• 请不要在回答技术问题时复制粘贴 AI 生成的内容
winterock
V2EX  ›  程序员

黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

  •  2
     
  •   winterock · Oct 7, 2014 · 34582 views
    This topic created in 4258 days ago, the information mentioned may be changed or developed.
    @neoz (话说创建主题能at人么?)

    前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
    (请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

    可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
    1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
    2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
    3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
    4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
    5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
    6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
    7,再来,把邀请码改为别人用过的,例如“coffee4us”
    8,Mission Complete!

    如果给站主带来什么麻烦,提前说一声抱歉啦。
    要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


    最后,再ps一次,能不封我账号么?我不会干坏事的!!!
    164 replies    2014-11-23 21:33:55 +08:00
    1  2  
    eAststArs
        101
    eAststArs  
       Oct 7, 2014
    @gsalex @raychar @raychar @Artotria @neoz 能发个给我邮箱么eaststars#163.com 谢谢
    liqiu
        102
    liqiu  
       Oct 7, 2014
    没有接力了吗= =
    fypyyzr
        103
    fypyyzr  
       Oct 7, 2014
    @zhigang1992 正好 gmail 注册的那个密码被我搞丢了,还能发挥下预热
    yangyouzhi
        104
    yangyouzhi  
       Oct 7, 2014
    @raychar 被使用了,求接力,求邀请码
    shuangxi
        105
    shuangxi  
       Oct 7, 2014
    求邀请码!!!
    akafeng
        106
    akafeng  
       Oct 7, 2014
    求接力,850941245#qq.com
    dengyunxuan
        107
    dengyunxuan  
       Oct 7, 2014
    求接力,求邀请码dengyunxuan#qq.com
    frozenfall
        108
    frozenfall  
       Oct 7, 2014
    @20140930 你把我的用了。。。
    aerotian
        109
    aerotian  
       Oct 7, 2014
    求接力 catch229#gmail.com
    dengyunxuan
        110
    dengyunxuan  
       Oct 7, 2014
    @raychar
    @twor2
    @gsalex
    @F2Sky
    @zzNucker
    @F2Sky 求接力,求邀请码dengyunxuan#qq.com
    frozenfall
        111
    frozenfall  
       Oct 7, 2014
    @20140930 麻烦发我邮箱吧,frozenfall21#gmail.com
    zhaoto
        112
    zhaoto  
       Oct 7, 2014
    @20140930 求接力,求邀请码[email protected]
    skywarr
        113
    skywarr  
       Oct 7, 2014
    求接力,邮箱[email protected]
    zjgood
        114
    zjgood  
       Oct 7, 2014 via Android
    这贴突然从技术讨论变成邀请码接力。。
    lovexisen
        115
    lovexisen  
       Oct 7, 2014
    求草榴邀请码
    xiaochong
        116
    xiaochong  
       Oct 7, 2014
    求接力,zhichenghou [at]gmail.com
    zenhand
        117
    zenhand  
       Oct 7, 2014   ❤️ 1
    我也想要呀,求接力 [email protected]
    omoyouo
        118
    omoyouo  
       Oct 7, 2014
    求码,求被接力jluwangyx#gmail.com
    skywarr
        119
    skywarr  
       Oct 7, 2014
    接力怎么中断了? [表情] [email protected]
    omoyouo
        120
    omoyouo  
       Oct 7, 2014
    F5已烂,仍未得码
    wmq5451532
        121
    wmq5451532  
       Oct 7, 2014
    发一个57d19602e2cde87f36f1ff1ed90574e2
    skywarr
        122
    skywarr  
       Oct 7, 2014
    @omoyouo 哥的F5键早上已烂。。。
    skywarr
        123
    skywarr  
       Oct 7, 2014
    @wmq5451532 谢谢!接力57d19602e2cde87f36f1ff1ed90574e2
    skywarr
        124
    skywarr  
       Oct 7, 2014
    @wmq5451532 刚才发错了,这个才是4827156615b9ac9f9be5eb27aa3fc8f3
    omoyouo
        125
    omoyouo  
       Oct 7, 2014
    @skywarr谢啦,接力继续4827156615b9ac9f9be5eb27aa3fc8f3
    airball23
        126
    airball23  
