中科大测速被玩坏了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 767 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近看的中科大测速，像是被玩坏了？

9 条回复 • 2022-10-24 08:40:57 +08:00

tanranran

2022-10-24 00:29:49 +08:00

无限弹 XSS 的 Alert 弹框

crab

2022-10-24 00:32:41 +08:00

11.4.51.4<script>alert(/XSS/)</script>

这获取的 IP 不会直接前端可以自定义吧。

yanqiyu

2022-10-24 00:35:01 +08:00

IP 11.4.51.4 测速 1919810.00 Mbps

笑死

mikewang

2022-10-24 00:48:27 +08:00

刷新了一下看起来不跳窗了
这就是本地提交测速结果不好的地方 hhhh

ysc3839

2022-10-24 02:45:08 +08:00 via Android

ysc3839

2022-10-24 02:46:43 +08:00 via Android

@mikewang 本地提交也不应该出现 xss ，是没有转义字符串

LnTrx

2022-10-24 02:49:36 +08:00

@ysc3839 服务在反代之后的话确实需要这功能。
可以参考 speedtest-x ，对用户提交做 filter_var 。

ysc3839

2022-10-24 02:58:44 +08:00 via Android

@LnTrx 那也应该要用户明确开启，不应该强制开启且没有关闭的选项。

surbomfla

2022-10-24 08:40:57 +08:00

@yanqiyu 下北泽最臭网速。非常的快速，非常的稳定