ahu

那你是身在福中不知福，你要是在北方你就知道了，从 10 月开始基本就冷得你不想动弹了

每年尤其 10 月到 11 月中旬这段时间最难熬，因为屋里还没暖气...此刻南方的同志们正干的热火朝天，北方的同志们已经开始捂被窝了

而且天一冷，脑子更是不转了，还创作呢，就想着吃了

北京电信，目前测试响应比较快的公共 dns 有：

CNNIC DNS 1.2.4.8
DNS 派 101.226.4.6
百度 DNS 180.76.76.76
114 DNS 114.114.114.114
阿里 DNS 223.6.6.6

其余的慢一个级别。仅供参考

1 、虽然你说告别，但我相信你还会时常回去看看的，尤其岁数越大越想去
2 、那远山呼唤我，千百次路过。这是打动大家的根本原因，也是楼主少年时代的幸运
3 、楼主一定有颗细腻的内心，所以极具写作天赋。建议多写，可千万别浪费了这份才华

第一题：

<?php
highlight_file(__FILE__);
include('flag.php');
$g = $_GET['1'];
if (preg_match('/^hacker$/im', $g)) {
if (strcmp($_GET['2'],$flag) == 0) {
echo $flag;
}
}
?>

考的是 strcmp 的漏洞：弱类型转换后 null == 0 。

strcmp("foo", array()) => NULL + PHP Warning
strcmp("foo", new stdClass) => NULL + PHP Warning
strcmp(function(){}, "") => NULL + PHP Warning

第二题：

<?php
highlight_file(__FILE__);

function scan($directory){
return var_dump(scandir($directory));
}

function read($f){
echo file_get_contents($f);
}

call_user_func($_GET['a'], $_GET['b']);

?>

考的是 call_user_func 的漏洞：如果直接将用户输入的内容作为参数，则可以执行任意命令。
先用 ?a=scan&b=/ 找出 flag 文件，然后用 ?a=read&b=/flag 读出 flag 文件内容

消灭零回复...

看来 V2er 都是严谨的人，没有经验的都不敢瞎回复（一个多小时过去了竟然没人回复）。

其实我也没经验凑巧用过两边的这种配置的，所以没法给出你确切的答案。但既然你来问，说明你有不自信的一面，需要我们给出一些建议的。那我就斗胆说说：

1 、都说腾讯云是良心云，所以理论上同配置的他们不应该比阿里云贵出太多，除非是性能高出不少；加上这两年腾讯在降本增效，但云服务商们彼此竞争也很厉害，所以理论上这贵出的一千多块性能差别不说百分百也得有个六成以上吧；

2 、虽说性能上可能有差异，但是不清楚你的业务是否是性能敏感型的，以及即便是但并不清楚你能否把服务器的资源榨干到能体会到这种差异的地步；如果是，那就买腾讯云，否则应该是哪个便宜买哪个，毕竟这年头咱也得降本增效不是。

以上仅供参考，祝你好运！

针对第 4 点：小规模企业，可选「自记账」服务，比请会计应该便宜些。

@teasick #10 有大量的服务其实是不需要推送的，例如现在几乎已经成为标配的各地城市服务，基本都集成在微信和支付宝里了。用户不用下载 APP 就把所需给办了，确实方便。
我们自己有个业务，用户支付完或申请退款后都会走服务号推送，但是时间久了发现其实很多人压根都不看这个通知了，因为跟钱相关的微信支付会有通知。如果微信支付通知里没有，用户多半就找客服了。其他类型的所谓通知，其实都是可有可无的，用户现在往往都会忽略，当他有需要时会主动到你的网页、小程序里去查，根本不需要借助通知。
所以我的体会就是，推送确实是没那么要命了。我个人手机里的 APP 绝大部分我都把通知权限禁了...

@ahu #7 注意 -> 主要

个人觉得：服务提供者是时候摆脱对服务号推送的依赖了。天天骂也没啥用，不如向前看~