[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴& u! l% L  O- {8 F5 S/ \/ f5 h
, r4 E+ a# z9 I
谁知道黑基管理犯了以下几个错误：+ |/ B( X' ~& j7 X9 C
, p% q6 S) @2 [9 o1 K1 T$ h" m
一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
, n4 ?  U. Y6 w- v0 p. E/ C
9 {# Q7 U9 M6 H二是忘记了首页调用的设置，不应该调用VIP区的
7 i/ `6 |2 o( A2 P" z$ \  V6 ~* K* f# _& @8 H4 A8 p0 i/ a4 U" a  R
三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
0 r9 f! f# p) B, [9 a, C6 E6 C1 W6 F* u5 T5 \

2 [5 W; H$ @% q9 {9 L0 E( v; J- w' j& l/ g0 S+ Y% c) F. ~$ h9 ?
' C* e2 x$ t- Q3 M2 {3 W" U
7 j' e/ j1 v/ c8 o% `! o

. l8 K- K/ L- U& H9 e
# R* B  {- f; \
9 q8 ~% @& L+ l3 M$ z- O' K( v3 ~' [  t; r% ^' D

柔肠寸断

黑基老大发话了. V6 ]- t2 J8 r
+ {* n) n1 p. U+ U* Z6 Z, y

/ q3 d. P: C8 B7 ~8 W
红冰泪
( I/ C! V7 w4 |* N9 a) W. V呵呵3 @0 N( e# q" O+ e
是VIP子版未设置权限限制，只通过了密码识别/ a& J; G) @. E3 D$ k6 z1 P7 O
所以只要有了密码，任何人都可以直接访问VIP子版, ^% P, [3 H- J. O, G6 j
现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限
9 u6 I7 n  V8 ~/ ?