把 脚本编辑器 的通知权限关掉

刚看到的 https://blog.loadke.tech/posts/25881.html

那你是身在福中不知福，你要是在北方你就知道了，从 10 月开始基本就冷得你不想动弹了

每年尤其 10 月到 11 月中旬这段时间最难熬，因为屋里还没暖气...此刻南方的同志们正干的热火朝天，北方的同志们已经开始捂被窝了

而且天一冷，脑子更是不转了，还创作呢，就想着吃了

北京电信，目前测试响应比较快的公共 dns 有：

CNNIC DNS 1.2.4.8
DNS 派 101.226.4.6
百度 DNS 180.76.76.76
114 DNS 114.114.114.114
阿里 DNS 223.6.6.6

其余的慢一个级别。仅供参考

1 、虽然你说告别，但我相信你还会时常回去看看的，尤其岁数越大越想去
2 、那远山呼唤我，千百次路过。这是打动大家的根本原因，也是楼主少年时代的幸运
3 、楼主一定有颗细腻的内心，所以极具写作天赋。建议多写，可千万别浪费了这份才华

第一题：

<?php
highlight_file(__FILE__);
include('flag.php');
$g = $_GET['1'];
if (preg_match('/^hacker$/im', $g)) {
if (strcmp($_GET['2'],$flag) == 0) {
echo $flag;
}
}
?>

考的是 strcmp 的漏洞：弱类型转换后 null == 0 。

strcmp("foo", array()) => NULL + PHP Warning
strcmp("foo", new stdClass) => NULL + PHP Warning
strcmp(function(){}, "") => NULL + PHP Warning

第二题：

<?php
highlight_file(__FILE__);

function scan($directory){
return var_dump(scandir($directory));
}

function read($f){
echo file_get_contents($f);
}

call_user_func($_GET['a'], $_GET['b']);

?>

考的是 call_user_func 的漏洞：如果直接将用户输入的内容作为参数，则可以执行任意命令。
先用 ?a=scan&b=/ 找出 flag 文件，然后用 ?a=read&b=/flag 读出 flag 文件内容

消灭零回复...

看来 V2er 都是严谨的人，没有经验的都不敢瞎回复（一个多小时过去了竟然没人回复）。

其实我也没经验凑巧用过两边的这种配置的，所以没法给出你确切的答案。但既然你来问，说明你有不自信的一面，需要我们给出一些建议的。那我就斗胆说说：

1 、都说腾讯云是良心云，所以理论上同配置的他们不应该比阿里云贵出太多，除非是性能高出不少；加上这两年腾讯在降本增效，但云服务商们彼此竞争也很厉害，所以理论上这贵出的一千多块性能差别不说百分百也得有个六成以上吧；

2 、虽说性能上可能有差异，但是不清楚你的业务是否是性能敏感型的，以及即便是但并不清楚你能否把服务器的资源榨干到能体会到这种差异的地步；如果是，那就买腾讯云，否则应该是哪个便宜买哪个，毕竟这年头咱也得降本增效不是。

以上仅供参考，祝你好运！

针对第 4 点：小规模企业，可选「自记账」服务，比请会计应该便宜些。

@teasick #10 有大量的服务其实是不需要推送的，例如现在几乎已经成为标配的各地城市服务，基本都集成在微信和支付宝里了。用户不用下载 APP 就把所需给办了，确实方便。
我们自己有个业务，用户支付完或申请退款后都会走服务号推送，但是时间久了发现其实很多人压根都不看这个通知了，因为跟钱相关的微信支付会有通知。如果微信支付通知里没有，用户多半就找客服了。其他类型的所谓通知，其实都是可有可无的，用户现在往往都会忽略，当他有需要时会主动到你的网页、小程序里去查，根本不需要借助通知。
所以我的体会就是，推送确实是没那么要命了。我个人手机里的 APP 绝大部分我都把通知权限禁了...

@ahu #7 注意 -> 主要

个人觉得：服务提供者是时候摆脱对服务号推送的依赖了。天天骂也没啥用，不如向前看~

@teasick #6 两种号的功能还是有差异的：
1 、订阅号定位是提供内容的，应该还是发文章然后靠系统推荐获取流量，适合网文提供者使用；
2 、服务号定位是提供服务的，系统会将你的服务整合在搜一搜等处给你流量，但注意还是得你自己去推广（例如在线下贴二维码、在私域转发），适合服务提供者使用。

稍安勿躁，可能过阵子后你就会觉得其实也没那么要命。
聊天列表里展示的一大堆服务号，早就都是处于免打扰状态了。折叠起来后，聊天列表就更清爽了。
然后服务号推送消息还在，不过即便是服务通知类的，其实是否能第一时间看到，以及看不看的似乎都没那么重要了。
本身微信已经对服务号消息推送做了“静音”处理（没有提示铃音）好久了，相信如果是报警信息等你们早就用了别的方式解决了。例如我会用 Bark 等独立 APP 监听，来了提醒还有单独设置的提示铃音。

如 #8 所说，去看看这个网站：

location.href = 'http://' + (.1 + .2) + '.com';

@hfl1995 #3 貌似没有设备支持啊？

家和万事兴，老话不是瞎说的。

@ZZ74 #1 据说用的是彩云的 API

所以前阵子刚刚试用了一下，强在可以根据地理位置显示实时天气
大部分情况比较准，偶尔也不准

根据 https://2024.lingbaoboy.com/ 的信息：

CCTV16 2024-08-04 22:10 - 23:45 未开始 直播：巴黎奥运会-羽毛球男双决赛