ppt 不应该是 PPT ？人家这页面源码里写的明明白白
https://products.office.com/en/powerpoint
https://products.office.com/zh-cn/powerpoint

这东西真是没法较真

就最近的体验不想去了，伪 3D + 超低亮度成标配了

我记得有人做过了，还发在本站，需求不大就没收藏

12306.cn 主域名居然是不可解析的，这帮人也是无法无天了

使能真的接受不能，见一次难受一次

能刷 OpenWrt 的都是无线网卡驱动开源，开源驱动能支持 802.11ac 的屈指可数

入流的也就马牌和高通的方案，设备都是 500 往上，1000 刚刚够；不入流的有螃蟹和 MTK

加点钱上个二手 WRT1900acs 或者 WRT1900 v2 吧，OP 界标配

2300 买了 SE 皇帝版，一个果粉最后的倔强

进化给了人类看可见光的眼睛，我相信每一种颜色都是无害的

@Hsinyao #35 因为那个本该叫闪存的东西被小白叫成了内存

@TomatoYuyuko #10
Math 真身和代理的区别是代理多一次 getter 函数调用

所以先填满栈，再去访问 Math.PI ，失败说明被代理，成功说明是静态对象

思路来自楼主的上一贴
https://www.v2ex.com/t/509253

function bomb()
{
try {
return bomb()
} catch(err) {
try {
Math.PI
return false
} catch(err) {
return true
}
}
}

console.log( bomb() )

CPU 决定设备的初期体验，运存决定设备的末期体验

@linxiaoziruo #13
@Sevenskey #15

猜测是不是这样

执行代码
function bomb()
{
try {
return bomb()
} catch(err) {
return apiX()
}
}

console.log( bomb() )

爆栈阶段调用过程
bomb_2 (){
try {
bomb_1 (){
try {
return bomb_0() ...
} catch(err) {
return apiX_0() ...
}
}
} catch(err) {
apiX_1 (){
try {
return internal() ...
} catch(err) {
return key
}
}
}
}

实际流程
=> bomb_0(申请资源出错) => apiX_0(申请资源出错)
=> bomb_1(抛出错误) => apiX_1(正常执行)
=> internal(申请不到资源) => return key


本题可解的关键是 return key 分支比 return internal() 少一级函数调用，如果两者调用长度相等，那么就失败了

简单添加一句代码给 return key 分支加长调用链，令 apiX 为
apiX = function(x) {
try {
return internal(x)
} catch(err) {
(function(){})() // 此句新加
return key
}
}

此时用上面方法爆栈是无法获取 key 的

@storypanda
ssig 大约是 Signature 的缩写，是临时生成的防盗链地址，过一段时间会失效

并不是一定用 ssig，不过这么明显的缩写，抓过接口的应该有直觉

总结一下就是，按钮点下去小米就知道你出局了，但是静静的看着你智障一样傻等几分钟，此处应该有表情包

有 ssig 参数的 URL 会快速过期失效，楼主对这个不够敏感

某些基于 OpenWrt 的路由，可以使用命令行工具 iw 获取无线客户端信息，类似如下用法
iw wlan0 station get "aa:bb:cc:dd:ee:ff"