神奇，请问这是怎么做到的。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3992 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://www.baidu.com/s?wd=%E4%B8%83%E5%BA%A6%E4%B8%AD%E5%9B%BD

点击第一个链接，打开新页面后，然后百度搜索页面也跳转了。

跳转

新页面

页面

27 条回复 • 1970-01-01 08:00:00 +08:00

loveshouhu

2013-12-12 10:39:23 +08:00

确实好神奇的说。。。

Moods

2013-12-12 10:40:35 +08:00

神奇的不是地方⋯

wangtao

2013-12-12 10:42:10 +08:00

好像只有 Chrome 与 Firefox 有效。。

eightii

2013-12-12 10:44:41 +08:00

哟，真的挺神奇...

coosir

2013-12-12 10:44:42 +08:00

怎么做到的？

manhere

2013-12-12 10:49:05 +08:00

view-source:www.11413.com.cn/pinpai.php?tokenid=1

GitFree

2013-12-12 10:50:52 +08:00

肯定是百度做的特殊处理

booksmith

2013-12-12 10:51:02 +08:00

应该是这样的吧
window.opener.location.href='http://www.baidu.com'

ety001

2013-12-12 10:57:52 +08:00

网站右下角的MM给网站加分不少~~~~~

www.11413.com.cn/pinpai.php?tokenid=1 这里的加密的js控制的吧，应该是js控制了父页面的跳转。

bigfei

2013-12-12 11:13:20 +08:00

解密到最后：
var _$ = ["www.baidu.com", "www.sogou.com", "www.so.com", "www.google.com.hk", "www.yahoo", "bing.com", "www.youdao.com", "www.soso.com", "360.cn", "11413.com.cn", "http://www.11413.com.cn/qeedoo/index.html", "", "Microsoft Internet Explorer"];

(function () {
var qeedoo0 = window["document"]["referrer"];
var qeedoo1 = window["document"]["URL"];
qeedoo0 = qeedoo0["toLowerCase"]();
qeedoo1 = qeedoo1["toLowerCase"]();
if (qeedoo0["indexOf"](_$[0]) != -0x1 || qeedoo0["indexOf"](_$[1]) != -0x1 || qeedoo0["indexOf"](_$[2]) != -0x1 || qeedoo0["indexOf"](_$[3]) != -0x1 || qeedoo0["indexOf"](_$[4]) != -0x1 || qeedoo0["indexOf"](_$[5]) != -0x1 || qeedoo0["indexOf"](_$[6]) != -0x1 || qeedoo0["indexOf"](_$[7]) != -0x1 || qeedoo0["indexOf"](_$[8]) != -0x1) {
var qeedoo2 = qeedoo0["replace"](/baidu.com\/s/, _$[9]);
qeedoo2 = _$[10];
if (qeedoo2 != null && qeedoo2 != _$[11]) {
if (navigator["appName"] == _$[12]) {} else {
window["opener"]["location"]["href"] = qeedoo2
}
}
}
})()

clippit

2013-12-12 11:16:43 +08:00

访问那个第一个链接的时候，会请求一个 www.11413.com.cn/pinpai.php?tokenid=1

这个JS经过了多层加密混淆，解开以后是这样的

https://gist.github.com/clippit/7922700

虽然还是挺混乱，但是可以看出使用了 window.opener.location.href

所以这个应该是属于恶意跳转吧，作弊行为