V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
winterock
V2EX  ›  程序员

黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

  •  2
     
  •   winterock · 2014 年 10 月 7 日 · 33953 次点击
    这是一个创建于 4133 天前的主题,其中的信息可能已经有所发展或是发生改变。
    @neoz (话说创建主题能at人么?)

    前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
    (请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

    可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
    1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
    2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
    3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
    4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
    5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
    6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
    7,再来,把邀请码改为别人用过的,例如“coffee4us”
    8,Mission Complete!

    如果给站主带来什么麻烦,提前说一声抱歉啦。
    要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


    最后,再ps一次,能不封我账号么?我不会干坏事的!!!
    164 条回复    2014-11-23 21:33:55 +08:00
    1  2  
    eAststArs
        101
    eAststArs  
       2014 年 10 月 7 日
    @gsalex @raychar @raychar @Artotria @neoz 能发个给我邮箱么eaststars#163.com 谢谢
    liqiu
        102
    liqiu  
       2014 年 10 月 7 日
    没有接力了吗= =
    fypyyzr
        103
    fypyyzr  
       2014 年 10 月 7 日
    @zhigang1992 正好 gmail 注册的那个密码被我搞丢了,还能发挥下预热
    yangyouzhi
        104
    yangyouzhi  
       2014 年 10 月 7 日
    @raychar 被使用了,求接力,求邀请码
    shuangxi
        105
    shuangxi  
       2014 年 10 月 7 日
    求邀请码!!!
    akafeng
        106
    akafeng  
       2014 年 10 月 7 日
    求接力,850941245#qq.com
    dengyunxuan
        107
    dengyunxuan  
       2014 年 10 月 7 日
    求接力,求邀请码dengyunxuan#qq.com
    frozenfall
        108
    frozenfall  
       2014 年 10 月 7 日
    @20140930 你把我的用了。。。
    aerotian
        109
    aerotian  
       2014 年 10 月 7 日
    求接力 catch229#gmail.com
    dengyunxuan
        110
    dengyunxuan  
       2014 年 10 月 7 日
    @raychar
    @twor2
    @gsalex
    @F2Sky
    @zzNucker
    @F2Sky 求接力,求邀请码dengyunxuan#qq.com
    frozenfall
        111
    frozenfall  
       2014 年 10 月 7 日
    @20140930 麻烦发我邮箱吧,frozenfall21#gmail.com
    zhaoto
        112
    zhaoto  
       2014 年 10 月 7 日
    @20140930 求接力,求邀请码[email protected]
    skywarr
        113
    skywarr  
       2014 年 10 月 7 日
    求接力,邮箱[email protected]
    zjgood
        114
    zjgood  
       2014 年 10 月 7 日 via Android
    这贴突然从技术讨论变成邀请码接力。。
    lovexisen
        115
    lovexisen  
       2014 年 10 月 7 日
    求草榴邀请码
    xiaochong
        116
    xiaochong  
       2014 年 10 月 7 日
    求接力,zhichenghou [at]gmail.com
    zenhand
        117
    zenhand  
       2014 年 10 月 7 日   ❤️ 1
    我也想要呀,求接力 [email protected]
    omoyouo
        118
    omoyouo  
       2014 年 10 月 7 日
    求码,求被接力jluwangyx#gmail.com
    skywarr
        119
    skywarr  
       2014 年 10 月 7 日
    接力怎么中断了? [表情] [email protected]
    omoyouo
        120
    omoyouo  
       2014 年 10 月 7 日
    F5已烂,仍未得码
    wmq5451532
        121
    wmq5451532  
       2014 年 10 月 7 日
    发一个57d19602e2cde87f36f1ff1ed90574e2
    skywarr
        122
    skywarr  
       2014 年 10 月 7 日
    @omoyouo 哥的F5键早上已烂。。。
    skywarr
        123
    skywarr  
       2014 年 10 月 7 日
    @wmq5451532 谢谢!接力57d19602e2cde87f36f1ff1ed90574e2
    skywarr
        124
    skywarr  
       2014 年 10 月 7 日
    @wmq5451532 刚才发错了,这个才是4827156615b9ac9f9be5eb27aa3fc8f3
    omoyouo
        125
    omoyouo  
       2014 年 10 月 7 日
    @skywarr谢啦,接力继续4827156615b9ac9f9be5eb27aa3fc8f3
    airball23
        126
    airball23  
       2014 年 10 月 7 日
    @omoyouo 请求接力!=。=
