Archeb牛人大佬:
discuz默认允许使用X-Forwarded-For头里的IP当作记录,我还以为这事儿众所周知呢
我把我IP设成1111 论坛也认并且记录的(无F12,你们自己改改xff就知道了)

所以只要我想可以伪装成任何一个人的IP,版主(至少版主这个权限)是查不出来的,只能去查web服务器的log
所以以后版主也不能用这个石锤,因为完全可以随便改
除非站长把这个设定给改了,只信任remote addr(修改方法:config_global.php中添加$_config = 1;仅dzx3.5及以上有效)
或者手动修改source/class/discuz/discuz_application.php里的_get_client_ip()
Archeb牛人大佬:
谁会无事改这个,还恰恰改的和别人一样。
不怀好意的人,配合一下图片钓鱼获取IP,冒充栽赃别人,版主查IP可能反而会被利用
Fei牛人大佬:
谁会无事改这个,还恰恰改的和别人一样。
Mio牛人大佬:
一大波骗子正在路上
mnihyc牛人大佬:
一大波小号正在来袭
h20牛人大佬:
问题是我的IP莫名其妙到处飞是什么原因?
垃圾佬牛人大佬:
技术贴 收藏
16qf牛人大佬:
好的知道了,兄弟们可以干坏事了
tir牛人大佬:
哦,好的,我知道了,谢谢提醒!!!兄弟们可以干坏事了
b66667777牛人大佬:
已阅