
     2 t1 p4 x# n, Z4 A* Q4 w4 S
234.     function object_pop(url, param) {
     
235.         var object = document.createElement('object');
       X* Q# K" Y$ W2 f2 C5 N
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     % {" h8 O4 e4 Y, q" h0 p6 |
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     ( K3 J2 j# u: e* d- k( L7 L' r
238.         append(object);
     ; ^/ h1 O/ C) n# |  v
239.         object.launchURL(url);
     
240.         ads++;
     ( F. A) k9 ]7 j- t5 p/ c7 ~
241.         p(ckn, ckt, ads)
     
242.     }
     . s3 S% |" Y6 V1 _- U7 S. A
243.     function object_pop2(url, param) {
     
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     ) t, f# O7 h5 k& c" ]  y5 E
247.         append(object2);
     
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     7 u; T% I5 w8 ?  _
250.             } catch(e) {}
     
251.         }
     ( o8 b$ ]: p3 X  @+ b5 z; d4 A# Z
252.         setTimeout(function() {
     
253.             object2.DOM.Script.open(url, '_blank', '')
     0 E4 E" `5 z3 p
254.         },
     3 o9 d2 Q2 y6 s
255.         500);
     
256.         ads++;
     & _1 x. H* t% }2 f& W. @4 [
257.         p(ckn, ckt, ads)
     ( H  ]" h" S* u: C! m8 [( Q/ v1 L
258.     }
     
259.     function append(e) {
     
260.         for (var t in {
     9 ]  j1 s1 ~9 p: I8 C2 G, b/ s
261.             body: 1
     ' D& H- Q0 T/ m9 {' H3 q; ?
262.         }) {
     
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     7 `; I, K5 T1 p, X8 Q( ]0 M2 S
266.                 return
     
267.             }
     $ u( N" Q  @7 \" M7 M- R
268.         }
     7 q( c0 y3 ~) F8 ^$ L1 B
269.     }
     
270.     function hrefopen(url) {
     
271.         try {
     
272.             var c = document.createElement("a");
     
273.             c.setAttribute("href", url);
     ; d, M1 w) G5 W: D5 p. V
274.             c.setAttribute("target", "_blank");
     : n- r. {) k6 [* C
275.             c.setAttribute("style", "display:none;");
     
276.             var b = document.createEvent("MouseEvents");
     
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     $ Z3 ?$ X4 q" }3 E
278.             c.dispatchEvent(b);
     7 N& D( X7 w6 _( m
279.             ads++;
     ' C5 J+ r2 F5 W; j" X2 b3 h# D
280.             p(ckn, ckt, ads);
     
281.             return true
     " p  u% B6 L. u
282.         } catch(q) {
     
283.             return false
     " s2 N9 x! `- X$ d- h# `
284.         }
     4 L# y- k, ^' N1 I1 U  E1 `; p2 v
285.     }
     1 N) f2 [9 z; g9 z, T5 A
286.     function form_pop(url) {
     4 b& a( y, y0 Y3 H# C1 A$ Q4 e
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     3 G4 K( i6 L, Y7 @
288.         form_div.setAttribute('style', 'display:none');
     * N5 C. T3 O7 q) m7 b
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     ( d3 E8 E! H9 {7 y3 w! ]. m
291.         form.setAttribute('method', 'post');
     2 b) B0 ^3 ]+ J  r
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     " a2 Z6 V. c. _8 B
293.         form.setAttribute('target', '_blank');
     3 G8 ]  x, f7 J5 p9 W  \
294.         form.setAttribute('style', 'display:none');
     
295.         var sinput = document.createElement('input');
     ) `) r" _8 V, V: ^4 P2 Y$ n
296.         sinput.setAttribute('style', 'display:none');
     / K& J. `- A: G4 T& l, U
297.         sinput.setAttribute('type', 'submit');
     ) o2 t% l' z' M* n9 j& K4 V
298.         sinput.setAttribute('id', '_sumit_2app');
     
299.         form.appendChild(sinput);
     9 `( |7 n( _; e% T# H; X
300.         form_div.appendChild(form);
     : P/ A2 B* q5 F1 y
301.         append(form_div);
     ! I  a2 G/ {  Q/ N3 p6 q* V" X
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     + U! ]0 l# L: f; c- d4 q: I
303.         try {
     
