黑洞咖啡馆绕过邀请码注册成功，我把这个发出来纯粹为了好玩，建议把这个漏洞补一补。PS：能不封我账号吗?

[winterock]

@neoz （话说创建主题能at人么？）

前几天忙着到处去吃高价饭（参加婚礼），刚刚看到“黑洞，新宇宙。V2EX 特别暗号”，发现已经来晚了。看大家回复得那么热闹，感觉好像还挺有意思的。
（请注意，以下步骤中的代码故意写的有问题，照抄可是不能正常运行的哦。）

可是，没有邀请码肿么办？那就尝试一下能不能绕过咯。
1，试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2，浏览一下注册页面的代码，用的是bootstrapValidator来验证，另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过，没关系，去找官网看看api。
3，然后很顺利得就发现了貌似可以在chrome的console下这样做，form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED')，前面的错误提示消失了
4，点击注册，又出现了错误提示，估计提交的时候还会再验证一次
5，没关系，重新找一个api－－form.bootstrapValidator('removeField', 'invitecode')
6，点击注册，由于填的邀请码是“111”，提示验证码不存在。诶，有戏！
7，再来，把邀请码改为别人用过的，例如“coffee4us”
8，Mission Complete!

如果给站主带来什么麻烦，提前说一声抱歉啦。
要解决上面这个问题，需要在后台再判断一下，用过的或者过期的邀请码不能再用，就好了。


最后，再ps一次，能不封我账号么？我不会干坏事的！！！

[Lucups]

我不会把这个秘密告诉别人的，前提是楼主你快给我个邀请码 ：）

[winterock]

@Lucups 这。。。。。。绕过的方法都发出来啦，趁现在还行得通赶紧去注册一个就是了啊，还要邀请码干嘛？

[yy1983]

这……膜拜大神中~就算发出来了~我也没看懂……

[ipconfiger]

ReferenceError: form is not definedmessage: "form is not defined"stack: (...)get stack: function () { [native code] }set stack: function () { [native code] }__proto__: Error

[Laobai]

不明觉厉

[ipconfiger]

测试失败

[luckykong]

哦哈哈哈哈，新技能get~~顺利成功~希望不会封号

[llbbzh]

@neoz 已经补上了

[ipconfiger]

@luckykong 几时成功的？不会这么点背吧，刚看到服务端已经封了

[Lucups]

@winterock 开玩笑的啦~我已经有付费的代理了，看到没人回复，特地来支持一下的~ ：）

[ipconfiger]

[neoz]

前些天在处理邀请机制的时候急着有事情，就匆匆忙忙的做了简单的验证。以至于现在的状况。很感谢对于BUG的反馈~不会封号的拉，善意折腾的用户是好用户

[luckykong]

@ipconfiger 就在我发消息前一分钟成功的~

[ipconfiger]

@luckykong 慢了一步，失败，洗洗睡了

[neoz]

@ipconfiger
发现自己有一个
bf58432148b643a8b4c41c3901b81d1b 默默地送给夜猫子

[hapboy]

@neoz 用不了……发了个感谢，能否给一个……

[slowfei]

刚想试试洞洞，
发现有码
bf58432148b643a8b4c41c3901b81d1b
（已使用）


接力
13e0413a1acb5c259d9da6efa1657e70

[ipconfiger]

http://www.gravatar.com/avatar/bf58432148b643a8b4c41c3901b81d1b

[ipconfiger]

@neoz 以为是好玩的解密游戏

[aliuwr]

我的方法直接粗暴。
在页面内嵌的代码中看到 invitationCode 一段，认为 remote 是关键字。
打开 Firebug, 将 bootstrapValidator.min.js 格式化，搜索 remote, 直接在 2728 行下断点，修改返回值 a.valid 为 true。

建议楼主下次发现问题先尝试联系网站相关人员，避免给其带来恶性的后果。

[aheadlead]

@slowfei 邀请码错误或已被使用

[zhigang1992]

邀请码是现有用户邮箱的MD5吗？

[zhigang1992]

@neoz 还真的是呀～～～ 加个盐吧
翻了翻把这位仁兄的邀请码给用了 @fypyyzr
给大家接力吧
6e38023fb202d0261c75359d81402729

[13k]

I took this 6e38023fb202d0261c75359d81402729

[dinghua]

@13k 求邀请码

[13k]

be03d2094262d536da895425153f2d8b

[dinghua]

接力：
cc86401757f4da37874831eb6da0e8bd

[HELLODC]

求接力啊！！

[Busy]

没人接力了？

[liyandong]

快，我要邀请码。[email protected]

[RIcter]

看这样子没做后端验证？
又不像没做后端验证的样子…什么神奇原理…

我直接post data可以么

[frozenfall]

frozenfall21#gmail.com
放假只顾玩去了，没有来呢~~~谢谢啊~~~

[karonl]

真诚求暗号 [email protected]

[letitbesqzr]

monkeysqzr#gmail.com

[omoyouo]

完了，接力断了。jluwangyx#gmail.com

[gerorim]

@frozenfall

接力：
0c9a1c8c9b9ddff88050331a7415d3ed

[mmmiao]

求一枚邀请码 [email protected] ，谢谢啦

[evilangel]

好吧，原来邀请码是邮箱MD5加密字符串，刚拖了一下，找到@winterock 兄弟的邮箱MD5转了下测试注册成功了，在此说声抱歉跟谢谢。最好改进一下！
另外送上接力：942dd536997a91113dc2ed566d917279

[20140930]

用了36楼的，接力de2f094cadc06786924b664695201437

[evilangel]

哈哈，才发现原来@winterock就是楼主。。。希望@neoz 尽快修复吧~PS，不会删我账号吧？

[Mcatt]

求邀请码接力！

[MexiQQ]

断掉了嘛？？求接力啊

[MexiQQ]

@20140930

[Moker]

s试了下上面的 全部使用过了 求接力

[mimomi]

求接力阿

zhanghan276(#)gmail.com

[wanjun]

@neoz 邀请码bug

[palytoxin]

看了域名 习惯性的登录了xcafe.com...

