[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴
: _: x- f3 W- Z# ?7 k
+ h- w& e& o0 C5 O" q' R" N谁知道黑基管理犯了以下几个错误：8 i! X, G. x% i+ M8 B( R
/ C: x& {, F. {4 v: |0 Z1 ]
一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；: n: f. B* S$ y1 S2 _+ ]8 V% Z

  s+ I" {) y" M0 G二是忘记了首页调用的设置，不应该调用VIP区的% P1 x; @3 w8 s

# J3 u# h, _) @0 g( j三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
) M- s0 g9 Q6 W! S
$ v' u9 O) F, v# U: I- z8 _5 E4 f8 ]" ]" M% ^: O. D5 G

6 M2 l  s& U9 k+ A; W( Z
' F: t  [' G$ I. m! [, f* x9 n& |9 w5 g+ n" M

2 ?7 _- R# ?& _* y* K. [- [0 y
% |- w3 H3 L( L% B) O7 h
. J) v9 F6 N. @; z# u3 G# F$ m' s8 a1 `' H6 t8 A

柔肠寸断

黑基老大发话了* ]3 L# L1 s4 }# R+ h
5 ^" Y: c2 l8 m4 w2 c" P' {# E

3 i* p, J/ r6 z# L8 R, {红冰泪$ Y5 t  \) X& J* u8 a1 p8 u
呵呵1 \0 ^1 K2 n! F& \/ _3 }" p2 b/ ^0 u5 J
是VIP子版未设置权限限制，只通过了密码识别- A+ h' l1 c! J8 A
所以只要有了密码，任何人都可以直接访问VIP子版
, s( r  k0 }8 h3 p: T  ^+ s现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限- q) P- S7 [4 v7 n; \# ~: W