搜索

[29056] 2021-07-07_【漏洞分析】CVE-2021-1665–WindowsGDI+中的远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-19
2021-07-07_【漏洞分析】CVE-2021-1665–WindowsGDI+中的远程代码执行漏洞 【 漏 洞 分 析 】   C V E - 2 0 2 1 - 1 6 6 5   –   W i n d o w s   G D I +   中 的 远 程 代 码 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 7 - 0 7 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 介 绍 M i c r o s o f t   W i n d o w s   图 形 设 备 接 口 + ， 也 称 为   G D I + ， 允 许 各 种 应 用 程 序 在 视 频 显 示 器 和 打 印 机 上 使 用 不 同 的 图 形 功 能 。 W i n d o w s   应 用 程 序 不 直 接 访 问 设 备 驱 动 程 序 等 图 形 硬 件 ， 但 它 们 与   G D I   交 互 ， 然 后   G D I   又 与 设 备 驱 动 程 序 交 互 。 这 样 ， 就 有 了 一 个   W i n d o w s   应 用 程 序 的 抽 象 层 和 一 组 通 用 的   A P I   供 所 有 人 使 用 。 由 于 其 格 式 复 杂 ， G D I +   有 各 种 漏 洞 的 已 知 历 史 。 我 们   M c A f e e   不 断 地 模 糊 测 试 各 种 开 源 和 闭 源 软 件 ， 包 括   W i n d o w s   G D I + 。 在 过 去 几 年 中 ， 我 们 向   M i c r o s o f t   报 告 了 各 种   W i n d o w s   组 件 （ 包 括   G D I + ） 中 的 各 种 问 题 ， 并 收 到 了 针 对 它 们 的   C V E 。 在 这 篇 文 章 中 ， 我 们 详 细 分 析 了 我 们 使 用   W i n A F L   发 现 的 一 个 此 类 漏 洞 的 根 本 原 因 分 析 ： C V E - 2 0 2 1 - 1 6 6 5   –   G D I +   远 程 代 码 执 行 漏 洞 。 此 问 题 已 于   2 0 2 1   年   1   月 作 为   M i c r o s o f t   补 丁 的 一 部 分 得 到 修 复 。 什 么 是   W i n A F L ？ W i n A F L   是 流 行 的   L i n u x   A F L   模 糊 器 的   W i n d o w s   端 口 ， 由   G o o g l e   P r o j e c t   Z e r o   的   I v a n   F r a t r i c   维 护 。 W i n A F L   使 用   D y n a m o R I O   使 用 动 态 二 进 制 检 测 ， 它 需 要 一 个 称 为 线 束 的 程 序 。 线 束 只 不 过 是 一 个 简 单 的 程 序 ， 它 调 用 我 们 想 要 模 糊 的   A P I 。 W i n A F L   已 经 提 供 了 一 个 简 单 的 工 具 ， 我 们 可 以 启 用 “   I m a g e - > G e t T h u m b n a i l I m a g e   ” 代 码 ， 该 代 码 默 认 在 代 码 中 注 释 。 以 下 是 用 于 模 糊   G D I +   图 像 和   G e t T h u m b n a i l I m a g e   A P I   的 线 束 代 码 ： 如 您 所 见 ， 这 段 代 码 只 是 从 提 供 的 输 入 文 件 中 创 建 一 个 新 的 图 像 对 象 ， 然 后 调 用 另 一 个 函 数 来 生 成 缩 略 图 。 这 是 一 个 极 好 的 攻 击 媒 介 ， 如 果 使 用 缩 略 图 ， 可 能 会 影 响 各 种   W i n d o w s   应 用 程 序 。 此 外 ， 这 需 要 很 少 的 用 户 交 互 ， 因 此 使 用   G D I +   并 调 用   G e t T h u m b n a i l I m a g e   A P I   的 软 件 容 易 受 到 攻 击 。 收 集 语 料 库 ： 一 个 好 的 语 料 库 为 模 糊 测 试 提 供 了 良 好 的 基 础 。 为 此 ， 除 了 从 针 对 其 他 漏 洞 发 布 的 各 种 软 件 和 公 共   E M F   文 件 中 提 供 的 进 一 步 测 试 语 料 库 之 外 ， 我 们 还 可 以 使 用   G o o g l e   或   G i t H u b 。 我 们 通 过 更 改   M i c r o s o f t   站 点 上 提 供 的 示 例 代 码 生 成 了 一 些 测 试 文 件 ， 该 示 例 代 码 生 成 带 有 E M F P l u s D r a w S t r i n g 和 其 他 记 录 的   E M F   文 件 ：
参 考 ： h t t p s   :   / / d o c s . m i c r o s o f t . c o m / e n - u s / o p e n s p e c s / w i n d o w s _ p r o t o c o l s / m s - e m f p l u s / 0 7 b d a 2 a f - 7 a 5 d - 4 c 0 b - b 9 9 6 - 3 0 3 2 6 a 4 1 f a 5 7 最 小 化 语 料 库 ： 在 我 们 收 集 了 初 始 语 料 库 文 件 后 ， 我 们 需 要 将 其 最 小 化 。 为 此 ， 我 们 可 以 使 用 名 为   w i n a f l - c m i n . p y   的 实 用 程 序 ， 如 下 所 示 ： W i n A F L   是 如 何 工 作 的 ？ W i n A F L   使 用 内 存 模 糊 测 试 的 概 念 。 我 们 需 要 为   W i n A F L   提 供 一 个 函 数 名 称 。 它 将 在 函 数 开 始 时 保 存 程 序 状 态 ， 并 从 语 料 库 中 获 取 一 个 输 入 文 件 ， 对 其 进 行 变 异 ， 并 将 其 提 供 给 函 数 。 它 将 监 视 任 何 新 的 代 码 路 径 或 崩 溃 。 如 果 它 找 到 了 一 个 新 的 代 码 路 径 ， 它 会 将 新 文 件 视 为 一 个 有 趣 的 测 试 用 例 ， 并 将 其 添 加 到 队 列 中 以 进 行 进 一 步 的 修 改 。 如 果 发 现 任 何 崩 溃 ， 它 会 将 崩 溃 文 件 保 存 在   c r a s h e s   文 件 夹 中 。 下 图 显 示 了 模 糊 测 试 流 程 ： 使 用   W i n A F L   进 行 模 糊 测 试 ： 一 旦 我 们 编 译 了 我 们 的 h a r n e s s 程 序 ， 收 集 并 最 小 化 了 语 料 库 ， 我 们 就 可 以 运 行 这 个 命 令 来 用 W i n A F L 模 糊 我 们 的 程 序 ： 结 果 ： 我 们 发 现 了 一 些 崩 溃 ， 在 对 独 特 的 崩 溃 进 行 分 类 后 ， 我 们 在 “   g d i p l u s ! B u i l t L i n e : : G e t B a s e l i n e O f f s e t   ” 中 发 现 了 一 个 崩 溃 ， 它 在 下 面 的 调 用 堆 栈 中 如 下 所 示 ： w i n a f l - c m i n . p y   - D   D : w o r k w i n a f l D y n a m o R I O b i n 3 2   - t   1 0 0 0 0   - i   i n C o r p u s   - o   m i n C o r p u s   - c o v t y p e   e d g e   - c o v e r a g e _ m o d u l e   g d i p l u s . d l l   - t a r g e t _ m o d u l e   g d i p l u s _ h a r d i k . e x e   - t a r g e t _ m e t h o d a f l - f u z z . e x e   - i   m i n C o r p u s   - o   o u t   - D D : w o r k w i n a f l D y n a m o R I O b i n 3 2   - t   2 0 0 0 0   — c o v e r a g e _ m o d u l e   g d i p l u s . d l l   - f u z z _ i t e r a t i o n s   5 0 0 0   - t a r g e t _ m o d u l e   g d i p l u s _ h a r d i k . e x e   - t a r g e t _ o f f s e t
如 上 图 所 示 ， 程 序 在 尝 试 从   e d x + 8   指 向 的 内 存 地 址 读 取 数 据 时 崩 溃 。 我 们 可 以 看 到 它 寄 存 器   e b x 、 e c x   和   e d x   包 含   c 0 c 0 c 0 c 0 ， 这 意 味 着 为 二 进 制 启 用 了 页 堆 。 我 们 还 可 以 看 到   c 0 c 0 c 0 c 0   作 为 参 数 传 递 给 “ g d i p l u s ! F u l l T e x t I m a g e r : : R e n d e r L i n e   ” 函 数 。 补 丁 差 异 看 看 我 们 是 否 能 找 到 根 本 原 因 为 了 找 出 根 本 原 因 ， 我 们 可 以 使 用 补 丁 比 较 — — 即 ， 我 们 可 以 使 用   I D A   B i n D i f f 插 件 来 识 别 对 补 丁 文 件 进 行 了 哪 些 更 改 。 如 果 幸 运 的 话 ， 只 需 查 看 更 改 的 代 码 ， 就 可 以 轻 松 找 到 根 本 原 因 。 因 此 ， 我 们 可 以 生 成   g d i p l u s . d l l   打 补 丁 和 未 打 补 丁 版 本 的   I D B   文 件 ， 然 后 运 行   I D A   B i n D i f f 插 件 来 查 看 更 改 。 我 们 可 以 看 到 在 补 丁 文 件 中 添 加 了 一 个 新 函 数 ， 这 似 乎 是 B u i l t L i n e   O b j e c t 的 析 构 函 数 ： 我 们 还 可 以 看 到 ， 有 几 个 函 数 的 相 似 度 得 分   <   1 ， 其 中 一 个 函 数 是 F u l l T e x t I m a g e r : : B u i l d A l l L i n e s ， 如 下 所 示 ： 现 在 ， 为 了 确 认 这 个 函 数 是 否 真 的 被 打 补 丁 ， 我 们 可 以 在 w i n d b g 中 运 行 我 们 的 测 试 程 序 和 P O C ， 并 在 这 个 函 数 上 设 置 一 个 断 点 。 我 们 可 以 看 到 断 点 被 击 中 ， 程 序 不 再 崩 溃 ： 现 在 ， 作 为 下 一 步 ， 我 们 需 要 确 定 此 函 数 中 进 行 了 哪 些 更 改 以 修 复 此 漏 洞 。 为 此 ， 我 们 可 以 检 查 此 函 数 的 流 程 图 ， 我 们 会 看 到 如 下 内 容 。 不 幸 的 是 ， 通 过 简 单 地 查 看 差 异 来 识 别 漏 洞 的 变 化 太 多 ： 左 侧 展 示 了 一 个 未 打 补 丁 的   d l l ， 而 右 侧 展 示 了 一 个 打 过 补 丁 的   d l l ： 绿 色 表 示 修 补 和 未 修 补 的 块 相 同 。 黄 色 块 表 示 未 修 补 和 已 修 补 的   d l l   之 间 发 生 了 一 些 变 化 。 红 色 块 表 示   d l l   中 的 差 异 。
如 果 我 们 放 大 黄 色 块 ， 我 们 可 以 看 到 以 下 内 容 ： 我 们 可 以 注 意 到 几 个 变 化 。 在 修 补 后 的   D L L   中 删 除 了 很 少 的 块 ， 因 此 单 独 的 修 补 程 序 差 异 不 足 以 确 定 此 问 题 的 根 本 原 因 。 但 是 ， 这 提 供 了 有 关 在 使 用 其 他 调 试 方 法 （ 例 如   w i n d b g ） 时 查 找 位 置 和 查 找 内 容 的 宝 贵 提 示 。 我 们 可 以 从 上 面 的   b i n d i f f   输 出 中 发 现 一 些 观 察 结 果 ： 在 未 打 补 丁 的   D L L   中 ， 如 果 我 们 仔 细 检 查 ， 我 们 可 以 看 到 调 用 了 “   G e t u n t r i m m e d C h a r a c t e r C o u n t   ” 函 数 ， 随 后 又 调 用 了 另 一 个 函 数 “   S e t S p a n : : S p a n V e c t o r   ” 在 修 补 后 的   D L L   中 ， 我 们 可 以 看 到 调 用 了 “   G e t u n t r i m m e d C h a r a c t e r C o u n t   ” ， 其 中 检 查 了 存 储 在 E A X 寄 存 器 中 的 返 回 值 。 如 果 是 零 ， 则 控 制 跳 转 到 另 一 个 位 置 的 一 个 析 构 函 数 用 于 B u i l t L i n e 在 修 补 的 D L L 对 象 ， 这 是 新 添 加 的 代 码 ： 所 以 我 们 可 以 假 设 这 是 修 复 漏 洞 的 地 方 。 