[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴
! E+ ^) o% D% u) ]9 V- k, r3 j% l( g/ Y+ M0 i; Q
谁知道黑基管理犯了以下几个错误：( Y) c# ~; K5 ~
& {1 t6 y3 V, ]/ t
一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；
% i, q5 Z& s) s3 k# Y/ c/ F! U* c% |
5 s5 s& i! T# v! X: I% o' l二是忘记了首页调用的设置，不应该调用VIP区的8 r; f) P7 H! R6 `
+ e$ s7 a( f& F6 M% g) k
三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
6 y6 A4 `: [+ }& Y6 J
+ f& \$ Y/ c1 a8 j* Z/ S4 X4 _
) i: a, k& c4 y8 H7 H9 @
1 m% v$ C9 l* {3 [9 W" h0 j. ?2 Q7 n! E. H( w/ q

0 v1 N% R: ^' t, g3 c' G8 b% ]0 U! `& u
4 w+ x( G' l* i+ D4 e) X

2 a" t. X2 N* c) J& ?& T" k; R1 R# M$ B+ q- C2 c0 n, A, V

柔肠寸断

黑基老大发话了1 H% q1 T6 _5 a( @

& w5 k7 y$ f5 E. Q

) M1 a0 N3 f& y( Y4 L: [; _  W
红冰泪
1 g5 }$ p* V0 x1 V3 e8 _呵呵) A- v1 D) V) ~
是VIP子版未设置权限限制，只通过了密码识别$ D+ E# g5 h4 D/ I7 b% a, o2 Y2 J) B
所以只要有了密码，任何人都可以直接访问VIP子版
& z" B/ `5 U7 w现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限: u) r' l/ K4 ]1 e* Y* `