[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴( l& K/ v! b9 c2 P

+ |3 t' B6 u1 ^$ ?谁知道黑基管理犯了以下几个错误：
- [% e  v& k- f5 W4 u% a$ v" p9 x6 V+ h+ D, H+ W
一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；( q8 y6 x+ O3 ^( Q5 }. w
5 t: x' v& ]9 o, d$ B& F/ g6 Q
二是忘记了首页调用的设置，不应该调用VIP区的* l: E- N/ G1 d  V4 \0 s% F  Q4 i

2 X& r0 [- f' v, l2 ~三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
  Q. a6 U7 W9 v% f7 U8 m; [3 ]+ i. }2 K$ T& S+ u9 x! E( C, d9 q0 c

. P+ L5 N8 S6 g3 n+ ]5 C4 R" \6 Y- Q0 ]/ W$ D9 ]
+ Y7 `8 Y: N3 x, |- ]- J9 U! i9 R; \
& i: \; r) o" T/ Z) O+ Q

0 e. Z" x/ ?* g/ V/ ~9 y8 k( r5 v8 B4 @1 {: P

* @; h) C, Z& f! a+ i5 u; |. k; Z, S7 G

柔肠寸断

黑基老大发话了, x% D& g! \/ Q1 f6 W
8 g7 t1 U% Q) S: D& }2 `- C

  i2 A- n( {8 u+ V) c/ x红冰泪
; i( r+ z' Z+ o& m5 F! I; j, t呵呵- P# l% {" D/ V0 M
是VIP子版未设置权限限制，只通过了密码识别
. M/ a2 d# }$ M( ]3 c0 z所以只要有了密码，任何人都可以直接访问VIP子版$ x/ I7 A$ I; p# b! G
现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限1 e! T( i- G8 w0 Q9 N/ X8 T