[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴
  ]' ^5 p% D4 r& ^. L& l4 |% v: o: J1 P% A9 v
谁知道黑基管理犯了以下几个错误：; i! b" I; k  S& |. I

4 X9 V7 X' M2 ~一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
6 p7 S! d3 x- F5 M+ T; w  Y4 u$ s/ D: B* R
二是忘记了首页调用的设置，不应该调用VIP区的! }7 l2 N  ?; f, E1 q* o$ K: t
. b9 l8 i& }# ?2 V: ^
三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~# Y9 }& A# |8 _

2 X# X! o. ]" G' T2 V- y# s3 |2 t
- D8 I1 ~' q1 b$ d1 c" ?5 [0 Z7 c& M/ o0 j0 i0 W9 b- U
/ }; |5 m! K3 _% M9 }
% S) p2 l: w* f" e+ A( E
. J) i! [# e1 R
' b5 x" l2 }& G3 e) v; A

2 E# h$ w  G; d8 Y1 j7 @5 K5 T" ?2 t" A' F$ s

柔肠寸断

黑基老大发话了
2 b" h" A7 I! w# S3 E: k$ m; c; \/ G. B

9 j  z! a! {- y& i6 i红冰泪; b# [. E$ ?- ]% T9 D
呵呵
: b0 y3 a3 t' {是VIP子版未设置权限限制，只通过了密码识别
0 Q2 B3 B; b, v& P; W& |所以只要有了密码，任何人都可以直接访问VIP子版
8 W" G: H, E' p+ D: z  R* [现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限
; w. y, W( h4 n! G, P