现 在 我 们 需 要 弄 清 楚 以 下 几 点 ： 1 .   为 什 么 我 们 的 程 序 会 因 提 供 的   P O C   文 件 而 崩 溃 ？ 2 .   文 件 中 的 哪 个 字 段 导 致 此 崩 溃 ？ 3 .   该 字 段 的 价 值 是 什 么 ？ 4 .   程 序 中 的 哪 个 条 件 导 致 此 崩 溃 ？ 5 .   这 是 怎 么 解 决 的 ？ E M F   文 件 格 式 ： E M F   也 称 为 增 强 型 元 文 件 格 式 ， 用 于 独 立 存 储 图 形 图 像 设 备 。 E M F   文 件 由 各 种 长 度 可 变 的 记 录 组 成 。 它 可 以 包 含 各 种 图 形 对 象 的 定 义 、 绘 图 命 令 和 其 他 图 形 属 性 。 信 用 ： M S   E M F   文 档 。 通 常 ， 一 个   E M F   文 件 由 以 下 记 录 组 成 ：
1 .   E M F   H e a d e r   –   这 包 含 有 关   E M F   结 构 的 信 息 。 2 .   E M F   记 录 — — 这 可 以 是 各 种 可 变 长 度 的 记 录 ， 包 含 有 关 图 形 属 性 、 绘 制 顺 序 等 的 信 息 。 3 .   E M F   E O F   记 录 -   这 是   E M F   文 件 中 的 最 后 一 条 记 录 。 E M F   文 件 格 式 的 详 细 规 格 可 以 在   M i c r o s o f t   站 点 的 以 下   U R L   中 查 看 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / o p e n s p e c s / w i n d o w s _ p r o t o c o l s / m s - e m f / 9 1 c 2 5 7 d 7 - c 3 9 d - 4 a 3 6 - 9 b 1 f - 6 3 e 3 f 7 3 d 3 0 c a 在   E M F   文 件 中 定 位 漏 洞 记 录 ： 通 常 ， E M F   中 的 大 多 数 问 题 都 是 由 于 格 式 错 误 或 损 坏 的 记 录 造 成 的 。 我 们 需 要 找 出 导 致 这 次 崩 溃 的 记 录 类 型 。 为 此 ， 如 果 我 们 查 看 调 用 堆 栈 ， 我 们 可 以 看 到 以 下 内 容 ： 我 们 可 以 注 意 到 对 函 数 “   g d i p l u s ! G d i p P l a y M e t a f i l e R e c o r d C a l l b a c k   ” 的 调 用 通 过 在 这 个 函 数 上 设 置 断 点 并 检 查 参 数 ， 我 们 可 以 看 到 以 下 内 容 ： 我 们 可 以 看 到 E D X 包 含 一 些 内 存 地 址 ， 我 们 可 以 看 到 给 这 个 函 数 的 参 数 是 ： 0 0 x 0 0 4 0 1 c 、 0 x 0 0 0 0 0 0 0 0   和   0 x 0 0 0 0 0 0 4 4 。 此 外 ， 在 检 查 E D X 指 向 的 位 置 时 ， 我 们 可 以 看 到 以 下 内 容 ： 如 果 我 们 检 查 我 们 的   P O C   E M F   文 件 ， 我 们 可 以 看 到 此 数 据 属 于 偏 移 量 ： 0 x 1 5 c   的 文 件 ： 通 过 E M F 规 范 ， 手 动 解 析 记 录 ， 我 们 可 以 很 容 易 地 看 出 这 是 一 个 “   E m f P l u s D r a w S t r i n g ” 记 录 ， 其 格 式 如 下 所 示 ：
在 我 们 的 例 子 中 ： 记 录 类 型   =   0 x 4 0 1 c   E m f P l u s D r a w S t r i n g   记 录 标 志   =   0 x 0 0 0 0 大 小   =   0 x 5 0 数 据 大 小   =   0 x 4 4 刷 子   =   0 x 0 2 格 式   I D   =   0 x 0 1 长 度   =   0 x 1 4 L a y o u t r e c t   =   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   F C   F F   C 7   4 2   0 0   0 0   8 0   F F 字 符 串 数 据   = 现 在 我 们 已 经 找 到 了 似 乎 导 致 崩 溃 的 记 录 ， 接 下 来 就 是 找 出 我 们 的 程 序 崩 溃 的 原 因 。 如 果 我 们 调 试 和 检 查 代 码 ， 我 们 可 以 看 到 控 制 到 达 了 一 个 函 数 “   g d i p l u s ! F u l l T e x t I m a g e r : : B u i l d A l l L i n e s   ” 。 当 我 们 反 编 译 这 段 代 码 时 ， 我 们 可 以 看 到 如 下 内 容 ： 下 图 显 示 了 函 数 调 用 层 次 结 构 ：