304.             document.getElementById("_sumit_2app").click()
     
305.         } catch(e) {
       }- z% `* H5 q% h2 ]" t
306.             event(document, 'keyup',
       w' W' J0 F% {- k9 j
307.             function(e) {
     9 K. ~& }% n0 c
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     
309.                     return
     
310.                 };
     3 a) }/ c7 r6 d3 G  w: ?
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     9 x+ t3 }/ m2 _- E$ z; W+ `
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     4 H* e  D8 @0 E3 F" h
315.                 unionsky_from.submit()
     ; N3 }( _, [8 t. i0 F2 G& g
316.             })
     
317.         }
     
318.     };
     3 K% S* s6 B3 M# L
319.     function click_pop(url, param) {
     
320.         event(document, 'mouseup',
     
321.         function(e) {
     
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     . e# g* I9 S% Y$ Y4 }- b! j
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     
326.             ads++;
     , ]/ T" C* M! H0 ~8 j' T
327.             p(ckn, ckt, ads)
     
328.         })
     - K* t. g. d3 X' ^2 Y* Y
329.     };
     # c; ?3 Y( i4 a/ m- X4 I
330.     function a_pop(url) {
     " t' F! f; V; H8 X; k( }# q
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
     
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     * u, o# u  k/ F0 Q  @/ }5 ]
337.             },
     
338.             13)
     
339.         }
     9 [+ @8 Q5 ?5 F0 b* r. ^
340.         var a = document.createElement("a");
     - l, K' h( b' C5 M
341.         a.href = url;
     : ~: s% l" m) w: [" m7 |
342.         a.target = "_blank";
     
343.         var div = document.createElement('div');
     
344.         div.style.backgroundColor = '#fff';
       Y0 k' c/ ]( a! m
345.         a.appendChild(div);
     , ]3 B. X9 r" [8 ?! R; `
346.         append(a);
     8 ?8 w/ i: b5 P2 ]4 t1 j
347.         var as = a.style;
     
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     
350.         as.display = "block";
     
351.         as.top = "0px";
     " }% Q' J! [- m6 A4 z* g4 ?
352.         as.left = "0px";
     " V/ l* t8 A. h
353.         as.cursor = 'default';
     2 y/ P9 z$ d: u6 ~
354.         as.opacity = "0";
     
355.         as.filter = "alpha(opacity:0)";
     ) Q- g7 y1 e1 J$ M+ x7 X9 A
356.         var m = setInterval(function() {
     5 ]0 B- U, O; Y# @5 E4 B1 H/ G3 Z
357.             if (form_pd == 1) {
     0 Q* P3 z* `1 T: E
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     
360.                 return
     " A) p! J0 b$ F' o  x! Q: \/ `9 T
361.             }
     9 I" E& _' d* q3 r/ d
362.             a.style.zIndex = '2147483647';
     / O1 Y& w; x0 a- q& O* s
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     ) T7 Z, ?' j0 d& |9 R# X0 T
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     , G& }- |. J1 O8 `
366.             div.style.height = d.clientHeight + 'px';
     
367.             if (browser['ie']) {
     7 r0 W9 g7 W3 N! F: m
368.                 try {
     
369.                     var divs = document.body.childNodes;
     ! D3 `% ~4 D1 e1 S) e2 I
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     4 d/ U# O6 o5 ?' b, Y) ^! \3 A
372.                             continue
     0 N$ M6 |9 _) n* C2 k" b5 k) |
373.                         }
     
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     / ~0 T. f1 k! {1 Q9 H4 V
376.                             divs[i].style.zIndex = _i - 1
     * W3 j) c8 N) f  Y  E
377.                         }
     
378.                     }
     
379.                     a.style.zIndex = '2147483647'
     
380.                 } catch(e) {}
     6 Z0 }3 [7 `  E6 g7 ]
381.             }
     
382.         },
     
383.         120);
     / t- @( a, M  L, J* k
384.         a.onclick = function(e) {
     5 V7 A& J4 s, h! M
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     0 h$ p. f3 s- N
390.             setTimeout(function() {
     8 N$ O, l, C9 X" ^, q0 g
391.                 a.parentNode.removeChild(a)
     
392.             },
     
393.             200);
     
394.             clearInterval(m);
     
395.             ads++;
     
396.             p(ckn, ckt, ads)
     
397.         };
     ! ^6 n/ S, e$ v/ L: C/ L: a+ P
398.         event(a, 'mouseup',
     
399.         function(e) {
     
400.             e = e || window.event;
     : K" O/ j3 l4 B+ x2 [
401.             e.cancelBubble = true
     0 c) M! S' E+ A/ o$ m( A+ `1 z
402.         })
     9 o7 b4 }1 G' A: R& W) d
403.     }
       t; S9 D( a2 H/ p) l
404.     function func(url, param) {
     
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     % `  X: c& G& R
408.             ads++;
     5 T- e" e* K- s! N; k" y1 z/ @  Z4 l0 H
409.             p(ckn, ckt, ads)
     
410.         };
     , U5 o/ h$ g2 p7 C/ y0 x; P
411.         return w
     
412.     }
       h0 H5 R4 j' x' U9 G" ^' V7 S
413.     function fstart(url) {
     ' [. S  y* v: W& }7 d7 h
414.         init();
     / B$ p+ w- r1 D) O
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
       N7 i- Y9 r4 J5 \& }9 |
417.             ckt = _ct
     9 Q3 w, Z( g$ S) ~) }. F' Y/ Y: u
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     4 I3 H! M5 E/ j6 ]# J4 O
420.             ckt = Math.abs(_ct)
     
421.         }
     * b: R+ w" c/ d; n9 e
422.         if (ckt > 0) {
       z$ B! z8 Z/ n0 S" r# I
423.             if (b(ckn)) {
     
424.                 try {
     
425.                     ads = parseFloat(b(ckn))
     
426.                 } catch(q) {}
     # W1 K' j8 p! w
427.             }
     4 q# B, e0 p: L& Y" p8 C2 T- j4 j
428.         }
     1 Q% Z7 b3 g& z& C0 |5 g) y: l. r
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
     
431.         } else {
     , I3 b1 [4 Q  l/ B+ A7 ^: o, A
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     
434.             } else {
     
435.                 go(url)
     " j3 E  X+ Y1 R/ f* f% h2 F+ ^
436.             }
     1 y/ c* y0 P: }/ b/ b6 I& F* X9 \7 V
437.         }
     & Q+ G. S( ~4 q2 v- ?
438.     }
     
439.     function go(url) {
     ( X1 w( y  a+ |& r: L
440.         if (_poo == 1) {
       @6 _, V$ i+ z: `  f, ]. Z
441.             try {
     
442.                 func(url)
     7 n" A8 r6 |- C) n* o2 ^
443.             } catch(q) {}
     4 I5 t7 Q3 R6 j: o" D3 r
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     
446.         } else {
     
447.             if (_pd == 1) {
     
448.                 setTimeout(function() {
       s7 L" {/ P. L+ e. n/ o: i0 x6 U
449.                     pop(url, {
     2 `9 ^" Q, y. h4 l' @4 A3 R; L
450.                         a: 1,
     
451.                         b: 2
     
452.                     })
     
453.                 },
     
454.                 300)
     
455.             }
     
456.             if (_pd2 > Math.random()) {
     2 u6 Q' k( Y& h/ S4 T
457.                 setTimeout(function() {
     1 B$ A# p. P, d) c- D
458.                     pop(url, {
     ( r) x: K$ X6 D  Z4 X, w* f2 `
459.                         a: 1,
     
460.                         b: 2
     - G; B- M4 w' n: `6 n4 r
461.                     })
       ]4 }( D) f9 ~9 b5 ?, N+ p
462.                 },
     5 ]0 ~. E- ?9 O% t9 d0 n
463.                 300)
     
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     9 p7 t4 s3 V$ d$ K: p$ Z
466.                 var n = i == 1 ? "": i;
     + F: g: W, `6 \3 q1 K* |* M! I
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     + P. \! p* l) Z
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     - U4 L( @8 W$ J0 T4 r+ A/ }: }* N% Q
470.                             pop(url, {
     
471.                                 a: 1,
     ( @# L! L  I/ v, s4 B7 H
472.                                 b: 2
       d8 F4 L4 U! f0 M2 s6 H
473.                             })
     
474.                         },
     
475.                         300)
     + H' b* Y! d) f8 h2 z+ v
476.                     },
     . X$ v; n7 t4 _+ |
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     
478.                 }
     
479.             }
     : D. O, M5 ^' {! K! L
480.             if (_pc2 > Math.random()) {
     
481.                 a_pop(url)
     ' `* `) O/ y' g: t6 B( {
482.             }
     
483.             if (_po > Math.random()) {
     
484.                 try {
     
485.                     func(url)
     8 ?2 m/ N( Z9 Q1 b5 M$ Z1 @2 A
486.                 } catch(q) {}
     
487.             }
     
488.         }
     
489.     };
     - I7 b/ ^  s2 E
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     
492.     function() {})
     / ~; g# \+ i6 B( o" W5 Y- T  r
493. })();

复制代码

通过浏览器抓包
URL从这里产生
7 J! l5 x( b/ o
http://play.unionsky.cn/show/?placeid=141830

! I3 m9 D; V. I2 L, C- i
) d6 y$ O" F1 T

小狠

直接打开看不到什么东西
) a0 \+ {# x: f7 F. q4 W, Q( n5 Yhttp://www.unionsky.cn/ 是属于这个广告联盟的
( ^7 P! v, I* l" R3 {我们直接分析抓包的内容

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
. P2 [, m3 z$ Q0 M3 x3 avar ytpp_u = encodeURIComponent(navigator.userAgent);
6 f4 \$ o1 P9 \: n  V# K! R' S& Wvar ytpp_s = window.screen.width + "*" + window.screen.height;
- h2 M: v9 l0 @- f9 R$ Jvar ytpp_l = navigator.browserLanguage || navigator.language;
var ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
2 f. v* W+ D8 |% d+ Y' cvar ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
7 d& C0 C; b0 k3 {6 r* ~var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

http://txsite.21tx.com/count/count.js

, Y+ x+ _; ~) `* |

txcount_uid = 1;
txcount_uh = 0;
6 X( p- n9 o: x; Xtxcount_uw = 0;
txcount_uah = 0;
% K; H( o$ U3 j* {3 `txcount_uaw = 0;
txcount_ucd = 0;
" _8 E2 q% ]  u+ @0 L' x5 l9 |! |$ c   
if (window.screen) {
2 [+ t: b, U+ f, }  txcount_uh = window.screen.height;
( o% ]/ [  E2 ]3 e, @  txcount_uw = window.screen.width;
; J0 V3 ~- V/ K/ n& B  txcount_uah = window.screen.availHeight;
( B  L7 _; \6 Q/ q  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
}
- g$ g9 Y" F1 w6 S! n1 [2 x   
   
var url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
/ x1 |4 t0 S/ @! _' ]' e* \//url = url + "&f=" + txcount_f;
url = url + "&k=" + txsite_pagekey;
//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
0 L# t6 h  y* g$ z. R' f$ v1 vurl = url + "&uh=" + txcount_uh;
url = url + "&uw=" + txcount_uw;
url = url + "&uah=" + txcount_uah;
url = url + "&uaw=" + txcount_uaw;
3 ]) i1 k" _$ y, W* Durl = url + "&ucd=" + txcount_ucd;
   
& o8 p% @8 ^' L5 z   
) p$ R3 B; F1 L- @/ [document.write("<script src=" + url + "><\/script>");
; ?) M0 U/ K; C4 y) V7 }8 Q" z//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
, ]% F, d; ?% e. b   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
% P: q" P' k6 I/ r代码产生的直接效果如下

. |; @: B# a. V) d <a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>
5 u5 v% }9 Q; c7 V& ?+ R
6 v" e* I0 S( F% q/ O. u" F! K很隐秘的一段好代码
1 d; m' ^; A1 k) t6 P  \5 x- F& ~

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂

1，首次访问有个弹窗，但是被chrome给拦截了

2，劫持了第一次点击
- D5 ^' ]+ e4 u6 W3 k, a; a6 J
3，CS了一下unionsky

然后？

小狠

cissss 发表于 2013-12-18 01:24
没懂

1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
& _& t. i4 C1 i: y+ R- ~2 g! M懂的人一看就懂 不懂的人怎么看就不懂

我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思