WooYun.org

猜测可能是云加速服务器单对单模拟运作，js渲染引擎需要保持浏览器的用户状态？又或者在设计时为了保证性能而不敢频繁改变模拟的浏览器状态？
由于对云端设计和模拟均不熟悉，故还是无法提出有效的建议。这点见谅。
附追查过程：
部分词汇约定：
以下均以“来源”统称“来路”
起因：
今天翻查某网站的统计来源时，发现一个有漏洞的工控web地址（此漏洞需进一步确定后再另提交）。
但这个工控web地址，根本不可能也实际上没有一个链接会指向这个网站，
那么问题是，它怎么会成为CNZZ统计代码认为的来源的？
与此有相同问题的有中国移动wifi上网认证页面。

初步分析：
翻查CNZZ统计代码，发现来源页面的获取是通过如下js脚本获取：

refer=document.referrer||"";

翻查完document.referrer的一些背景后，还是无法搞清楚，是什么浏览器在什么操作下，导致了会认为这个有值？
于是乎大海捞针地翻查CNZZ访问明细日志，竟然幸运地在短时间内找到。但问题是，是个手机公网出口ip，而且浏览器和操作系统均为空，无法得到任何有价值的信息：

蛋疼期：
在无法得到任何有价值信息的情况下，只好进行了瞎猜操作，使用手机和电脑上的各种原生和第三方浏览器进行了各种尝试，无果。
此蛋疼过程忽略。
曙光：
最后唯有祭出一招，写一段模拟cnzz的代码进行访问者user agent和referer的记录。
幸运的是，挂上去没多久，那个访客出现了：

$visit_log = array(
	array(
		'log_id'=>17,
		'time'=>'2012-06-29 19:02:47',
		'ip'=>'[忽略]',
		'user_agent'=>'IUC(U;iOS 5.1.1;Zh-cn;320*480;)/UCWEB8.4.1.169/42/997',
		'referer'=>'http://[工控地址，忽略]',
		'screen_width'=>800,
		'screen_height'=>600,
		'ext'=>'{\"user_agent\":\"IUC(U;iOS 5.1.1;Zh-cn;320*480;)\\/UCWEB8.4.1.169\\/42\\/997\",\"x_forward\":\"[忽略]\",\"http_accept\":\"*\\/*, dn\\/3969128191-24c84f20,text\\/vnd.wap.wml;q=0.6,ss\\/320x416,UC\\/42\",\"http_accept_charset\":\"x-gbk,utf-8;q=0.7,*;q=0.7\",\"http_accept_encoding\":\"gzip,deflate\",\"http_accept_lang\":\"zh-cn\"}'
	)
);

此日志清楚表明了用户是使用苹果手机上的UC浏览器进行访问的。
但问题是，明明已经测过安卓版UC浏览器，没发现问题啊。
正找同事用IOS测试的时候，突然想起UC不是有个云加速服务么？之前测试的时候，由于连的是wifi，就不会经过云加速，所以没问题。如果强制打开了呢？
于是乎再度拿起安卓版UC，重测移动3G上网和关闭wifi两种迫使使用UC云加速的情况，最终发现了以上问题的成因。