[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴! a* s, ^1 t  S3 d' d3 W

9 Y1 H- c' J5 N1 A  u谁知道黑基管理犯了以下几个错误：
( q. \, q. ~; l# e) R+ I7 R
# n6 c/ R9 U4 p7 N- [; H% N& U一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
) m% I5 |9 n) r$ H" H9 J
* r$ ~. @3 l+ h5 f二是忘记了首页调用的设置，不应该调用VIP区的( p1 `' n* C% w' P! B1 G( ?

5 j; c; \" F# z# O三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~1 w& B1 ~: k" Z
1 O1 P2 v) m- d. O7 }+ ?* X3 [! v
& E4 @+ R! y) I) e
# z* d4 n# V( {1 \
; s" `1 R5 u0 P3 w. h$ B0 U5 L
7 j6 u8 a; m- U4 n

) s5 U6 o2 A8 b, b/ G; U  ^* ]! }+ S+ o5 R6 ~
- P: f% ]! m5 h2 Q8 W

, ?. G9 N" o/ f& R% w" j: U

柔肠寸断

黑基老大发话了+ V* `% e* m( R; O8 e8 ?

! z- k" ^( J% w$ g" D; n9 z

7 H1 f( l6 M2 a" ^. z+ Y
红冰泪6 l  @5 p; F8 t2 O% C, c7 B4 j
呵呵9 J+ w' g% ]9 O# x3 f: r. q
是VIP子版未设置权限限制，只通过了密码识别
4 @6 M0 Y( a2 g' j% j9 \! `3 f. P0 Y- v所以只要有了密码，任何人都可以直接访问VIP子版- W$ G' j- m) Z1 {8 f  m' q* @8 o
现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限
' p" z1 u" C* D- D