黑洞咖啡馆绕过邀请码注册成功，我把这个发出来纯粹为了好玩，建议把这个漏洞补一补。PS：能不封我账号吗?

[winterock]

@neoz （话说创建主题能at人么？）

前几天忙着到处去吃高价饭（参加婚礼），刚刚看到“黑洞，新宇宙。V2EX 特别暗号”，发现已经来晚了。看大家回复得那么热闹，感觉好像还挺有意思的。
（请注意，以下步骤中的代码故意写的有问题，照抄可是不能正常运行的哦。）

可是，没有邀请码肿么办？那就尝试一下能不能绕过咯。
1，试试邀请码coffee4us以及随便输入一个邀请码 -> 提示错误
2，浏览一下注册页面的代码，用的是bootstrapValidator来验证，另外页面中写了一段js代码来初始化bootstrapValidator。这东西没用过，没关系，去找官网看看api。
3，然后很顺利得就发现了貌似可以在chrome的console下这样做，form.bootstrapValidator('updateStatus', 'invitecode', 'VALIDATED')，前面的错误提示消失了
4，点击注册，又出现了错误提示，估计提交的时候还会再验证一次
5，没关系，重新找一个api－－form.bootstrapValidator('removeField', 'invitecode')
6，点击注册，由于填的邀请码是“111”，提示验证码不存在。诶，有戏！
7，再来，把邀请码改为别人用过的，例如“coffee4us”
8，Mission Complete!

如果给站主带来什么麻烦，提前说一声抱歉啦。
要解决上面这个问题，需要在后台再判断一下，用过的或者过期的邀请码不能再用，就好了。


最后，再ps一次，能不封我账号么？我不会干坏事的！！！

[Mcatt]

求邀请码接力！

[MexiQQ]

断掉了嘛？？求接力啊

[MexiQQ]

@20140930

[Moker]

s试了下上面的 全部使用过了 求接力

[mimomi]

求接力阿

zhanghan276(#)gmail.com

[wanjun]

@neoz 邀请码bug

[palytoxin]

看了域名 习惯性的登录了xcafe.com...

[neoz]

@evilangel 看来还是应该加加盐~

[LittleTodd]

发一枚邀请码 989380ba6e0ac0bf45ef92ee4d1f2b76

[zzetao]

@LittleTodd 已使用

[sandideas]

@zzetao 求接力。。

[bingowrt]

@palytoxin 卧槽。。。我打开了.com结果卧槽差点被我爸我妈看到。。

[dotpig]

@zzetao 接个力吧

[cjjia]

f88e8c9f69d98b83cf8cd7f01cd7f5ec

[dotpig]

@cjjia 谢谢分享，已经使用。我继续接力，并提议使用者也接一下力：

19b515bf6f3e853d14830c6d558d957f

[nopy]

@dotpig 感谢。
接力
67321b2b6f576400ed90bf58bd7938c6

[mimomi]

@nopy 已用 求接力

[sandideas]

@nopy
已用。接力。
2e470c91e1f0050f0527dbed5cd8a8f7

[tolbkni]

@sandideas 已用 求接力

[mimomi]

@tolbkni
接力
877a78f5d4f29d0636ad0f296742abd9