• 请不要在回答技术问题时复制粘贴 AI 生成的内容
mikewang
V2EX  ›  程序员

中科大测速被玩坏了?

  •  2
     
  •   mikewang ·
    MikeWang000000 · Oct 24, 2022 · 6667 views
    This topic created in 1472 days ago, the information mentioned may be changed or developed.

    最近看的中科大测速,像是被玩坏了?

    https://test.ustc.edu.cn/

    9 replies  •  2022-10-24 08:40:57 +08:00
    ByteRan
    ByteRan
    Oct 24, 2022
    1
    无限弹 XSS 的 Alert 弹框
    crab
    crab
    Oct 24, 2022
    2
    11.4.51.4<script>alert(/XSS/)</script>

    这获取的 IP 不会直接前端可以自定义吧。
    yanqiyu
    yanqiyu
    Oct 24, 2022❤️1
    3
    IP 11.4.51.4 测速 1919810.00 Mbps

    笑死
    mikewang
    mikewang
    OP
    Oct 24, 2022
    4
    刷新了一下看起来不跳窗了
    这就是本地提交测速结果不好的地方 hhhh
    ysc3839
    ysc3839
    Oct 24, 2022 via Android
    5
    ysc3839
    ysc3839
    Oct 24, 2022 via Android
    6
    @mikewang 本地提交也不应该出现 xss ,是没有转义字符串
    LnTrx
    LnTrx
    Oct 24, 2022
    7
    @ysc3839 服务在反代之后的话确实需要这功能。
    可以参考 speedtest-x ,对用户提交做 filter_var 。
    ysc3839
    ysc3839
    Oct 24, 2022 via Android
    8
    @LnTrx 那也应该要用户明确开启,不应该强制开启且没有关闭的选项。
    surbomfla
    surbomfla
    Oct 24, 2022
    9
    @yanqiyu 下北泽最臭网速。 非常的快速,非常的稳定
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5577 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 03:07 · PVG 11:07 · LAX 19:07 · JFK 22:07
    ♥ Do have faith in what you're doing.