首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
宝塔
V2EX  ›  程序员

黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

  •  2
     
  •   winterock · 2014-10-07 00:26:09 +08:00 · 25373 次点击
    这是一个创建于 1870 天前的主题,其中的信息可能已经有所发展或是发生改变。
    @neoz (话说创建主题能at人么?)

    前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
    (请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

    可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
    1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
    2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
    3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
    4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
    5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
    6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
    7,再来,把邀请码改为别人用过的,例如“coffee4us”
    8,Mission Complete!

    如果给站主带来什么麻烦,提前说一声抱歉啦。
    要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


    最后,再ps一次,能不封我账号么?我不会干坏事的!!!
    164 回复  |  直到 2014-11-23 21:33:55 +08:00
    1  2  
        101
    eAststArs   2014-10-07 12:33:22 +08:00
    @gsalex @raychar @raychar @Artotria @neoz 能发个给我邮箱么eaststars#163.com 谢谢
        102
    liqiu   2014-10-07 12:36:01 +08:00
    没有接力了吗= =
        103
    fypyyzr   2014-10-07 12:36:16 +08:00
    @zhigang1992 正好 gmail 注册的那个密码被我搞丢了,还能发挥下预热
        104
    yangyouzhi   2014-10-07 12:37:06 +08:00
    @raychar 被使用了,求接力,求邀请码
        105
    shuangxi   2014-10-07 13:12:52 +08:00
    求邀请码!!!
        106
    chinafeng   2014-10-07 13:16:52 +08:00
    求接力,850941245#qq.com
        107
    dengyunxuan   2014-10-07 13:31:18 +08:00
    求接力,求邀请码dengyunxuan#qq.com
        108
    frozenfall   2014-10-07 13:32:21 +08:00
    @20140930 你把我的用了。。。
        109
    aerotian   2014-10-07 13:33:21 +08:00
    求接力 catch229#gmail.com
        110
    dengyunxuan   2014-10-07 13:34:35 +08:00
    @raychar
    @twor2
    @gsalex
    @F2Sky
    @zzNucker
    @F2Sky 求接力,求邀请码dengyunxuan#qq.com
        111
    frozenfall   2014-10-07 13:36:37 +08:00
    @20140930 麻烦发我邮箱吧,frozenfall21#gmail.com
        112
    zhaoto   2014-10-07 13:39:49 +08:00
    @20140930 求接力,求邀请码[email protected]
        113
    skywarr   2014-10-07 13:57:11 +08:00
    求接力,邮箱[email protected]
        114
    zjgood   2014-10-07 13:58:21 +08:00 via Android
    这贴突然从技术讨论变成邀请码接力。。
        115
    lovexisen   2014-10-07 14:01:04 +08:00
    求草榴邀请码
        116
    xiaochong   2014-10-07 14:36:29 +08:00
    求接力,zhichenghou [at]gmail.com
        117
    zenhand   2014-10-07 14:58:11 +08:00   ♥ 1
    我也想要呀,求接力 [email protected]
        118
    omoyouo   2014-10-07 15:00:05 +08:00
    求码,求被接力jluwangyx#gmail.com
        119
    skywarr   2014-10-07 15:18:26 +08:00
    接力怎么中断了? [表情] [email protected]
        120
    omoyouo   2014-10-07 15:21:26 +08:00
    F5已烂,仍未得码
        121
    wmq5451532   2014-10-07 15:23:25 +08:00
    发一个57d19602e2cde87f36f1ff1ed90574e2
        122
    skywarr   2014-10-07 15:23:53 +08:00
    @omoyouo 哥的F5键早上已烂。。。
        123
    skywarr   2014-10-07 15:26:01 +08:00
    @wmq5451532 谢谢!接力57d19602e2cde87f36f1ff1ed90574e2
        124
    skywarr   2014-10-07 15:29:26 +08:00
    @wmq5451532 刚才发错了,这个才是4827156615b9ac9f9be5eb27aa3fc8f3
        125
    omoyouo   2014-10-07 15:30:40 +08:00
    @skywarr谢啦,接力继续4827156615b9ac9f9be5eb27aa3fc8f3
        126
    airball23   2014-10-07 15:36:44 +08:00
    @omoyouo 请求接力!=。=
        127
    omoyouo   2014-10-07 15:37:27 +08:00   ♥ 1
    搞错了,这个才是6ece0dde426d39be9d9023d001767538,希望接力继续
        128
    zenhand   2014-10-07 15:38:07 +08:00   ♥ 1
    来,继续 219ff10de580827baa5c666f228cfefb
        129
    airball23   2014-10-07 15:38:38 +08:00
    @zenhand 谢谢,撸了~
        130
    Moker   2014-10-07 15:39:44 +08:00
    @airball23 继续接力啊
        131
    airball23   2014-10-07 15:41:45 +08:00
    秒出接好56d008687bc7303a33813eb571fc8509
        132
    Moker   2014-10-07 15:43:04 +08:00
    @airball23 不是吧 这样也被使用了
        133
    lolita   2014-10-07 15:59:27 +08:00
    求继续接力啊~
        134
    chinafeng   2014-10-07 16:06:26 +08:00
    有米有@我接力的,求不抢...
        135
    humhook   2014-10-07 16:11:05 +08:00
    为什么不是叫虫洞 我觉得更贴切一点 哈哈!
    求邀请码 !
        136
    mofan   2014-10-07 17:03:01 +08:00
    求接力,啊~
        137
    xiaolu   2014-10-07 17:17:07 +08:00
    求码啊,接力啊
        138
    myexcite   2014-10-07 18:04:45 +08:00
    求邀请码,nolkspatst#gmail.com多谢
        139
    minyy   2014-10-07 18:29:51 +08:00
    求邀请码,[email protected]
        140
    luyan   2014-10-07 19:25:36 +08:00
    好神秘,[email protected] 求码
        141
    liushuaikobe   2014-10-07 20:08:07 +08:00
    求好心人送码!liushuaikobe1993[@]163.com
        142
    keyboydg   2014-10-07 20:30:50 +08:00
    还有吗?keyboydg#hotmail.com
        143
    xsn   2014-10-07 21:10:18 +08:00
    都来求码? 我也来.. [email protected]
        144
    lianxi   2014-10-07 21:20:32 +08:00 via Android
        145
    jadezhang   2014-10-07 21:23:45 +08:00
    我也来求 coffeejiang#outlook.com
        146
    xunxun   2014-10-07 21:36:50 +08:00
    [email protected] 求邀请码。。。
        147
    Beebird   2014-10-08 08:56:03 +08:00
    求个 码~~~ [email protected]
        148
    alai   2014-10-08 10:21:23 +08:00
    老用户被清洗了?O_O,求接力~~
        149
    wangtai   2014-10-08 10:41:11 +08:00
    只做前端验证都耍流氓
        150
    CosWind   2014-10-08 18:21:43 +08:00
    xy2491259#gmail.com,求接力。
        151
    igaryhe   2014-10-08 20:07:32 +08:00
    @airball23 求接力
        152
    igaryhe   2014-10-08 20:08:04 +08:00
    @airball23 邮箱 igaryhe#gmail.com
        153
    kkhaike   2014-10-08 20:23:55 +08:00
    求接力
    kkhaike#163.com
        154
    myexcite   2014-10-08 21:00:54 +08:00
    怎么没人接力了?好东西应该大家分享。
        155
    OSMOND   2014-10-29 20:07:13 +08:00
    还有人接力吗。。 太想用了 3555981#gmail.com
        156
    sinsins   2014-11-03 22:35:28 +08:00
        157
    vip2oo8   2014-11-11 10:07:19 +08:00
    vip329#gmail.com
        158
    zhanhyii   2014-11-11 22:44:06 +08:00
        159
    hkbase   2014-11-13 11:39:24 +08:00
    求邀请码啊 [email protected]
        160
    xclimbing   2014-11-18 10:49:07 +08:00
    求邀请码接力。xclimbing#msn.com
        161
    mark1908   2014-11-21 10:21:30 +08:00
    [email protected]
    好人中奖500万
        162
    sunshine6044   2014-11-22 18:44:07 +08:00   ♥ 1
    @mark1908 sunshine6044#gmail.com 感谢感谢啊~咖啡馆邀请~
        163
    skywarr   2014-11-23 18:27:46 +08:00
    @sunshine6044 能发给我邀请码吗?谢谢,[email protected]
        164
    sunshine6044   2014-11-23 21:33:55 +08:00
    @skywarr 暂未收到。。。。
    1  2  
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2257 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 36ms · UTC 15:30 · PVG 23:30 · LAX 07:30 · JFK 10:30
    ♥ Do have faith in what you're doing.