    omoyouo
        127
    omoyouo  
       2014 年 10 月 7 日   ❤️ 1
    搞错了,这个才是6ece0dde426d39be9d9023d001767538,希望接力继续
    zenhand
        128
    zenhand  
       2014 年 10 月 7 日   ❤️ 1
    来,继续 219ff10de580827baa5c666f228cfefb
    airball23
        129
    airball23  
       2014 年 10 月 7 日
    @zenhand 谢谢,撸了~
    Moker
        130
    Moker  
       2014 年 10 月 7 日
    @airball23 继续接力啊
    airball23
        131
    airball23  
       2014 年 10 月 7 日
    秒出接好56d008687bc7303a33813eb571fc8509
    Moker
        132
    Moker  
       2014 年 10 月 7 日
    @airball23 不是吧 这样也被使用了
    lolita
        133
    lolita  
       2014 年 10 月 7 日
    求继续接力啊~
    akafeng
        134
    akafeng  
       2014 年 10 月 7 日
    有米有@我接力的,求不抢...
    humhook
        135
    humhook  
       2014 年 10 月 7 日
    为什么不是叫虫洞 我觉得更贴切一点 哈哈!
    求邀请码 !
    mofan
        136
    mofan  
       2014 年 10 月 7 日
    求接力,啊~
    xiaolu
        137
    xiaolu  
       2014 年 10 月 7 日
    求码啊,接力啊
    myexcite
        138
    myexcite  
       2014 年 10 月 7 日
    求邀请码,nolkspatst#gmail.com多谢
    minyy
        139
    minyy  
       2014 年 10 月 7 日
    求邀请码,[email protected]
    luyan
        140
    luyan  
       2014 年 10 月 7 日
    好神秘,[email protected] 求码
    liushuaikobe
        141
    liushuaikobe  
       2014 年 10 月 7 日
    求好心人送码!liushuaikobe1993[@]163.com
    keyboydg
        142
    keyboydg  
       2014 年 10 月 7 日
    还有吗?keyboydg#hotmail.com
    xsn
        143
    xsn  
       2014 年 10 月 7 日
    都来求码? 我也来.. [email protected]
    lianxi
        144
    lianxi  
       2014 年 10 月 7 日 via Android
    jadezhang
        145
    jadezhang  
       2014 年 10 月 7 日
    我也来求 coffeejiang#outlook.com
    xunxun
        146
    xunxun  
       2014 年 10 月 7 日
    [email protected] 求邀请码。。。
    Beebird
        147
    Beebird  
       2014 年 10 月 8 日
    求个 码~~~ [email protected]
    alai
        148
    alai  
       2014 年 10 月 8 日
    老用户被清洗了?O_O,求接力~~
    wangtai
        149
    wangtai  
       2014 年 10 月 8 日
    只做前端验证都耍流氓
    CosWind
        150
    CosWind  
       2014 年 10 月 8 日
    xy2491259#gmail.com,求接力。
    igaryhe
        151
    igaryhe  
       2014 年 10 月 8 日
    @airball23 求接力
    igaryhe
        152
    igaryhe  
       2014 年 10 月 8 日
    @airball23 邮箱 igaryhe#gmail.com
    kkhaike
        153
    kkhaike  
       2014 年 10 月 8 日
    求接力
    kkhaike#163.com
    myexcite
        154
    myexcite  
       2014 年 10 月 8 日
    怎么没人接力了?好东西应该大家分享。
    OSMOND
        155
    OSMOND  
       2014 年 10 月 29 日
    还有人接力吗。。 太想用了 3555981#gmail.com
    sinsins
        156
    sinsins  
       2014 年 11 月 3 日
    vip2oo8
        157
    vip2oo8  
       2014 年 11 月 11 日
    vip329#gmail.com
    zhanhyii
        158
    zhanhyii  
       2014 年 11 月 11 日
    hkbase
        159
    hkbase  
       2014 年 11 月 13 日
    求邀请码啊 [email protected]
    xclimbing
        160
    xclimbing  
       2014 年 11 月 18 日
    求邀请码接力。xclimbing#msn.com
    mark1908
        161
    mark1908  
       2014 年 11 月 21 日
    [email protected]
    好人中奖500万
    sunshine6044
        162
    sunshine6044  
       2014 年 11 月 22 日   ❤️ 1
    @mark1908 sunshine6044#gmail.com 感谢感谢啊~咖啡馆邀请~
    skywarr
        163
    skywarr  
       2014 年 11 月 23 日
    @sunshine6044 能发给我邀请码吗?谢谢,[email protected]
    sunshine6044
        164
    sunshine6044  
       2014 年 11 月 23 日
    @skywarr 暂未收到。。。。
    1  2  
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   4791 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 61ms · UTC 03:31 · PVG 11:31 · LAX 19:31 · JFK 22:31
    ♥ Do have faith in what you're doing.