b23.kim

今天我在学校上晚自习，然后在机房里刷题。其中有一套C语言题最后一道编程题很有意思，简单记录一下。 记得那个题目是这样的： 输入一本书的页码，第一天读40页，后续每天多读5页。问多少天能读完，最后一天读了多少页。 这是一个很经典的应用题。标准写法应该是……呃我没看好像。当时的我想要挑战不看答案，自己独立解题。就这样头脑风暴了10分钟以后，最终我“原创”出来了这么一套代码： 1234567891011121314#include <stdio.h>main(){ int pages,read=40,i=1; scanf("%d",&pages); while(pages > 0) { pages -= read; read += 5; i++; if(pages - read <=0) break; } printf("days=%d, last=%d",i,pages);} ...

几年前，我在B站搞了个很“神金”的东西，叫做“一袋垃圾”。没错，你别不相信，真就是一袋垃圾。它的产品名称就是它这个东西本身(哈哈)你要是问这玩意是咋来的，请看VCR： 看到这么一个好玩的东西，我作为一个不知道有多抽象的创作者自然要“炒作”一下了。于是于是于是，就有了我这么个垃圾视频： （做这个视频的时候我都快笑死了，太难绷了）甚至走的还是什么带货视频，因为我就可以跟其他创作者一样确确实实地造垃圾了。 觅2一直是一个我很喜欢的UP主，巴拉巴拉。然后他喜欢搞一些让人意想不到的东西(在他口中是“横向发展”)。我呢，又是一个很抽象的人，所以当时趁热搞了这玩意来帮忙推广这个网红爆款商品。我这边的数据是获得了38左右的佣金(和乐子)，粗略估算下(38/1.75)大概卖出去22袋的样子。这个数据甚至都已经超过了我其他所有的投稿获得的创作激励了，很不错。 关键是这玩意还有附加价值，比如说一部分观众看了我这个抽象搞笑乐子视频以后关注我的大概有十多个人的样子(没细数)，同时带动了我其他视频投稿播放量的提升。而且做推广的还不止我一个人，甚至就连觅2自己的视频都有148万的好成绩。照这个...

最近看到B站很多UP主打广告，说B站出了个新东西，名字叫“花生”。如今它公测了，正好试试玩玩。官网：https://huasheng.bilibili.com/我将以中立的角度去评测各方面优缺点，B站没给广告费，请放心食用。 官方宣传片： 介绍首先来说一下这个东西的实质是什么，本质上就是一个AI根据你的文案从B站庞大的内容数据库内检索对应文案比较契合的片段并生成对应的节点。也就说它并 不是 AIGC视频(类似sora)，本质是个高级点的搜索引擎。B站官方给它的定义是让它能方便广大UP主的创作，同时可以联动必剪进行个性化创作。 那么它好用吗？可以看到B站给我们提供了两个示例项目，对应两种画面形式：这两个示例项目对应的文案是这个 1「花生」可以做高大上的科普视频。比如，种花生要注意什么？花生是喜温作物，适宜生长在温暖湿润、排水性好的沙质壤土中，土壤酸碱度以中性为宜。它对光照和温度要求较高，生长期需要充足光照，日均气温保持在20℃以上更利于生长发育。全球核心种植区集中在北半球温带及亚热带地区，我国山东、河南、河北是主要产区，产量占全国多数，所产花生颗粒饱满、含油率高。此外，美国...

我搁那看视频呢，然后UP主念结束语的时候看到下面推荐里面有 好 康 的，于是我就点进去看。很简单对吧，但是这时候诞生了一个巧合。恰好在这个我点击的时间区间内，也就是这个视频播放完然后客户端的代码行为准备去切下一个视频的时候恰好被打断去我点击的另一个视频，然后引发播放器状态丢失问题。客户端版本8.83.0(release-b23203277)，也就是当前市场包最新版本。管你听没听懂，看就完了： 这里我是出现了bug才录制的，毕竟谁都不知道这样操作刚好无意中测出来一个bug啊。可以看到效果是黑屏但有音频，画面完全看不到，进度条也出不来。 我开始回想刚才的操作，大概是这样： 在合集里面当前视频播放完然后即将切换下一个视频的时候点击推荐里的视频，会让跳过去的视频有音频没画面。甚至进度条都点不出来 那么这就简单了，有复现方法了就要可以去复现了……吗？错啦没那么简单，这玩意很吃操作的。因为需要恰好视频播放完又恰好播放控制相关代码即将切换然后又恰好在这个时候点击让跳转打断这个状态切换，我的天这buff叠满了。（我怎么把运气给浪费在这上面了）向来严谨的我肯定想去尝试一把了，当然我一试...

