[原创文章] 越权进黑基VIP区溜达了一圈 入侵, 越权

柔肠寸断

我就是一黑基普通会员，但是成功越权进入黑基VIP板块看了贴，发了贴
- s3 y5 R/ A& _  {2 O' M$ O% ^# I% a
谁知道黑基管理犯了以下几个错误：, h; a3 v7 K7 y2 _& J! l4 H4 ]
3 L. j1 T$ K. ~) C
一没有设置VIP会员区的访问权限（分版块只是设置了密码，但是总板块设置了权限）；9 l6 h' I; Y) U3 u" x

1 B# G; h2 S0 [' L7 ]* s6 S二是忘记了首页调用的设置，不应该调用VIP区的& Z. M/ X9 r# a- F& u
+ [# ]3 c7 Q2 ?# z2 M$ Q1 v, q. y
三是没有设置VIP区的用户发帖权限，让我在VIP发了个帖子警告，开心哈~~~
$ f  e9 u- t$ ?# u% h
9 A, ^! p/ D: Y9 g; e0 H
- l% [- M1 f$ V& }- f7 u$ r  l- Z& K$ F5 J4 ]  A
) U! j' i. Y- `5 \% @5 {

3 ~6 j9 h9 k8 U
  `3 N, k* |- X0 A- D3 V& @5 U6 c
( N$ y' O" D4 ^  ^/ Z, n3 b
0 G8 f+ i1 Z; i" O8 e& j2 d- q' k; ?& y7 _

柔肠寸断

黑基老大发话了/ q; z: P8 r# l0 C# x* r
9 ~; X3 i" q3 X! L& s# Y; M

. ^/ M( q" ~( w- e红冰泪% P: _; I8 x" }1 I
呵呵% L- {/ j/ G* p9 ~# P0 d
是VIP子版未设置权限限制，只通过了密码识别1 a' ?: L9 U6 C. k0 M0 p
所以只要有了密码，任何人都可以直接访问VIP子版2 I& s7 ]* V" Q  Z
现在重新设置了一下，并未按小柔说的停止首页调用，而是直接设置了访问用户组权限
2 v, T5 h6 d1 @' a, O