       Oct 7, 2014
    @omoyouo 请求接力!=。=
    omoyouo
        127
    omoyouo  
       Oct 7, 2014   ❤️ 1
    搞错了,这个才是6ece0dde426d39be9d9023d001767538,希望接力继续
    zenhand
        128
    zenhand  
       Oct 7, 2014   ❤️ 1
    来,继续 219ff10de580827baa5c666f228cfefb
    airball23
        129
    airball23  
       Oct 7, 2014
    @zenhand 谢谢,撸了~
    Moker
        130
    Moker  
       Oct 7, 2014
    @airball23 继续接力啊
    airball23
        131
    airball23  
       Oct 7, 2014
    秒出接好56d008687bc7303a33813eb571fc8509
    Moker
        132
    Moker  
       Oct 7, 2014
    @airball23 不是吧 这样也被使用了
    lolita
        133
    lolita  
       Oct 7, 2014
    求继续接力啊~
    akafeng
        134
    akafeng  
       Oct 7, 2014
    有米有@我接力的,求不抢...
    humhook
        135
    humhook  
       Oct 7, 2014
    为什么不是叫虫洞 我觉得更贴切一点 哈哈!
    求邀请码 !
    mofan
        136
    mofan  
       Oct 7, 2014
    求接力,啊~
    xiaolu
        137
    xiaolu  
       Oct 7, 2014
    求码啊,接力啊
    myexcite
        138
    myexcite  
       Oct 7, 2014
    求邀请码,nolkspatst#gmail.com多谢
    minyy
        139
    minyy  
       Oct 7, 2014
    求邀请码,[email protected]
    luyan
        140
    luyan  
       Oct 7, 2014
    好神秘,[email protected] 求码
    liushuaikobe
        141
    liushuaikobe  
       Oct 7, 2014
    求好心人送码!liushuaikobe1993[@]163.com
    keyboydg
        142
    keyboydg  
       Oct 7, 2014
    还有吗?keyboydg#hotmail.com
    xsn
        143
    xsn  
       Oct 7, 2014
    都来求码? 我也来.. [email protected]
    lianxi
        144
    lianxi  
       Oct 7, 2014 via Android
    jadezhang
        145
    jadezhang  
       Oct 7, 2014
    我也来求 coffeejiang#outlook.com
    xunxun
        146
    xunxun  
       Oct 7, 2014
    [email protected] 求邀请码。。。
    Beebird
        147
    Beebird  
       Oct 8, 2014
    求个 码~~~ [email protected]
    alai
        148
    alai  
       Oct 8, 2014
    老用户被清洗了?O_O,求接力~~
    wangtai
        149
    wangtai  
       Oct 8, 2014
    只做前端验证都耍流氓
    CosWind
        150
    CosWind  
       Oct 8, 2014
    xy2491259#gmail.com,求接力。
    igaryhe
        151
    igaryhe  
       Oct 8, 2014
    @airball23 求接力
    igaryhe
        152
    igaryhe  
       Oct 8, 2014
    @airball23 邮箱 igaryhe#gmail.com
    kkhaike
        153
    kkhaike  
       Oct 8, 2014
    求接力
    kkhaike#163.com
    myexcite
        154
    myexcite  
       Oct 8, 2014
    怎么没人接力了?好东西应该大家分享。
    OSMOND
        155
    OSMOND  
       Oct 29, 2014
    还有人接力吗。。 太想用了 3555981#gmail.com
    sinsins
        156
    sinsins  
       Nov 3, 2014
    vip2oo8
        157
    vip2oo8  
       Nov 11, 2014
    vip329#gmail.com
    zhanhyii
        158
    zhanhyii  
       Nov 11, 2014
    hkbase
        159
    hkbase  
       Nov 13, 2014
    求邀请码啊 [email protected]
    xclimbing
        160
    xclimbing  
       Nov 18, 2014
    求邀请码接力。xclimbing#msn.com
    mark1908
        161
    mark1908  
       Nov 21, 2014
    [email protected]
    好人中奖500万
    sunshine6044
        162
    sunshine6044  
       Nov 22, 2014   ❤️ 1
    @mark1908 sunshine6044#gmail.com 感谢感谢啊~咖啡馆邀请~
    skywarr
        163
    skywarr  
       Nov 23, 2014
    @sunshine6044 能发给我邀请码吗?谢谢,[email protected]
    sunshine6044
        164
    sunshine6044  
       Nov 23, 2014
    @skywarr 暂未收到。。。。
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1303 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 119ms · UTC 17:23 · PVG 01:23 · LAX 10:23 · JFK 13:23
    ♥ Do have faith in what you're doing.