[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴% \9 x; y5 u4 K$ ?% j' u
2 W4 C: a+ b: B7 i" \# N: n
谁知道黑基管理犯了以下几个错误：% q( R- M" b4 T6 J# t6 N5 e, ^; U

8 k" E) Q) R) [3 D一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
( t6 a9 V+ @. i7 o0 R2 f- K  E% f( N! J8 W; N& H
二是忘记了首页调用的设置，不应该调用VIP区的
- ~$ X* ~6 f1 f- s+ l$ [
4 H: O5 k1 c/ _3 X: J2 q- D4 R三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
% v% K+ i5 ?3 q, B: U2 A. T, {' K8 j# z" j+ r) P& b) {, w# \

" _8 p# }: I( a2 `8 \5 f
+ Q  p1 O) k" E  b6 ~) m1 R: y$ X2 o

5 }7 V  S& @1 y5 _  p
. m$ f: c- Q; \$ Y7 N1 _  R5 {- U, V( H! w( U0 V

) w3 D* |! M  y: j
7 N6 ~1 [* K, J8 o6 a" r9 [5 n

柔肠寸断

黑基老大发话了, ?1 s* l% d& X" C4 I

2 z; K& @' K; m) E+ W9 y

* V/ c+ {/ J8 [% t2 E& p6 c3 A红冰泪% g2 a) I) H2 _/ _0 d) f
呵呵) o& q1 j1 A5 N5 n/ M3 W; U
是VIP子版未设置权限限制，只通过了密码识别
8 H9 u" w" Q7 ^  |0 u所以只要有了密码，任何人都可以直接访问VIP子版. \% q+ p' H& F* N
现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限+ Z3 e% W  p4 A0 ~! p1 O