中科大测速被玩坏了？

2022-10-24 00:26:54 +08:00
 mikewang

最近看的中科大测速，像是被玩坏了？

https://test.ustc.edu.cn/

5333 次点击
所在节点    程序员
9 条回复
tanranran
2022-10-24 00:29:49 +08:00
无限弹 XSS 的 Alert 弹框
crab
2022-10-24 00:32:41 +08:00
11.4.51.4<script>alert(/XSS/)</script>

这获取的 IP 不会直接前端可以自定义吧。
yanqiyu
2022-10-24 00:35:01 +08:00
IP 11.4.51.4 测速 1919810.00 Mbps

笑死
mikewang
2022-10-24 00:48:27 +08:00
刷新了一下看起来不跳窗了
这就是本地提交测速结果不好的地方 hhhh
ysc3839
2022-10-24 02:45:08 +08:00
https://github.com/librespeed/speedtest/pull/457
大概是这个 commit 的锅
ysc3839
2022-10-24 02:46:43 +08:00
@mikewang 本地提交也不应该出现 xss ，是没有转义字符串
LnTrx
2022-10-24 02:49:36 +08:00
@ysc3839 服务在反代之后的话确实需要这功能。
可以参考 speedtest-x ，对用户提交做 filter_var 。
ysc3839
2022-10-24 02:58:44 +08:00
@LnTrx 那也应该要用户明确开启，不应该强制开启且没有关闭的选项。
surbomfla
2022-10-24 08:40:57 +08:00
@yanqiyu 下北泽最臭网速。 非常的快速，非常的稳定

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/889220

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX