• 请不要在回答技术问题时复制粘贴 AI 生成的内容
winterock
V2EX  ›  程序员

黑洞咖啡馆绕过邀请码注册成功,我把这个发出来纯粹为了好玩,建议把这个漏洞补一补。PS:能不封我账号吗?

  •  2
     
  •   winterock · Oct 7, 2014 · 35655 views
    This topic created in 4415 days ago, the information mentioned may be changed or developed.
    @neoz (话说创建主题能at人么?)

    前几天忙着到处去吃高价饭(参加婚礼),刚刚看到“黑洞,新宇宙。V2EX 特别暗号”,发现已经来晚了。看大家回复得那么热闹,感觉好像还挺有意思的。
    (请注意,以下步骤中的代码故意写的有问题,照抄可是不能正常运行的哦。)

    可是,没有邀请码肿么办?那就尝试一下能不能绕过咯。
    1,试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
    2,浏览一下注册页面的代码,用的是bootstrapValidator来验证,另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过,没关系,去找官网看看api。
    3,然后很顺利得就发现了貌似可以在chrome的console下这样做,form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED'),前面的错误提示消失了
    4,点击注册,又出现了错误提示,估计提交的时候还会再验证一次
    5,没关系,重新找一个api--form.bootstrapValidator('removeField', 'invitecode')
    6,点击注册,由于填的邀请码是“111”,提示验证码不存在。诶,有戏!
    7,再来,把邀请码改为别人用过的,例如“coffee4us”
    8,Mission Complete!

    如果给站主带来什么麻烦,提前说一声抱歉啦。
    要解决上面这个问题,需要在后台再判断一下,用过的或者过期的邀请码不能再用,就好了。


    最后,再ps一次,能不封我账号么?我不会干坏事的!!!
    164 replies  •  2014-11-23 21:33:55 +08:00
    1  2  
    ❮ ❯
    Lucups
    Lucups
    Oct 7, 2014
    1
    我不会把这个秘密告诉别人的,前提是楼主你快给我个邀请码 :)
    winterock
    winterock
    OP
    Oct 7, 2014
    2
    @Lucups 这。。。。。。绕过的方法都发出来啦,趁现在还行得通赶紧去注册一个就是了啊,还要邀请码干嘛?
    yy1983
    yy1983
    Oct 7, 2014
    3
    这……膜拜大神中~就算发出来了~我也没看懂……
    ipconfiger
    ipconfiger
    Oct 7, 2014
    4
    ReferenceError: form is not definedmessage: "form is not defined"stack: (...)get stack: function () { [native code] }set stack: function () { [native code] }__proto__: Error
    Laobai
    Laobai
    Oct 7, 2014 via Android
    5
    不明觉厉
    ipconfiger
    ipconfiger
    Oct 7, 2014
    6
    测试失败
    5GA
    5GA
    Oct 7, 2014
    7
    哦哈哈哈哈,新技能get~~顺利成功~希望不会封号
    llbbzh
    llbbzh
    Oct 7, 2014
    8
    @neoz 已经补上了
    ipconfiger
    ipconfiger
    Oct 7, 2014
    9
    @luckykong 几时成功的?不会这么点背吧,刚看到服务端已经封了
    Lucups
    Lucups
    Oct 7, 2014
    10
    @winterock 开玩笑的啦~我已经有付费的代理了,看到没人回复,特地来支持一下的~ :)
    ipconfiger
    ipconfiger
    Oct 7, 2014
    11
    neoz
    neoz
    Oct 7, 2014
    12
    前些天在处理邀请机制的时候急着有事情,就匆匆忙忙的做了简单的验证。以至于现在的状况。很感谢对于BUG的反馈~不会封号的拉,善意折腾的用户是好用户
    5GA
    5GA
    Oct 7, 2014
    13
    @ipconfiger 就在我发消息前一分钟成功的~
    ipconfiger
    ipconfiger
    Oct 7, 2014
    14
    @luckykong 慢了一步,失败,洗洗睡了
    neoz
    neoz
    Oct 7, 2014❤️1
    15
    @ipconfiger
    发现自己有一个
    bf58432148b643a8b4c41c3901b81d1b 默默地送给夜猫子
    hapboy
    hapboy
    Oct 7, 2014
    16
    @neoz 用不了……发了个感谢,能否给一个……
    slowfei
    slowfei
    Oct 7, 2014❤️1
    17
    刚想试试洞洞,
    发现有码
    bf58432148b643a8b4c41c3901b81d1b
    (已使用)


    接力
    13e0413a1acb5c259d9da6efa1657e70
    ipconfiger
    ipconfiger
    Oct 7, 2014
    19
    @neoz 以为是好玩的解密游戏
    aliuwr
    aliuwr
    Oct 7, 2014
    20
    我的方法直接粗暴。
    在页面内嵌的代码中看到 invitationCode 一段,认为 remote 是关键字。
    打开 Firebug, 将 bootstrapValidator.min.js 格式化,搜索 remote, 直接在 2728 行下断点,修改返回值 a.valid 为 true。

    建议楼主下次发现问题先尝试联系网站相关人员,避免给其带来恶性的后果。
    aheadlead
    aheadlead
    Oct 7, 2014
    21
    @slowfei 邀请码错误或已被使用
    zhigang1992
    zhigang1992
    Oct 7, 2014
    22
    邀请码是现有用户邮箱的MD5吗?
    zhigang1992
    zhigang1992
    Oct 7, 2014
    23
    @neoz 还真的是呀~~~ 加个盐吧
    翻了翻把这位仁兄的邀请码给用了 @fypyyzr
    给大家接力吧
    6e38023fb202d0261c75359d81402729
    13k
    13k
    Oct 7, 2014 via iPad
    24
    I took this 6e38023fb202d0261c75359d81402729
    dinghua
    dinghua
    Oct 7, 2014
    25
    @13k 求邀请码
    13k
    13k
    Oct 7, 2014 via iPad
    26
    be03d2094262d536da895425153f2d8b
    dinghua
    dinghua
    Oct 7, 2014
    27
    接力:
    cc86401757f4da37874831eb6da0e8bd
    HELLODC
    HELLODC
    Oct 7, 2014
    28
    求接力啊!!
    Busy
    Busy
    Oct 7, 2014
    29
    没人接力了?
    liyandong
    liyandong
    Oct 7, 2014
    30
    快,我要邀请码。[email protected]
    RIcter
    RIcter
    Oct 7, 2014 via iPhone
    31
    看这样子没做后端验证?
    又不像没做后端验证的样子…什么神奇原理…

    我直接post data可以么
    frozenfall
    frozenfall
    Oct 7, 2014
    32
    frozenfall21#gmail.com
    放假只顾玩去了,没有来呢~~~谢谢啊~~~
    karonl
    karonl
    Oct 7, 2014 via Android
    33
    真诚求暗号 [email protected]
    letitbesqzr
    letitbesqzr
    Oct 7, 2014
    34
    monkeysqzr#gmail.com
    omoyouo
    omoyouo
    Oct 7, 2014
    35
    完了,接力断了。jluwangyx#gmail.com
    gerorim
    gerorim
    Oct 7, 2014
    36
    @frozenfall

    接力:
    0c9a1c8c9b9ddff88050331a7415d3ed
    mmmiao
    mmmiao
    Oct 7, 2014
    37
    求一枚邀请码 [email protected] ,谢谢啦
    evilangel
    evilangel
    Oct 7, 2014
    38
    好吧,原来邀请码是邮箱MD5加密字符串,刚拖了一下,找到@winterock 兄弟的邮箱MD5转了下测试注册成功了,在此说声抱歉跟谢谢。最好改进一下!
    另外送上接力:942dd536997a91113dc2ed566d917279
    20140930
    20140930
    Oct 7, 2014
    39
    用了36楼的,接力de2f094cadc06786924b664695201437
    evilangel
    evilangel
    Oct 7, 2014
    40
    哈哈,才发现原来@winterock就是楼主。。。希望@neoz 尽快修复吧~PS,不会删我账号吧?
    Mcatt
    Mcatt
    Oct 7, 2014
    41
    求邀请码接力!
    MexiQQ
    MexiQQ
    Oct 7, 2014
    42
    断掉了嘛??求接力啊
    MexiQQ
    MexiQQ
    Oct 7, 2014
    43
    Moker
    Moker
    Oct 7, 2014
    44
    s试了下上面的 全部使用过了 求接力
    mimomi
    mimomi
    Oct 7, 2014
    45
    求接力阿

    zhanghan276(#)gmail.com
    wanjun
    wanjun
    Oct 7, 2014
    46
    @neoz 邀请码bug
    palytoxin
    palytoxin
    Oct 7, 2014
    47
    neoz
    neoz
    Oct 7, 2014
    48
    @evilangel 看来还是应该加加盐~
    LittleTodd
    LittleTodd
    Oct 7, 2014
    49
    发一枚邀请码 989380ba6e0ac0bf45ef92ee4d1f2b76
    zzetao
    zzetao
    Oct 7, 2014
    50
    @LittleTodd 已使用
    sandideas
    sandideas
    Oct 7, 2014
    51
    @zzetao 求接力。。
    bingowrt
    bingowrt
    Oct 7, 2014
    52
    @palytoxin 卧槽。。。我打开了.com结果卧槽差点被我爸我妈看到。。
    dotpig
    dotpig
    Oct 7, 2014
    53
    @zzetao 接个力吧
    cjjia
    cjjia
    Oct 7, 2014
    54
    f88e8c9f69d98b83cf8cd7f01cd7f5ec
    dotpig
    dotpig
    Oct 7, 2014
    55
    @cjjia 谢谢分享,已经使用。我继续接力,并提议使用者也接一下力:

    19b515bf6f3e853d14830c6d558d957f
    nopy
    nopy
    Oct 7, 2014
    56
    @dotpig 感谢。
    接力
    67321b2b6f576400ed90bf58bd7938c6
    mimomi
    mimomi
    Oct 7, 2014
    57
    @nopy 已用 求接力
    sandideas
    sandideas
    Oct 7, 2014
    58
    @nopy
    已用。接力。
    2e470c91e1f0050f0527dbed5cd8a8f7
    tolbkni
    tolbkni
    Oct 7, 2014
    59
    @sandideas 已用 求接力
    mimomi
    mimomi
    Oct 7, 2014
    60
    @tolbkni
    接力
    877a78f5d4f29d0636ad0f296742abd9
    tolbkni
    tolbkni
    Oct 7, 2014
    61
    @mimomi 有人比我快……
    xspoco
    xspoco
    Oct 7, 2014
    62
    @mimomi
    已用,接力

    cd96025a68af41e1bc16b1b7979f3556
    tolbkni
    tolbkni
    Oct 7, 2014
    63
    @xspoco 姨妈,都在 F5,网速不给力啊
    Brook
    Brook
    Oct 7, 2014
    64
    @xspoco
    已用,接力
    adc5afd1b39bbab3c4aefa1c9962b49f
    tolbkni
    tolbkni
    Oct 7, 2014
    65
    @Brook 已用,接力

    85ddbdbf380b3fa3a0ec21463a85b101
    ChangeTheWorld
    ChangeTheWorld
    Oct 7, 2014❤️1
    66
    @tolbkni 已用,接力

    308313d2d0e5f2a41ed2a95df08490eb
    ybh37
    ybh37
    Oct 7, 2014
    67
    @ChangeTheWorld 已用 谢谢
    接力

    b038c35dd0853fc4426b217e86be4dfa
    lioekas
    lioekas
    Oct 7, 2014
    68
    已用 4287605e94e666f9b511e9def032a0ec
    kaguca
    kaguca
    Oct 7, 2014❤️1
    69
    @lioekas 好人一生平安,已用
    接力
    1af16a4cee88b546a90a497c6bde3780
    akafeng
    akafeng
    Oct 7, 2014
    70
    怎么没有人接力了
    lisx
    lisx
    Oct 7, 2014
    71
    @kaguca 接力
    ccefcc90bfc6c4f0fe63c18ea93471bd
    akafeng
    akafeng
    Oct 7, 2014
    72
    @lisx 已经失效...谁给用了也不说话,呜呜
    nuist
    nuist
    Oct 7, 2014
    73
    @chinafeng ccefcc90bfc6c4f0fe63c18ea93471bd
    zzNucker
    zzNucker
    Oct 7, 2014
    74
    用了的接一下力哈~
    wmq5451532
    wmq5451532
    Oct 7, 2014
    75
    @neoz 需要闲置服务器吗?
    akafeng
    akafeng
    Oct 7, 2014
    76
    @nuist 又被使用了...没人接力
    winterock
    winterock
    OP
    Oct 7, 2014
    77
    @ipconfiger 你这就是心急吃不了热豆腐啊。我一开始就说了代码不能照抄呀,前两条评论里面可以看出你没有仔细去看懂代码,把我故意写错的地方改过来。看别人@luckykong 多机智。


    @Lucups 谢谢你呀,我正式授予你“捧场王”的称号,哈哈。


    @llbbzh @neoz 动作真快呀。佩服。谢谢不封号。


    @aliuwr 如果是严重的问题,我当然会私下联系站主,但是这个问题,其实没有任何破坏性,最多多几个用户注册,如果站主觉得这样不妥,把新注册的删掉就是了。
    winterock
    winterock
    OP
    Oct 7, 2014
    78
    @evilangel 小老弟,你把我的唯一的邀请码用了,这样真的好吗?哈哈,不过为你的机智点赞。
    F2Sky
    F2Sky
    Oct 7, 2014
    79
    在线刷新等接力
    ~~~~(>_<)~~~~
    yinxingren
    yinxingren
    Oct 7, 2014
    80
    @F2Sky 79941d6b5c3c08aa8dd7d899fb2ab43f 发我张好人卡把
    F2Sky
    F2Sky
    Oct 7, 2014
    81
    @yinxingren

    谁用了????!!!!!

    ~~~~(>_<)~~~~
    F2Sky
    F2Sky
    Oct 7, 2014
    82
    不要这样好不好,别人是 at 我的,干嘛抢着用嘛

    用了的借个力吧

    最好邮箱我吧,别又被抢了 f2sky.me@gmail.com
    zzNucker
    zzNucker
    Oct 7, 2014
    83
    @F2Sky 太惨了。。。。 继续坐等接力
    jun708
    jun708
    Oct 7, 2014
    84
    我也求一个 能够发邮箱吗? [email protected]
    amon
    amon
    Oct 7, 2014
    85
    gosuxm#gmail
    哪个兄台友情发个过来,继续接力
    shyrz
    shyrz
    Oct 7, 2014
    86
    CMGS
    CMGS
    Oct 7, 2014
    87
    求一个 ilskdw # gmail
    yanest
    yanest
    Oct 7, 2014
    88
    求码 jonazhang#gmail.com
    fyw321
    fyw321
    Oct 7, 2014 via Android
    89
    求带fyw321#gmail.com
    eAststArs
    eAststArs
    Oct 7, 2014
    90
    eaststars#163.com 求个码... 谢谢
    GitFree
    GitFree
    Oct 7, 2014❤️1
    91
    接一个 348497d0c2dd862598d1ee96a6327709
    shyrz
    shyrz
    Oct 7, 2014
    92
    @GitFree 多谢,接力4c7acef7e49b2f26f0661998543fe048
    F2Sky
    F2Sky
    Oct 7, 2014
    93
    多谢好人!
    @Artotria


    接力:df22cfc921a3f538944c0997f94a3d2a
    twor2
    twor2
    Oct 7, 2014
    94
    @F2Sky

    接力 35461c4d8013b14bf41a77403495a2f9
    zzNucker
    zzNucker
    Oct 7, 2014
    95
    @twor2

    接 030cef59449a0cbd336e5f97e0a36e72
    raychar
    raychar
    Oct 7, 2014
    96
    是有多少人守着这帖啊,秒注啊!
    gsalex
    gsalex
    Oct 7, 2014
    97
    @zzNucker
    接力
    49552058a60997f710ce6a0c21b4621e
    jun708
    jun708
    Oct 7, 2014
    98
    汗 这个也太快了 能够给我一个发邮箱吗? [email protected] 谢谢
    raychar
    raychar
    Oct 7, 2014❤️1
    99
    @gsalex
    感谢
    63c598ef173285b24a7d618a5debc2e9
    Moker
    Moker
    Oct 7, 2014
    100
    继续求。。哎
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1446 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 201ms · UTC 10:33 · PVG 18:33 · LAX 02:33 · JFK 05:33
    ♥ Do have faith in what you're doing.