中科大测速被玩坏了？

[mikewang]

最近看的中科大测速，像是被玩坏了？

https://test.ustc.edu.cn/

[ByteRan]

无限弹 XSS 的 Alert 弹框

[crab]

11.4.51.4<script>alert(/XSS/)</script>

这获取的 IP 不会直接前端可以自定义吧。

[yanqiyu]

IP 11.4.51.4 测速 1919810.00 Mbps

笑死

[mikewang]

刷新了一下看起来不跳窗了
这就是本地提交测速结果不好的地方 hhhh

[ysc3839]

https://github.com/librespeed/speedtest/pull/457
大概是这个 commit 的锅

[ysc3839]

@mikewang 本地提交也不应该出现 xss ，是没有转义字符串

[LnTrx]

@ysc3839 服务在反代之后的话确实需要这功能。
可以参考 speedtest-x ，对用户提交做 filter_var 。

[ysc3839]

@LnTrx 那也应该要用户明确开启，不应该强制开启且没有关闭的选项。

[surbomfla]

@yanqiyu 下北泽最臭网速。 非常的快速，非常的稳定