黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

2014-10-07 00:26:09 +08:00
 winterock
@neoz (话说创建主题能at人么?)

前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
(请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
7,再来,把邀请码改为别人用过的,例如“coffee4us”
8,Mission Complete!

如果给站主带来什么麻烦,提前说一声抱歉啦。
要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


最后,再ps一次,能不封我账号么?我不会干坏事的!!!
32583 次点击
所在节点    程序员
164 条回复
wmq5451532
2014-10-07 15:23:25 +08:00
发一个57d19602e2cde87f36f1ff1ed90574e2
skywarr
2014-10-07 15:23:53 +08:00
@omoyouo 哥的F5键早上已烂。。。
skywarr
2014-10-07 15:26:01 +08:00
@wmq5451532 谢谢!接力57d19602e2cde87f36f1ff1ed90574e2
skywarr
2014-10-07 15:29:26 +08:00
@wmq5451532 刚才发错了,这个才是4827156615b9ac9f9be5eb27aa3fc8f3
omoyouo
2014-10-07 15:30:40 +08:00
@skywarr谢啦,接力继续4827156615b9ac9f9be5eb27aa3fc8f3
airball23
2014-10-07 15:36:44 +08:00
@omoyouo 请求接力!=。=
omoyouo
2014-10-07 15:37:27 +08:00
搞错了,这个才是6ece0dde426d39be9d9023d001767538,希望接力继续
zenhand
2014-10-07 15:38:07 +08:00
来,继续 219ff10de580827baa5c666f228cfefb
airball23
2014-10-07 15:38:38 +08:00
@zenhand 谢谢,撸了~
Moker
2014-10-07 15:39:44 +08:00
@airball23 继续接力啊
airball23
2014-10-07 15:41:45 +08:00
秒出接好56d008687bc7303a33813eb571fc8509
Moker
2014-10-07 15:43:04 +08:00
@airball23 不是吧 这样也被使用了
lolita
2014-10-07 15:59:27 +08:00
求继续接力啊~
chinafeng
2014-10-07 16:06:26 +08:00
有米有@我接力的,求不抢...
humhook
2014-10-07 16:11:05 +08:00
为什么不是叫虫洞 我觉得更贴切一点 哈哈!
求邀请码 !
mofan
2014-10-07 17:03:01 +08:00
求接力,啊~
xiaolu
2014-10-07 17:17:07 +08:00
求码啊,接力啊
myexcite
2014-10-07 18:04:45 +08:00
求邀请码,nolkspatst#gmail.com多谢
minyy
2014-10-07 18:29:51 +08:00
求邀请码,jijiyyt@gmail.com
luyan
2014-10-07 19:25:36 +08:00
好神秘,37277350@qq.com 求码

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/137350

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX