国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
http://www.21tx.com/ 天星网
" I6 h3 g3 d* m# r  X1 l" I/ o4 H/ D! `/ Q我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
http://www.lxting.com/script/popup/v1_min.js
9 [" R& i2 s4 v# X1 C
这个是锁定到底JS脚本，
9 Y2 Q6 t  }/ z' m解密后的代码

1. (function() {
   
2.     var aa_url = window.ytpp_url;
   
3.     var ua = navigator.userAgent;
   8 Z$ l8 y  L: G4 H! r8 N, q
4.     var form_div = document.createElement('div');
   $ W2 _7 {' ]. P$ [/ d
5.     var form_pd = 0;
   3 I+ F( m# P9 u6 S" g
6.     var browser = {
   ! _/ V9 v- Y* N4 |" m
7.         ie: /msie/i.test(ua),
   9 C( ]/ C/ d: G  r; F% ~
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   1 ?! A( w" r0 U' T
10.         ie8: /msie 8/i.test(ua),
    + [; W% u. h) q' q
11.         ie9: /msie 9/i.test(ua),
    ' x% Y8 R. [% l
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    
14.         maxthon: /Maxthon/i.test(ua),
    
15.         tt: /TencentTraveler/i.test(ua),
    
16.         ff: /firefox/i.test(ua),
    
17.         webkit: /AppleWebKit/i.test(ua),
    , K+ s6 C' R" \
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    # ~4 Z, I$ o& a0 r$ |3 {! ^" e
20.         cr: /chrome/i.test(ua),
    / c+ d- U9 g3 W) g: m8 S, m; s
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    : u, H& R  Y9 T9 w
24.     var _setting = "";
    
25.     var _ct = 0;
    9 `" b# p8 Z' t1 ~+ Q% R6 f. h/ B
26.     var _le = 0;
    
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    
29.     var _pc = 1;
    5 ]9 \3 Y. O# X: i  I* P
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    ! Y2 y2 @% a1 V4 p
32.     var _pta = 0;
    
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    9 }9 V5 q  p+ C; B: ^+ y* t0 X
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    ) Q$ b7 N4 `/ ~  b, y$ ^
39.     var _pt4b = 0;
    1 {+ G& b! z$ p4 W* {+ A6 L% S
40.     var _pt5a = 0;
    7 `9 k' `4 x& U- ~. X
41.     var _pt5b = 0;
    ) f7 D  S5 S& j
42.     var _pt6a = 0;
    $ }' b; u1 v( `2 r: G4 o
43.     var _pt6b = 0;
    7 A5 a. |) k/ W. v! ]4 p5 T: u
44.     var _pt7a = 0;
    
45.     var _pt7b = 0;
    
46.     var _pt8a = 0;
    & G0 y9 }/ m! @) B9 o5 n% k  Y- T
47.     var _pt8b = 0;
    
48.     var _pt9a = 0;
    
49.     var _pt9b = 0;
    0 Q/ o. A8 \' @+ q. L
50.     var _pt10a = 0;
    
51.     var _pt10b = 0;
    - y- v8 c4 U" w" ~! K; o
52.     var _po = 0;
    
53.     var _poo = 0;
    
54.     var ckn, ckt;
    
55.     var ads = 0;
    
56.     function b(w) {
    4 u0 L% z# t3 [! ?9 a# u1 E0 K8 B
57.         var s = w + "=";
    - l) b* J. L3 A) |) u' q+ P
58.         var r = "";
    1 X, N! r/ E/ W6 G9 k
59.         var o = 0;
    ( n( M& Q4 @2 S" w
60.         var d = 0;
    
61.         var p = document.cookie;
    
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    * K( [# O  V/ Q6 D# ?7 P) m
64.             if (o != -1) {
    
65.                 o += s.length;
    7 n* p7 k) _$ J6 X' B- d/ f4 T# R
66.                 d = document.cookie.indexOf(";", o);
    + D, j9 E6 D2 H# r% z
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    
69.             }
    8 U8 B/ \9 a& P# S( v& e
70.         }
    
71.         return r
    
72.     };
    
73.     function p(w, p, v) {
    
74.         var t = 30;
    
75.         try {
    , d) c7 x  R6 ~( s' T
76.             t = parseFloat(p) * 1
    $ |1 C/ @2 X% ]' q$ b
77.         } catch(e) {
    
78.             t = 30
    % h$ K2 q2 z+ j- d2 n# _
79.         }
    
80.         if (isNaN(t)) t = 30;
    
81.         var then = new Date();
    1 o* u: v9 s& ^: d) e
82.         then.setTime(then.getTime() + t * 60 * 1000);
    
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    5 O  B* c3 D1 v
84.     };
    
85.     function init() {
    ! r7 X0 e2 {, B7 w! U3 k
86.         _setting = ytpp_sti;
    1 ^* p% g9 O/ \$ J
87.         if (getp(_setting, "CT")) {
    
88.             _ct = getp(_setting, "CT")
    . C. l/ p5 ]  u7 w8 `' Z
89.         }
    
90.         if (getp(_setting, "LE")) {
    % F% s' t) h2 Q" M
91.             _le = getp(_setting, "LE")
    
92.         }
    + z# R( l5 f, Y3 V
93.         if (getp(_setting, "PD2")) {
    
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    
96.         if (getp(_setting, "PC2")) {
    
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    % {1 N+ I1 R4 r' n
99.         if (getp(_setting, "PCO")) {
    " c0 T) L* F# v! D# q" j& u
100.             _pco = getp(_setting, "PCO")
     " _) |" D! w7 s. Z8 y  O$ [7 U8 I
101.         }
     ( b. M. B6 ]/ T  V! w( w
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
       k! a1 \1 {9 l6 e6 Q
104.             if (getp(_setting, "PT" + n)) {
     & R' c& ~0 y5 S, @$ J0 Q
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     # _! B0 C1 k+ o0 g" I7 u
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     $ c- j, g9 y& a& u7 c5 p: b' V5 ?
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     
109.         }
     ! [6 }, ~, x5 i2 ^; K
110.         if (getp(_setting, "PO")) {
     : X# Y8 V! Z3 G; Q; ?
111.             _po = getp(_setting, "PO")
     ( h3 f( u( _- v1 P1 D& F. M: D
112.         }
     
113.         if (getp(_setting, "POO")) {
     & b" o5 C9 B1 F# j0 D/ a' y
114.             _poo = getp(_setting, "POO")
     
115.         }
     
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     4 P' U2 u: a5 Y" f1 D0 q
118.                 _pco = 0
     
119.             } else {
     * V( b) K0 A4 M$ i0 c- \
120.                 _poo = 0
     ( s  f# t0 l( ]( `3 R+ Y
121.             }
     
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     
123.             for (var i = 2; i <= 10; i++) {
     
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     $ _# m4 s; A) D" s' n0 J
126.         }
     & `0 Q: i' v' ~& f8 [
127.     };
     
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     8 A: g3 \$ M2 i) h& T9 D
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     
132.         }
     $ w/ g5 C+ R: n$ k, @/ k- b" c* C
133.     };
     . ?& G4 {" B9 L+ X* w) r
134.     function event(e, event, func, act) {
     ! `( L+ K0 n& N# d" N4 h5 Q
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     . g8 X, p% o8 k7 K* u
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     : ]+ `6 ~' Y1 t1 A' `/ X! i5 z
137.     }
     
138.     function pop(url, param) {
     " d4 Z) Y: Z2 \  U* V2 e0 k
139.         if (!document.body) {
     
140.             return setTimeout(function() {
       A- y& H6 M! i/ L. U0 \* p5 Y8 H
141.                 pop(url, param)
     
142.             },
     
143.             13)
     
144.         }
     
145.         try {
     
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     1 l( B8 K) P# Q
148.                     hrefopen(url)
     : p, B/ ^4 T8 U, K
149.                 } catch(e) {
     ' o# O1 P: j9 w  @! }
150.                     a_pop(url)
     
151.                 }
     & S& x, d! i  H( B" M; V. P" b
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     . u! @3 D' B6 o  j9 ?) Q, b9 C  z( K
154.                     try {
     
155.                         form_pop(url);
     * R  [8 Z& K* J2 X: y. q% j; U/ J
156.                         a_pop(url)
     ! `2 @; Z+ c9 B* C( Q
157.                     } catch(e) {}
     
158.                 }
     
159.             } else if (browser['tt']) {
     7 @) K2 ^, P5 L& l
160.                 try {
     
161.                     object_pop(url)
     
162.                 } catch(e) {
     4 V' p8 U1 k/ v* k; O
163.                     a_pop(url)
     / O3 ]1 l& K/ k# W! n) I' N$ a
164.                 }
     8 i- a" {) |: X/ B- K( R, X
165.             } else if (browser['sogou']) {
     9 n7 I- _2 |. P+ a9 {
166.                 if (!func(url)) {
     
167.                     try {
     . G1 g+ Q6 W! ?, R
168.                         a_pop(url)
     ' D5 v7 i4 }& V  |4 ]
169.                     } catch(e) {}
     
170.                 }
     - S/ r$ U' o4 e, V3 P! K
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     ' k  w! K1 t6 o- `
172.                 if (!func(url)) {
       s1 N1 h5 h# b. g6 y6 U) A
173.                     try {
     / ?9 J* j$ i0 a# K
174.                         form_pop(url)
     
175.                     } catch(e) {
     $ X" E5 t8 I' @8 f: Y( T
176.                         click_pop(url)
     
177.                     }
     + @2 {8 q+ c- a" Y7 `9 W
178.                 }
     
179.             } else if (browser['webkit'] || browser['opera']) {
     # Q+ }8 B( D+ \, y. @! |1 g- ]
180.                 try {
     
181.                     form_pop(url);
     
182.                     a_pop(url)
     
183.                 } catch(e) {}
     ) \- u' U* s6 c, m4 E$ E
184.             } else if (browser['theworld'] && browser.ie6) {
     % X) {9 ?6 C  |1 U6 t
185.                 if (!object_pop2(url)) {
     6 U! R( N7 Y: g) K7 G
186.                     a_pop(url)
     
187.                 }
     * E- ^9 k( S1 J  w  ?
188.             } else if (browser['theworld'] && browser.ie8) {
     ; _% v) n3 E* {; ?  o
189.                 if (!func(url)) {
     
190.                     try {
     ; b3 h. ]4 H9 P) M' }9 |/ O% G
191.                         object_pop(url)
     3 T2 G: b: V' Z! f
192.                     } catch(e) {
     
193.                         click_pop(url)
     
194.                     }
     ' D5 ]! v- _0 d. s
195.                 }
     * p1 F4 F0 B5 X- W2 I
196.             } else if (browser.ie6) {
     
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     : b: {+ s$ c& Y/ v, b' x4 o
199.                 }
     1 Z1 C, V- v4 g; D0 U; y
200.             } else if (browser.ie8) {
     
201.                 if (!func(url)) {
     
202.                     try {
     2 h4 I/ J# W- z
203.                         object_pop(url)
     
204.                     } catch(e) {
     
205.                         document.onclick = function() {
     8 k" D  m9 u' J; p  \9 e% U
206.                             func(url);
     
207.                             document.onclick = null
     3 ?) B' P- g$ s" C4 u
208.                         }
     
209.                     }
     ; N/ u( S5 e) }7 n7 z
210.                 }
     
211.             } else if (browser['ie']) {
     
212.                 try {
     6 @1 d2 e% ?& N2 u1 q, Y
213.                     object_pop(url)
     9 ~$ c$ E+ x. E0 ^- [1 d& ^& K: o
214.                 } catch(e) {
     3 p! Y# F; b$ T: o
215.                     click_pop(url)
     * c. m( V  b: i/ B+ `9 Q
216.                 }
     
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     9 Z" h: |+ f3 q; y) ]. a
219.                     click_pop(url)
     
220.                 }
     2 d' i6 V% `1 ]* q
221.             } else {
     
222.                 if (!func(url)) {
     
223.                     click_pop(url)
     
224.                 }
     
225.             }
     8 Z1 w7 v( d7 d5 e; G
226.         } catch(e) {
     
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     
228.                 click_pop(url)
     5 V$ A7 ^7 ]/ v5 o' c
229.             } else {
     
230.                 a_pop(url)
     
231.             }
     
232.         }
     . B2 O" N) g! D* D- ~8 }
233.     }
     . u: T; U6 l. ~0 d& I; x
234.     function object_pop(url, param) {
     
235.         var object = document.createElement('object');
     & [  N& Z' {' y5 N% J+ s
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     ) g0 K4 R6 |) k! k; U& d, a
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
238.         append(object);
     % F  f4 ~% C0 V' X7 T  `
239.         object.launchURL(url);
     ) b6 L4 N% \6 y4 C( F
240.         ads++;
     6 \4 b6 [; u) ]1 x6 K. z+ V
241.         p(ckn, ckt, ads)
     ! C/ H2 O* {1 b
242.     }
     3 n' a1 ]8 J( ^( D
243.     function object_pop2(url, param) {
     ! v9 t7 j1 v* `
244.         var object2 = document.createElement('object');
     ( G' Y3 k' ]$ q1 E6 e; w+ ~1 G: A
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     9 b4 n0 Z8 h% S& D* x, L  Z% N  _
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
247.         append(object2);
     * \; N- z! D' [0 O5 `
248.         for (var i in object2) {
     
249.             try { (function(o) {})(object2[i])
     
250.             } catch(e) {}
     
251.         }
     / Z! I% }- ~6 X8 w! p7 @2 r
252.         setTimeout(function() {
     ( v( s2 Z: Z: F
253.             object2.DOM.Script.open(url, '_blank', '')
     
254.         },
     * N5 b; b6 }7 T0 t
255.         500);
     
256.         ads++;
     6 r- d8 T; Y1 }' k# b
257.         p(ckn, ckt, ads)
     
258.     }
     
259.     function append(e) {
     
260.         for (var t in {
     7 H# s0 P" w8 H1 \$ K, E+ @: c
261.             body: 1
     
262.         }) {
     0 \. m' f8 D; s* x( U$ M
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     1 @/ {, Y7 s3 S0 c" w1 |' w+ `
266.                 return
     
267.             }
     5 f% F2 r8 z6 C7 n) J
268.         }
     . [/ x+ l" H9 h% u4 _9 u% s3 A
269.     }
     
270.     function hrefopen(url) {
     
271.         try {
     
272.             var c = document.createElement("a");
     
273.             c.setAttribute("href", url);
     ( B' ]! ~- J7 r4 \8 a% C
274.             c.setAttribute("target", "_blank");
     6 G3 X0 ^* ^; `* k5 v
275.             c.setAttribute("style", "display:none;");
     2 C8 X! `" H! o: k: A
276.             var b = document.createEvent("MouseEvents");
     
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     
278.             c.dispatchEvent(b);
     " ?7 y! Q/ c6 k0 r
279.             ads++;
     
280.             p(ckn, ckt, ads);
     
281.             return true
     
282.         } catch(q) {
     
283.             return false
     
284.         }
     
285.     }
     
286.     function form_pop(url) {
     
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     
289.         var form = document.createElement('form');
     ! i' U/ a" J0 l% t/ g
290.         form.setAttribute('action', aa_url);
     " k& F; k4 }  [/ w' ]
291.         form.setAttribute('method', 'post');
     
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     / x9 g' f( g9 C. G9 M8 ]
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     
295.         var sinput = document.createElement('input');
     ) R. P% Y( J6 x# u! h
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     : N. R8 V: k6 K# i- o2 |, V2 o
299.         form.appendChild(sinput);
     2 D/ F% A! U, x
300.         form_div.appendChild(form);
     
301.         append(form_div);
     6 i  P, {/ k; i  T7 g
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     . p0 c! L% [+ k, k7 D; \, |/ H
303.         try {
     2 _8 T1 R6 Q9 Q
304.             document.getElementById("_sumit_2app").click()
     
305.         } catch(e) {
     
306.             event(document, 'keyup',
     5 J9 q) B' O2 d: _
307.             function(e) {
     ' v& J( q2 k; @4 |
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     
309.                     return
     
310.                 };
     
311.                 e = e || window.event;
     $ }+ e* R! E) A. c/ n
312.                 e.canceBubble = true;
     4 Z" B1 N2 g: ^8 v9 N& D( S
313.                 event(document, 'keyup', arguments.callee, true);
     * D7 W' X' t& n9 B  X0 R" v
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     
316.             })
     9 U: d4 }( N8 ?+ a1 s9 ?
317.         }
     
318.     };
     5 t) ~  r) d# ~: c1 m
319.     function click_pop(url, param) {
     & j7 ~" P7 m, O* H! Q4 U! c# C; R1 e
320.         event(document, 'mouseup',
     
321.         function(e) {
     
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     
324.             event(document, 'mouseup', arguments.callee, true);
     ; r  T& W7 w2 O* v; N
325.             func(url, param);
     
326.             ads++;
     
327.             p(ckn, ckt, ads)
     ; h8 u3 V" V. @$ j! o* u; K
328.         })
     
329.     };
     ( E: K% m5 X/ q% b; n0 F. w
330.     function a_pop(url) {
     7 I2 V( }9 L4 X
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
     ) V5 Y4 S; ?+ B2 ?  A6 y  j
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     ! J& o, |/ U! g0 D
337.             },
     . V7 R: j  y) a
338.             13)
     . F/ m2 }# f; P
339.         }
     / e: V2 G) F7 `# g7 |
340.         var a = document.createElement("a");
     
341.         a.href = url;
     
342.         a.target = "_blank";
     $ J0 m8 J" M: h# k
343.         var div = document.createElement('div');
     8 i) l9 h# r5 |6 `# {
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     ) [- x. A* l; b# [. q8 g4 W2 B. Z: V
346.         append(a);
     
347.         var as = a.style;
     
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     
350.         as.display = "block";
     
351.         as.top = "0px";
     ) E: P% j/ X) H( m2 m+ n
352.         as.left = "0px";
     
353.         as.cursor = 'default';
     
354.         as.opacity = "0";
     % O& `2 d0 W! @) ~8 m# G
355.         as.filter = "alpha(opacity:0)";
     $ T4 |, P/ d. j& Y+ t9 w
356.         var m = setInterval(function() {
     2 N, Z% E, j. g" N) G3 a! y
357.             if (form_pd == 1) {
     2 b/ ^9 K% [+ H4 }6 B7 r1 H
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     
360.                 return
     
361.             }
     
362.             a.style.zIndex = '2147483647';
       `& ?7 h5 w6 W
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     ! W5 L+ s& h* \+ K
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     + j; W0 m& S. B9 u( X. F
366.             div.style.height = d.clientHeight + 'px';
     + E4 r4 F( P0 U# ?; Q
367.             if (browser['ie']) {
     
368.                 try {
     
369.                     var divs = document.body.childNodes;
     3 |* s- Q: z( G; f8 i$ n: T" t5 Y
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     ) c: Z# q0 K* K; H& }$ q
372.                             continue
     & X' q5 [, c$ h5 }
373.                         }
     0 n+ p: R2 e' L
374.                         var _i = parseInt(divs[i].style.zIndex);
       X. n6 E7 T2 o- w
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     + y0 a. @3 A3 t" j
376.                             divs[i].style.zIndex = _i - 1
     4 e+ _4 N' E% I0 q( j' k$ F
377.                         }
     
378.                     }
     - ]( k" m' @- }% ~% C, l
379.                     a.style.zIndex = '2147483647'
     
380.                 } catch(e) {}
     
381.             }
     ! T9 m- L/ d. a2 r
382.         },
     ! b2 j' }7 C% \5 F0 g
383.         120);
     0 b' K) X0 h. r% Z" m
384.         a.onclick = function(e) {
     
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
     + w4 ~1 d/ U( S" \. l) N
387.             }
     
388.             e = e || window.event;
     ; T! y, U2 j3 a" u
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     % y" c: C4 H1 n+ |6 b
391.                 a.parentNode.removeChild(a)
     : i0 ^0 n$ X- T9 n9 ?3 d
392.             },
     3 O3 m8 W( c. y4 n) {3 q' E
393.             200);
     
394.             clearInterval(m);
     , ^4 t, @9 N) v) k3 T
395.             ads++;
     + ~$ k  W! J% }6 e
396.             p(ckn, ckt, ads)
     " K1 E% K) x4 _4 _; q$ B8 ~% f
397.         };
     
398.         event(a, 'mouseup',
     4 C% x" d  g% ~
399.         function(e) {
     , I7 k) W# o! q( k
400.             e = e || window.event;
     
401.             e.cancelBubble = true
     
402.         })
     
403.     }
     
404.     function func(url, param) {
       N* ^( f. S3 H  U
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     8 s5 T/ C5 D& T, [
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     ' H# P0 I3 D! Q# m8 Y; @
408.             ads++;
     ! `* V% e% w* [5 R& I/ O, O# j
409.             p(ckn, ckt, ads)
     ' q0 S" \( m5 _/ N; X. \  U* j* v  B8 b
410.         };
     
411.         return w
     
412.     }
     
413.     function fstart(url) {
     % n- h# _; B- v8 G1 a4 \7 u' O
414.         init();
     ) z$ `: z- m7 f8 E7 I
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     1 ]8 Z  {. G* P2 b6 a
417.             ckt = _ct
     
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     
420.             ckt = Math.abs(_ct)
     
421.         }
     
422.         if (ckt > 0) {
     
423.             if (b(ckn)) {
     ( W% R6 Q# F- R
424.                 try {
     ' l; A0 ?' }* v5 c
425.                     ads = parseFloat(b(ckn))
     
426.                 } catch(q) {}
     ' p2 `0 J- k+ A* Z. b, Y+ g
427.             }
     
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     
430.             return
     
431.         } else {
     8 ~* n1 `1 G( Z) L6 d' M
432.             if (_le > 0) {
     # ], t" D  D/ S3 ], M% A3 T' f/ I7 J
433.                 setTimeout(go(url), _le * 1000)
     
434.             } else {
     
435.                 go(url)
     9 F8 u( b, A# ?- ?, B
436.             }
     
437.         }
     & R) ?. w. u, d8 H0 F1 S$ s) k
438.     }
     . Z4 }; t5 ^9 n* Y% L& U( P) _
439.     function go(url) {
     
440.         if (_poo == 1) {
     . w* L8 O* Y/ G
441.             try {
     
442.                 func(url)
     
443.             } catch(q) {}
     
444.         } else if (_pco == 1) {
     + x+ k+ }1 ~: I+ q  k# L! q
445.             a_pop(url)
     1 H. I/ E  b1 u2 K/ J
446.         } else {
     
447.             if (_pd == 1) {
     
448.                 setTimeout(function() {
     ! X8 B4 f( X+ B- T: R1 d
449.                     pop(url, {
     
450.                         a: 1,
     
451.                         b: 2
     : D3 t0 _) ], t5 ^" G! f' g
452.                     })
     
453.                 },
     
454.                 300)
     
455.             }
     * ?+ C& s4 S6 X( `7 w
456.             if (_pd2 > Math.random()) {
     
457.                 setTimeout(function() {
     
458.                     pop(url, {
     ( E6 b6 n: K5 T7 d. V# [0 |1 l
459.                         a: 1,
     : m' h% W' g1 q
460.                         b: 2
     & |. M3 P8 T1 P" J5 [
461.                     })
     
462.                 },
     + A6 A2 V  O! {4 ^7 s- K' X. ]
463.                 300)
     . N7 W4 d' p" i6 R/ W( z
464.             }
     1 J* N+ b3 I# `* X- B* _
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     
470.                             pop(url, {
     4 |" N4 R* Y& d  p6 ]( V4 Q9 n
471.                                 a: 1,
     ; r0 D( c$ b$ K8 P
472.                                 b: 2
     
473.                             })
     * O: W3 [& Y/ i& M7 R4 |
474.                         },
     $ A* q, s# U/ M* m$ E* _4 B( \0 b
475.                         300)
     
476.                     },
     
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     
478.                 }
     - d. E& ?. [5 d# K( k  R
479.             }
     
480.             if (_pc2 > Math.random()) {
     ! {6 H4 B1 m7 W! ^, [
481.                 a_pop(url)
     
482.             }
     
483.             if (_po > Math.random()) {
     
484.                 try {
     
485.                     func(url)
     ; u( x/ o# `1 E7 B' k8 O
486.                 } catch(q) {}
     
487.             }
     
488.         }
     , f$ I: y6 w  v8 y
489.     };
     % v$ c2 z0 D$ Y6 N  h' U
490.     fstart(aa_url);
     8 x: P  K9 C  B' I1 ]- j
491.     event(window, 'beforeunload',
     
492.     function() {})
     
493. })();

复制代码

通过浏览器抓包
; x5 Z/ F- n0 K8 E& [URL从这里产生

http://play.unionsky.cn/show/?placeid=141830

8 W. I' w6 G9 b9 c

小狠

直接打开看不到什么东西
http://www.unionsky.cn/ 是属于这个广告联盟的
( _3 c( Z+ B& y我们直接分析抓包的内容
, H5 L4 F9 ]: h* T$ T  R" _

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
ytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
var ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
' x! Z3 w! l5 Z, fvar ytpp_l = navigator.browserLanguage || navigator.language;
' J! Y6 i- z( nvar ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
- N. d0 Q5 `0 ]! a' Cvar ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
document.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

4 U6 [: b% X+ |/ G那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

9 l! u1 i, _& b  ]. X. j! H% A. g# Vhttp://txsite.21tx.com/count/count.js

; i8 Y2 K' j/ o$ e! I. `& W

txcount_uid = 1;
2 K- b  a: F+ V. Ktxcount_uh = 0;
: x" H0 z; ~/ E$ N/ Ztxcount_uw = 0;
txcount_uah = 0;
6 P$ j* [; C2 ?( T1 W1 Ntxcount_uaw = 0;
txcount_ucd = 0;
. I- j7 X/ f/ d; `* v% e6 z   
if (window.screen) {
1 E# v, S. I3 I  Q; ]. J& i8 w  txcount_uh = window.screen.height;
5 i, G; l9 v  h2 R  txcount_uw = window.screen.width;
0 ^6 X) y- H  w! U) I3 n( T  txcount_uah = window.screen.availHeight;
" R2 p* O, ]* f% }  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
. `! t" I( c( v6 }1 S; F1 x8 c}
   
/ @- {. ?5 [) P  _   
1 `/ H7 j. t/ d: Nvar url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
+ X) w; ~, r( H7 l* s6 J% P//url = url + "&f=" + txcount_f;
url = url + "&k=" + txsite_pagekey;
//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
) Q2 H  k: C* A* X9 s8 xurl = url + "&uh=" + txcount_uh;
url = url + "&uw=" + txcount_uw;
url = url + "&uah=" + txcount_uah;
& c4 R! l# o8 C5 a& burl = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
   
   
8 r* r' v& l3 [# u/ ]# g, u/ bdocument.write("<script src=" + url + "><\/script>");
$ k( [6 ~8 J* N6 m$ h//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
   
, j$ P  o  @- _- adocument.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
' p6 l2 |. T5 s3 f' E$ S   
   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

0 k2 w( j( ?. U4 h5 F7 x1 L
一切昭然天下了。
' S: h" p! A7 j! T, s7 }+ A& [代码产生的直接效果如下
/ \7 g8 T) Z3 R
<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>
0 A7 h8 F* z" `1 O7 H0 Y+ r
很隐秘的一段好代码

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂
& t$ f  x/ R, x8 W
1，首次访问有个弹窗，但是被chrome给拦截了

2，劫持了第一次点击
' D1 i* b! g/ m& c
3，CS了一下unionsky
7 [( l7 H7 i* j% M& f
然后？

小狠

cissss 发表于 2013-12-18 01:24
2 @  B0 d' r8 B+ P& j7 Q4 d, w$ a没懂
! M5 [/ g# G9 @2 ^! i" @
1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
懂的人一看就懂 不懂的人怎么看就不懂

; B; W- S) K, K我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思