[【建议意见】] 论坛的XSS平台坏掉了吗？（已答复）

?callback=jsonp 这个文件好像是红了不应该是200的吗 302了 不知道是不是对的

我之前就是没收到，我还以为是我电脑的问题，这个怎么解决呀

你们是不是用的谷歌浏览器 是不是开启了 开发者模式所以导致接受不到反馈信息

本地测试无问题，楼主测测抓包看看。

    我测试了，用第一个有问题，第二个也打不到，第三个能成功。使用的是谷歌浏览器。

    还是希望论坛能改一下

为什么是file协议，是因为你当前就在file协议，为什么这行代码可以通吃http，https不受限制，因为论坛xss平台本就有https和http都是同一个文件，例如http://xss.sb/123和https://xss.sb/123都指向的同一块JS代码。当xss运行在某个站点上时，这行代码会自动辨认出网站协议头，根据协议头来获取JS资源。

学到了学到了，但是，那网站还是得指定一种方式才行。哎。