黑洞咖啡馆绕过邀请码注册成功，我把这个发出来纯粹为了好玩，建议把这个漏洞补一补。PS：能不封我账号吗?

[winterock]

@neoz （话说创建主题能at人么？）

前几天忙着到处去吃高价饭（参加婚礼），刚刚看到“黑洞，新宇宙。V2EX 特别暗号”，发现已经来晚了。看大家回复得那么热闹，感觉好像还挺有意思的。
（请注意，以下步骤中的代码故意写的有问题，照抄可是不能正常运行的哦。）

可是，没有邀请码肿么办？那就尝试一下能不能绕过咯。
1，试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2，浏览一下注册页面的代码，用的是bootstrapValidator来验证，另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过，没关系，去找官网看看api。
3，然后很顺利得就发现了貌似可以在chrome的console下这样做，form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED')，前面的错误提示消失了
4，点击注册，又出现了错误提示，估计提交的时候还会再验证一次
5，没关系，重新找一个api－－form.bootstrapValidator('removeField', 'invitecode')
6，点击注册，由于填的邀请码是“111”，提示验证码不存在。诶，有戏！
7，再来，把邀请码改为别人用过的，例如“coffee4us”
8，Mission Complete!

如果给站主带来什么麻烦，提前说一声抱歉啦。
要解决上面这个问题，需要在后台再判断一下，用过的或者过期的邀请码不能再用，就好了。


最后，再ps一次，能不封我账号么？我不会干坏事的！！！

[Lucups]

我不会把这个秘密告诉别人的，前提是楼主你快给我个邀请码 ：）

[winterock]

@Lucups 这。。。。。。绕过的方法都发出来啦，趁现在还行得通赶紧去注册一个就是了啊，还要邀请码干嘛？

[yy1983]

这……膜拜大神中~就算发出来了~我也没看懂……

[ipconfiger]

ReferenceError: form is not definedmessage: "form is not defined"stack: (...)get stack: function () { [native code] }set stack: function () { [native code] }__proto__: Error

[Laobai]

不明觉厉

[ipconfiger]

测试失败

[luckykong]

哦哈哈哈哈，新技能get~~顺利成功~希望不会封号

[llbbzh]

@neoz 已经补上了

[ipconfiger]

@luckykong 几时成功的？不会这么点背吧，刚看到服务端已经封了

[Lucups]

@winterock 开玩笑的啦~我已经有付费的代理了，看到没人回复，特地来支持一下的~ ：）

[ipconfiger]

[neoz]

前些天在处理邀请机制的时候急着有事情，就匆匆忙忙的做了简单的验证。以至于现在的状况。很感谢对于BUG的反馈~不会封号的拉，善意折腾的用户是好用户

[luckykong]

@ipconfiger 就在我发消息前一分钟成功的~

[ipconfiger]

@luckykong 慢了一步，失败，洗洗睡了

[neoz]

@ipconfiger
发现自己有一个
bf58432148b643a8b4c41c3901b81d1b 默默地送给夜猫子

[hapboy]

@neoz 用不了……发了个感谢，能否给一个……

[slowfei]

刚想试试洞洞，
发现有码
bf58432148b643a8b4c41c3901b81d1b
（已使用）


接力
13e0413a1acb5c259d9da6efa1657e70

[ipconfiger]

http://www.gravatar.com/avatar/bf58432148b643a8b4c41c3901b81d1b

[ipconfiger]

@neoz 以为是好玩的解密游戏

[aliuwr]

我的方法直接粗暴。
在页面内嵌的代码中看到 invitationCode 一段，认为 remote 是关键字。
打开 Firebug, 将 bootstrapValidator.min.js 格式化，搜索 remote, 直接在 2728 行下断点，修改返回值 a.valid 为 true。

建议楼主下次发现问题先尝试联系网站相关人员，避免给其带来恶性的后果。