黑洞咖啡馆绕过邀请码注册成功，我把这个发出来纯粹为了好玩，建议把这个漏洞补一补。PS：能不封我账号吗?
winterock · 2014-10-07 00:26:09 +08:00 · 31985 次点击这是一个创建于 3483 天前的主题，其中的信息可能已经有所发展或是发生改变。
@neoz （话说创建主题能at人么？）
前几天忙着到处去吃高价饭（参加婚礼），刚刚看到“黑洞，新宇宙。V2EX 特别暗号”，发现已经来晚了。看大家回复得那么热闹，感觉好像还挺有意思的。
（请注意，以下步骤中的代码故意写的有问题，照抄可是不能正常运行的哦。）
可是，没有邀请码肿么办？那就尝试一下能不能绕过咯。
1，试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2，浏览一下注册页面的代码，用的是bootstrapValidator来验证，另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过，没关系，去找官网看看api。
3，然后很顺利得就发现了貌似可以在chrome的console下这样做，form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED')，前面的错误提示消失了
4，点击注册，又出现了错误提示，估计提交的时候还会再验证一次
5，没关系，重新找一个api－－form.bootstrapValidator('removeField', 'invitecode')
6，点击注册，由于填的邀请码是“111”，提示验证码不存在。诶，有戏！
7，再来，把邀请码改为别人用过的，例如“coffee4us”
8，Mission Complete!
如果给站主带来什么麻烦，提前说一声抱歉啦。
要解决上面这个问题，需要在后台再判断一下，用过的或者过期的邀请码不能再用，就好了。
最后，再ps一次，能不封我账号么？我不会干坏事的！！！
前几天忙着到处去吃高价饭（参加婚礼），刚刚看到“黑洞，新宇宙。V2EX 特别暗号”，发现已经来晚了。看大家回复得那么热闹，感觉好像还挺有意思的。
（请注意，以下步骤中的代码故意写的有问题，照抄可是不能正常运行的哦。）
可是，没有邀请码肿么办？那就尝试一下能不能绕过咯。
1，试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2，浏览一下注册页面的代码，用的是bootstrapValidator来验证，另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过，没关系，去找官网看看api。
3，然后很顺利得就发现了貌似可以在chrome的console下这样做，form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED')，前面的错误提示消失了
4，点击注册，又出现了错误提示，估计提交的时候还会再验证一次
5，没关系，重新找一个api－－form.bootstrapValidator('removeField', 'invitecode')
6，点击注册，由于填的邀请码是“111”，提示验证码不存在。诶，有戏！
7，再来，把邀请码改为别人用过的，例如“coffee4us”
8，Mission Complete!
如果给站主带来什么麻烦，提前说一声抱歉啦。
要解决上面这个问题，需要在后台再判断一下，用过的或者过期的邀请码不能再用，就好了。
最后，再ps一次，能不封我账号么？我不会干坏事的！！！
164 条回复 • 2014-11-23 21:33:55 +08:00
 |
101
eAststArs 2014-10-07 12:33:22 +08:00
|
 |
102
liqiu 2014-10-07 12:36:01 +08:00
没有接力了吗= =
|
 |
103
fypyyzr 2014-10-07 12:36:16 +08:00
@zhigang1992 正好 gmail 注册的那个密码被我搞丢了，还能发挥下预热
|
 |
104
yangyouzhi 2014-10-07 12:37:06 +08:00
@raychar 被使用了，求接力，求邀请码
|
 |
105
shuangxi 2014-10-07 13:12:52 +08:00
求邀请码！！！
|
 |
107
dengyunxuan 2014-10-07 13:31:18 +08:00
求接力，求邀请码dengyunxuan#qq.com
|
 |
108
frozenfall 2014-10-07 13:32:21 +08:00
@20140930 你把我的用了。。。
|
|
110
dengyunxuan 2014-10-07 13:34:35 +08:00
|
|
111
frozenfall 2014-10-07 13:36:37 +08:00
|
 |
112
zhaoto 2014-10-07 13:39:49 +08:00
@20140930 求接力，求邀请码[email protected]
|
 |
113
skywarr 2014-10-07 13:57:11 +08:00
求接力，邮箱[email protected]
|
 |
114
zjgood 2014-10-07 13:58:21 +08:00 via Android
这贴突然从技术讨论变成邀请码接力。。
|
 |
115
lovexisen 2014-10-07 14:01:04 +08:00
