黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

2014-10-07 00:26:09 +08:00
 winterock
@neoz (话说创建主题能at人么?)

前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
(请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
7,再来,把邀请码改为别人用过的,例如“coffee4us”
8,Mission Complete!

如果给站主带来什么麻烦,提前说一声抱歉啦。
要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


最后,再ps一次,能不封我账号么?我不会干坏事的!!!
32583 次点击
所在节点    程序员
164 条回复
liushuaikobe
2014-10-07 20:08:07 +08:00
求好心人送码!liushuaikobe1993[@]163.com
keyboydg
2014-10-07 20:30:50 +08:00
还有吗?keyboydg#hotmail.com
xsn
2014-10-07 21:10:18 +08:00
都来求码? 我也来.. ix@xs.gd
lianxi
2014-10-07 21:20:32 +08:00
masstate@163.com 同
jadezhang
2014-10-07 21:23:45 +08:00
我也来求 coffeejiang#outlook.com
xunxun
2014-10-07 21:36:50 +08:00
hiluluke@hotmail.com 求邀请码。。。
Beebird
2014-10-08 08:56:03 +08:00
求个 码~~~ loongcn@gmail.com
alai
2014-10-08 10:21:23 +08:00
老用户被清洗了?O_O,求接力~~
wangtai
2014-10-08 10:41:11 +08:00
只做前端验证都耍流氓
CosWind
2014-10-08 18:21:43 +08:00
xy2491259#gmail.com,求接力。
igaryhe
2014-10-08 20:07:32 +08:00
@airball23 求接力
igaryhe
2014-10-08 20:08:04 +08:00
@airball23 邮箱 igaryhe#gmail.com
kkhaike
2014-10-08 20:23:55 +08:00
求接力
kkhaike#163.com
myexcite
2014-10-08 21:00:54 +08:00
怎么没人接力了?好东西应该大家分享。
OSMOND
2014-10-29 20:07:13 +08:00
还有人接力吗。。 太想用了 3555981#gmail.com
sinsins
2014-11-03 22:35:28 +08:00
求接力 sins@163.com
vip2oo8
2014-11-11 10:07:19 +08:00
vip329#gmail.com
zhanhyii
2014-11-11 22:44:06 +08:00
zhanhyii@qq.com
hkbase
2014-11-13 11:39:24 +08:00
求邀请码啊 hkbase@qq.com
xclimbing
2014-11-18 10:49:07 +08:00
求邀请码接力。xclimbing#msn.com

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/137350

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX