Per Javascript ist es Möglich die lokale IP des Nutzers zu ermitteln, welche ja eigentlich nicht sichtbar sein sollte. Ich habe dazu mal eine Beispielseite mit Anleitung geschrieben. (Sowohl Java als auch Javascript müssen aktiviert sein.)

http://www.thoran.eu/wiki/page/local_ip_hack