求草榴邀请码
|
 |
117
zenhand 2014-10-07 14:58:11 +08:00  1
我也想要呀，求接力 [email protected]
|
|
119
skywarr 2014-10-07 15:18:26 +08:00
接力怎么中断了？ [表情] [email protected]
|
 |
120
omoyouo 2014-10-07 15:21:26 +08:00
F5已烂，仍未得码
|
 |
121
wmq5451532 2014-10-07 15:23:25 +08:00
发一个57d19602e2cde87f36f1ff1ed90574e2
|
|
123
skywarr 2014-10-07 15:26:01 +08:00
@wmq5451532 谢谢！接力57d19602e2cde87f36f1ff1ed90574e2
|
|
124
skywarr 2014-10-07 15:29:26 +08:00
@wmq5451532 刚才发错了，这个才是4827156615b9ac9f9be5eb27aa3fc8f3
|
|
127
omoyouo 2014-10-07 15:37:27 +08:00 1
搞错了，这个才是6ece0dde426d39be9d9023d001767538，希望接力继续
|
|
128
zenhand 2014-10-07 15:38:07 +08:00 1
来，继续 219ff10de580827baa5c666f228cfefb
|
 |
131
airball23 2014-10-07 15:41:45 +08:00
秒出接好56d008687bc7303a33813eb571fc8509
|
 |
133
lolita 2014-10-07 15:59:27 +08:00
求继续接力啊~
|
 |
134
chinafeng 2014-10-07 16:06:26 +08:00
有米有@我接力的，求不抢...
|
 |
135
humhook 2014-10-07 16:11:05 +08:00
为什么不是叫虫洞 我觉得更贴切一点 哈哈！
求邀请码 ！ |
 |
136
mofan 2014-10-07 17:03:01 +08:00
求接力，啊~
|
 |
137
xiaolu 2014-10-07 17:17:07 +08:00
求码啊，接力啊
|
 |
138
myexcite 2014-10-07 18:04:45 +08:00
求邀请码，nolkspatst#gmail.com多谢
|
 |
139
minyy 2014-10-07 18:29:51 +08:00
求邀请码，[email protected]
|
 |
140
luyan 2014-10-07 19:25:36 +08:00
好神秘，[email protected] 求码
|
 |
141
liushuaikobe 2014-10-07 20:08:07 +08:00
求好心人送码！liushuaikobe1993[@]163.com
|
 |
142
keyboydg 2014-10-07 20:30:50 +08:00
还有吗？keyboydg#hotmail.com
|
 |
143
xsn 2014-10-07 21:10:18 +08:00
都来求码? 我也来.. [email protected]
|
 |
144
lianxi 2014-10-07 21:20:32 +08:00 via Android
|
 |
145
jadezhang 2014-10-07 21:23:45 +08:00
我也来求 coffeejiang#outlook.com
|
 |
146
xunxun 2014-10-07 21:36:50 +08:00
[email protected] 求邀请码。。。
|
 |
147
Beebird 2014-10-08 08:56:03 +08:00
求个 码~~~ [email protected]
|
 |
148
alai 2014-10-08 10:21:23 +08:00
老用户被清洗了？O_O，求接力～～
|
 |
149
wangtai 2014-10-08 10:41:11 +08:00
只做前端验证都耍流氓
|
|
154
myexcite 2014-10-08 21:00:54 +08:00
怎么没人接力了？好东西应该大家分享。
|
 |
156
sinsins 2014-11-03 22:35:28 +08:00
|
 |
158
zhanhyii 2014-11-11 22:44:06 +08:00
|
 |
159
hkbase 2014-11-13 11:39:24 +08:00
求邀请码啊 [email protected]
|
 |
161
mark1908 2014-11-21 10:21:30 +08:00
[email protected]
好人中奖500万 |
 |
162
sunshine6044 2014-11-22 18:44:07 +08:00 1
|
|
163
skywarr 2014-11-23 18:27:46 +08:00
@sunshine6044 能发给我邀请码吗？谢谢，[email protected]
|
|
164
sunshine6044 2014-11-23 21:33:55 +08:00
@skywarr 暂未收到。。。。
|
Select Language