[neoz]

@evilangel 看来还是应该加加盐~

[LittleTodd]

发一枚邀请码 989380ba6e0ac0bf45ef92ee4d1f2b76

[zzetao]

@LittleTodd 已使用

[sandideas]

@zzetao 求接力。。

[bingowrt]

@palytoxin 卧槽。。。我打开了.com结果卧槽差点被我爸我妈看到。。

[dotpig]

@zzetao 接个力吧

[cjjia]

f88e8c9f69d98b83cf8cd7f01cd7f5ec

[dotpig]

@cjjia 谢谢分享，已经使用。我继续接力，并提议使用者也接一下力：

19b515bf6f3e853d14830c6d558d957f

[nopy]

@dotpig 感谢。
接力
67321b2b6f576400ed90bf58bd7938c6

[mimomi]

@nopy 已用 求接力

[sandideas]

@nopy
已用。接力。
2e470c91e1f0050f0527dbed5cd8a8f7

[tolbkni]

@sandideas 已用 求接力

[mimomi]

@tolbkni
接力
877a78f5d4f29d0636ad0f296742abd9

[tolbkni]

@mimomi 有人比我快……

[xspoco]

@mimomi
已用，接力

cd96025a68af41e1bc16b1b7979f3556

[tolbkni]

@xspoco 姨妈，都在 F5，网速不给力啊

[Brook]

@xspoco
已用，接力
adc5afd1b39bbab3c4aefa1c9962b49f

[tolbkni]

@Brook 已用，接力

85ddbdbf380b3fa3a0ec21463a85b101

[ChangeTheWorld]

@tolbkni 已用，接力

308313d2d0e5f2a41ed2a95df08490eb

[ybh37]

@ChangeTheWorld 已用 谢谢
接力

b038c35dd0853fc4426b217e86be4dfa

[lioekas]

已用 4287605e94e666f9b511e9def032a0ec

[kaguca]

@lioekas 好人一生平安，已用
接力
1af16a4cee88b546a90a497c6bde3780

[akafeng]

怎么没有人接力了

[lisx]

@kaguca 接力
ccefcc90bfc6c4f0fe63c18ea93471bd

[akafeng]

@lisx 已经失效...谁给用了也不说话，呜呜

[nuist]

@chinafeng ccefcc90bfc6c4f0fe63c18ea93471bd

[zzNucker]

用了的接一下力哈~

[wmq5451532]

@neoz 需要闲置服务器吗？

[akafeng]

@nuist 又被使用了...没人接力

[winterock]

@ipconfiger 你这就是心急吃不了热豆腐啊。我一开始就说了代码不能照抄呀，前两条评论里面可以看出你没有仔细去看懂代码，把我故意写错的地方改过来。看别人@luckykong 多机智。


@Lucups 谢谢你呀，我正式授予你“捧场王”的称号，哈哈。


@llbbzh @neoz 动作真快呀。佩服。谢谢不封号。


@aliuwr 如果是严重的问题，我当然会私下联系站主，但是这个问题，其实没有任何破坏性，最多多几个用户注册，如果站主觉得这样不妥，把新注册的删掉就是了。

[winterock]

@evilangel 小老弟，你把我的唯一的邀请码用了，这样真的好吗？哈哈，不过为你的机智点赞。

[F2Sky]

在线刷新等接力
~~~~(>_<)~~~~

[yinxingren]

@F2Sky 79941d6b5c3c08aa8dd7d899fb2ab43f 发我张好人卡把

[F2Sky]

@yinxingren

谁用了？？？？！！！！！

~~~~(>_<)~~~~

[F2Sky]

不要这样好不好，别人是 at 我的，干嘛抢着用嘛

用了的借个力吧

最好邮箱我吧，别又被抢了 [e-mail]

[zzNucker]

@F2Sky 太惨了。。。。 继续坐等接力

[jun708]

我也求一个 能够发邮箱吗？ [email protected]

[amon]

gosuxm#gmail
哪个兄台友情发个过来，继续接力

[shyrz]

同求 [email protected]

[CMGS]

求一个 ilskdw # gmail

[yanest]

求码 jonazhang#gmail.com

[fyw321]

求带fyw321#gmail.com

[eAststArs]

eaststars#163.com 求个码... 谢谢

[GitFree]

接一个 348497d0c2dd862598d1ee96a6327709

[shyrz]

@GitFree 多谢，接力4c7acef7e49b2f26f0661998543fe048

[F2Sky]

多谢好人！
@Artotria


接力：df22cfc921a3f538944c0997f94a3d2a

[twor2]

@F2Sky

接力 35461c4d8013b14bf41a77403495a2f9

[zzNucker]

@twor2

接 030cef59449a0cbd336e5f97e0a36e72

[raychar]

是有多少人守着这帖啊，秒注啊！

[gsalex]

@zzNucker
接力
49552058a60997f710ce6a0c21b4621e

[jun708]

汗 这个也太快了 能够给我一个发邮箱吗？ [email protected] 谢谢

[raychar]

@gsalex
感谢
63c598ef173285b24a7d618a5debc2e9

[Moker]

继续求。。哎