[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴
7 R) q  U/ p) S* d4 I
! e. `" V5 ?' |5 o. s9 K1 N) q谁知道黑基管理犯了以下几个错误：* e( a) B4 w: _$ e* e! I3 i/ H

7 T2 s# m5 y5 n! E一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
) {( a6 M0 E+ e1 y- N: ?6 ]" N' {) R) ?( g% N- a3 a
二是忘记了首页调用的设置，不应该调用VIP区的/ p7 ?) O& |/ X+ `

6 `- q( C, S) F$ H6 C5 N" G! s三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~9 N1 Q# G4 B/ s4 a3 f- g

  X( V9 m- P( p% O' `* Q5 W
/ B' e- b) |' {; s9 l* P5 k4 t; Q; S1 \/ y& M# M% u7 p( @! z# Q
8 g+ _3 S2 O0 x: l$ l0 e
! ?" z, r  b6 R4 H. g5 |/ Z( y
, ~0 k# w- E9 p& H$ Z) i4 U

5 ^2 j, S" L3 N  }4 n% D
0 H! R' L: A/ C0 J) o$ Z- q, ^! C' }$ O" O0 g- o1 h

柔肠寸断

黑基老大发话了2 z* x7 D' ^6 \0 V

5 I. J) h8 I/ t/ a( P

- Z' E, Z5 ?! L* |4 s红冰泪
  n/ L. ?3 V* n  _8 M- G- I2 {呵呵8 P, }6 e. H9 m8 j0 Q
是VIP子版未设置权限限制，只通过了密码识别) m% r" Z+ X6 h0 ]
所以只要有了密码，任何人都可以直接访问VIP子版
4 ~% T& s! L3 e9 N$ h现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限
  E/ p# k. G/ m# y: W( _, B