通过QQ空间日志，查看用户发日志的IP地址，从日志的源文件里可以查看！ ......

好多大学都在用这个教学平台 这个漏洞会导致直接拿到试题答案，甚至作为跳板继续渗透进入学校其他服务器中详细说明：信息泄露和权限不严导致列目录及上传以南开大学的为例:http://222.30.60.3/NPELSNPELS_LearningCenter_5....

漏洞文件:Client.Class.php29行处 public static function get_user_ip( { if(getenv(‘HTTP_CLIENT_IP’ && st...