最近我闲的无聊，去哔哩哔哩客户端里的“加入我们”看了一圈，想看看中厂招工都是什么样子的。当然我比较适合技术类的岗位，首当其冲的去看这个了肯定。不看不知道，一看全是漏。目标链接：https://www.bilibili.com/html/join-list.html让我们开始吧 我好奇这个地方没人读一遍的吗，有没有问题也没人看出来（或者看出来了却一直没人改）。不是哥们，这也太离谱了吧。进行快速迭(代) 和 善于团队合(作) 你是真的一个字也不多打啊，“不影响理解”被你给玩明白了。 这可不是我改的哈，你们自己去看也是如此（也不知道啥时候修）一开始我怀疑是我自己设备问题导致显示不全，再者是像之前腾讯那样样式问题倒是看不见存在。（腾讯的版本：https://www.b23.kim/details/2692ea021e57.html）于是我就按下F12看究竟是怎么回事：没错，这真的就是纯物理层面的缺字，不是样式问题，不是显示问题，也不是设备问题。那可就太有意思了…… 当然，我估计肯定不止这一个地方漏的。既然被我引出了这个头了，那我不得好好扒一扒。看看别的岗位的详情页是不是也缺东西。哈哈果...

不知道你有没有这么一个疑问：bilibili里面到底几个l几个i？有时候就连我也分不清这个，只能打这个词的时候默念哔——哩——哔——哩。虽然这一定程度上解决了可能会打错的问题，但是如果有时候打的急的时候因为里面很多重复字母，所以打快了有时候还是会错误打成bilibill或者是bililbili之类的情况。而且最关键的是，太麻烦了。看起来复杂……尤其是在输入域名bilibili.com的时候，打错一个字母都不行，重打浪费时间(然后你就会忘记打开B站要做什么) 那么有没有什么方法解决这个输入痛点呢？有的兄弟，有的。 得益于我的b23.kim天生自带B站特色元素，所以我可以很轻松的开一个二级来专门跳转B站用。所以，b.b23.kim就应运而生了，你可以直接在浏览器内输入这一串来快速到达B站。记忆成本和难度比B站官方的域名低——至少能看出来自己输入的什么。一个B(子域名)，简洁有力。二个B(前缀b23)，辅助记忆。同时搭配上B站的2233娘，于是就有了b.b23。也就是说你甚至只需要记一个kim就行了，也总比一堆l一堆i混在一起要可视的多吧。还不错。 目前这个域名只是跳转了B站主站，任意...

OK啊，今天给大家带来哔哩哔哩最新最热漏……bug。其实也不算新了，早就有了。大概这个漏洞是我两年前左右挖出来的，只不过是没什么人知道和滥用。大概也就跟朋友互相开玩笑拿这玩意玩过而已。那么我为什么要提起来呢？原因是都2026年了B站还没修这个bug。况且之前我在BSRC提了没人理我（悲）客户端版本：8.83.0 (release-b23203277)，也就是我写稿时候的市场包最新版本。 首先来给大家看一眼最终效果：首先，它最明显的攻击路径是让你正常用户在正常情况下进入了不该进入的页面，从而导致操作被软锁。最终引发客户端拒绝服务。看背景，它是发生在游戏中心里的。因为它是在游戏中心下面的弹框。 实际上，看似在游戏中心里，实则是从外部跳转过去的。而跳转的位置可以是任意。这让危害进一步提升：如果只是朋友间开玩笑那还好说，问题是这个东西它 能 被 滥 用！也就是说它能够被用于炸任何人，只要对方点了攻击者指定构造的URL。这跟“你的账号已被封禁”又有什么区别呢？但它的影响却又没有那么严重，因为只是影响当前实例的状态。也就是说用户只需要划后台给它硬重启下就能解决这个问题。可是那些喜欢好奇点着玩...

网络安全这块。最近的时候，我在某个嘿壳群闲聊。然后就有人发了个不知道从哪搞来的一键加群链接。我一看，这个链接之前我用朋友资质找腾讯申请过。只不过后面被朋友发的多了腾讯以非法滥用为由给我回收了。刚好，那个群的名字是打洲社-清华大学。“清华大学”？一开始我估计又是哪个腾讯内邀的达人创建的名字拿来装B或者引流的吧。于是我和其他嘿壳们一起去玩这个链接了，就这样不知不觉中开始传播了。任何人只需要在QQ里访问这个链接就会直接进群，甚至能直接无视“不允许任何人加群”限制（专用接口） 直到今天……有人在群里搞事，也不知道链接是传播到恶俗组织里了还是怎么。，总之部分聊天记录如下： 就这样互联网漏勺氛围持续了没多久，就有一位群员艾特了群管理：于是我就被踢了，同时他们打开了不允许任何人加群。但是这时候他们还没意识到事情的严重性……原本到这里就应该结束了，可是最特么草台班子的时刻来了（你猜猜我们是怎么加的群）：没错，我又加回去了。实际上我加了那个群几乎没怎么看过，嘿壳群里聊天的时候他们提了下这个群的动向我才知道被踢的。那我肯定好奇里面发生了什么啊，自然得进去看一下。话虽如此，那个一键加群链接是没法无视...

跟腾讯客服扯了两天，终于成功通过了QQ登录的接入权限。同时我也算是把所有坑都踩了一遍，今天来一次讲清。 注册开发者首先去 https://q.qq.com/#/ 登录自己的QQ号，然后走注册流程。注册完成后你就成为了QQ开放平台的开发者了，然后去新建一个小程序。新建小程序的时候里面也会让你提供开发者信息，提交完成后会进行人工审核。需要的信息比较多，有的甚至需要住址。好在申请一次后如果通过就不用管了。提审以后在互联会同步开发者信息，这样你就完成了注册这一步。 为什么不直接在互联注册？因为互联带到的是 https://open.tencent.com/ 这个“腾讯开放平台”总入口，你也依然需要在“QQ开放平台”注册并验证开发者信息。当然腾讯这个后台太多了，感觉有点杂。可能还有其他的办法能注册上，反正我是这样过来的。 创建网站应用重点来了，当你完成开发者信息提交并审核通过以后，你就可以创建应用了。当然应用资料的审核也是人工的，所以按照审核规范肯定是少不了坑点的。 基本信息：你需要准备一个应用名称、应用图标和应用介绍。应用名称是你希望以用户登录的时候在授权页看到的名字，当然因为我的域名就...

很久以前，我看到一个评论区对域名的级数吵的不可开交。有人认为这是三级域名，也有人认为这是二级域名。双方各执一词，始终坚信自己是对的，而对方是错的（评论区吵架现状）。而原视频讲的是一个免费域名分发的好像是（具体我也忘了，我大概在三年前看到的那个视频） 因为突然想起来这个，所以我决定单独新开一篇文章来讲这个事。“三级域名”和“二级域名”到底应该如何区分。实际上这个还真难分对错，因为参考系不同所以在不同的角度下有不同的答案。 举个例子，假如lhy.b23.kim这个域名（其实真的存在，我分发给我朋友用的）。如果按“三级域名”的标准解读：1.kim2.b233.lhy正好，从后缀开始从右往左数，确实是三级。那么这个角度是相对于注册局而言的。ICANN管理顶级，把不同类型的顶级域分配给不同的注册局。然后由用户/企业挑选一个顶级来注册出新的一级，注册完成后在自己的域(例如b23.kim)下进一步管理子级的创建和分发使用。这是一种技术严谨的观察角度。在顶部第一级的也被称为“顶级域名”，也就是一级域名。一级就是顶级，因为没有在它们之上的域了所以是顶级。（学新闻学的会把这里的“顶级”当形容词来用，...