黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

2014-10-07 00:26:09 +08:00
 winterock
@neoz (话说创建主题能at人么?)

前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
(请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
7,再来,把邀请码改为别人用过的,例如“coffee4us”
8,Mission Complete!

如果给站主带来什么麻烦,提前说一声抱歉啦。
要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


最后,再ps一次,能不封我账号么?我不会干坏事的!!!
32583 次点击
所在节点    程序员
164 条回复
F2Sky
2014-10-07 11:35:23 +08:00
@yinxingren

谁用了????!!!!!

~~~~(>_<)~~~~
F2Sky
2014-10-07 11:37:14 +08:00
不要这样好不好,别人是 at 我的,干嘛抢着用嘛

用了的借个力吧

最好邮箱我吧,别又被抢了 f2sky.me@gmail.com
zzNucker
2014-10-07 11:38:48 +08:00
@F2Sky 太惨了。。。。 继续坐等接力
jun708
2014-10-07 11:39:09 +08:00
我也求一个 能够发邮箱吗? izhbit@163.com
amon
2014-10-07 11:39:58 +08:00
gosuxm#gmail
哪个兄台友情发个过来,继续接力
Artotria
2014-10-07 11:44:02 +08:00
同求 creatorlanslot@gmail.com
CMGS
2014-10-07 11:48:40 +08:00
求一个 ilskdw # gmail
yanest
2014-10-07 11:54:36 +08:00
求码 jonazhang#gmail.com
fyw321
2014-10-07 11:56:56 +08:00
求带fyw321#gmail.com
eAststArs
2014-10-07 11:57:03 +08:00
eaststars#163.com 求个码... 谢谢
GitFree
2014-10-07 11:58:45 +08:00
接一个 348497d0c2dd862598d1ee96a6327709
Artotria
2014-10-07 12:00:11 +08:00
@GitFree 多谢,接力4c7acef7e49b2f26f0661998543fe048
F2Sky
2014-10-07 12:04:47 +08:00
多谢好人!
@Artotria


接力:df22cfc921a3f538944c0997f94a3d2a
twor2
2014-10-07 12:06:23 +08:00
@F2Sky

接力 35461c4d8013b14bf41a77403495a2f9
zzNucker
2014-10-07 12:07:24 +08:00
@twor2

接 030cef59449a0cbd336e5f97e0a36e72
raychar
2014-10-07 12:07:43 +08:00
是有多少人守着这帖啊,秒注啊!
gsalex
2014-10-07 12:08:54 +08:00
@zzNucker
接力
49552058a60997f710ce6a0c21b4621e
jun708
2014-10-07 12:09:24 +08:00
汗 这个也太快了 能够给我一个发邮箱吗? izhbit@163.com 谢谢
raychar
2014-10-07 12:10:10 +08:00
@gsalex
感谢
63c598ef173285b24a7d618a5debc2e9
Moker
2014-10-07 12:31:12 +08:00
继续求。。哎

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/137350

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX