点击下载模板，弹出VIP提醒，不鸟他，直接F12，查看页面加载情况，得到地址：
http://588ku.com/index.php?m=Download&a=downloadPSD&id=4644446&picType=11&v=3
注意这个链接的后面，v=3 将3改成1，然后重新访问这个页面，
如图所示，得到了最终的下载链接，将图中选择到的那一处链接，过滤掉其中的“ \ ”然后访问，就能成功的下载到素材了。
此方法并不是永久有效，得看管理员什么时候修复了，没修复之前，可以一直使用。
简单分析下这个绕过漏洞：
1.程序对是否是VIP会员做的判断是取的 URL参数 v的值， 当V=1时判断是会员。
2.他这个是先调用的数据库，获取到了V参数值，但是却允许前端对V参数的二次赋值。
3.程序把这个值直观的显示到了前台用户可控的 "URL地址中"，并且判断是否是VIP也是从"URL地址的V参数中取值"，最终导致了这个漏洞的出现。
修复建议：
判断处没写好，禁止前端二次给V参数赋值就行了，或者不要从URL中取值。