执 行 流 程 总 结 ： 1 .   在 “   B u i l t l i n e : : B u i l d A l l L i n e s ” 函 数 内 部 ， 有 一 个 w h i l e 循 环 ， 程 序 在 其 中 分 配 了 0 x 6 0 字 节 的 内 存 。 然 后 它 调 用 “   B u i l t l i n e : : B u i l t L i n e ” 2 .   该 “ B u i l t l i n e   : :   B u i l t L i n e ” 功 能 将 数 据 迁 移 到 新 分 配 的 内 存 ， 然 后 将 其 称 之 为 “   B u i l t L i n e   : :   G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 。 3 .   “   B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 的 返 回 值 被 添 加 到 循 环 计 数 器 中 ， 即 E C X 。 此 过 程 将 重 复 进 行 ， 直 到 循 环 计 数 器   (   E C X   )   <   字 符 串 长 度   (   E A X   ) ， 此 处 为   0 x 1 4 。 4 .   循 环 从   0   开 始 ， 因 此 它 应 该 在 0 x 1 3   处 终 止 ， 或 者 应 该 在 “   G e t U n t r i m m e d C h a r a c t e r C o u n t ” 的 返 回 值 为 0 时 终 止 。 5 .   但 是 在 易 受 攻 击 的 D L L   中 ， 由 于 循 环 计 数 器 增 加 的 方 式 ， 程 序 不 会 终 止 。 这 里 ， “   B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t ” 返 回 0 ， 它 被 添 加 到 循 环 计 数 器 （ E C X ） 并 且 不 会 增 加 E C X 值 。 它 分 配   0 x 6 0   字 节 的 内 存 并 创 建 另 一 行 ， 破 坏 数 据 ， 后 来 导 致 程 序 崩 溃 。 循 环 执 行 了 2 1 次 而 不 是 2 0 次 。 详 细 ： 1 .   在 “   B u i l t l i n e : : B u i l d A l l L i n e s ” 内 部 将 分 配 0 x 6 0 或 9 6 字 节 的 内 存 ， 在 调 试 器 中 如 下 所 示 ： 2 .   然 后 调 用 “   B u i l t L i n e : : B u i l t L i n e   ” 函 数 并 将 数 据 移 动 到 新 分 配 的 内 存 中 ：
3 .   这 发 生 在   w h i l e   循 环 中 ， 并 且 有 一 个 对 “   B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 的 函 数 调 用 。 4 .   “   B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 的 返 回 值 存 储 在 0 x 1 2 f f 2 e c 位 置 。 该 值 将 为   1 ， 如 下 所 示 ： 5 .   此 值 被 添 加 到   E C X ： 6 .   然 后 检 查 确 定 是 否 e c x <   e a x 。 如 果 为 真 ， 它 将 继 续 循 环 ， 否 则 将 跳 转 到 另 一 个 位 置 ： 7 、 现 在 在 易 受 攻 击 的 版 本 中 ， 如 果 “   B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 的 返 回 值 为 0 ， 则 循 环 不 存 在 ， 这 意 味 着 这 个 0 将 被 添 加 到 E C X 中 ， 这 意 味 着 E C X 不 会 增 加 。 因 此 循 环 将 使 用 0 x 1 3 的 “   E C X   ” 值 再 执 行   1   次 。 因 此 ， 这 将 导 致 循 环 执 行   2 1   次 而 不 是   2 0   次 。 这 是 这 里 问 题 的 根 本 原 因 。 同 样 经 过 一 些 调 试 ， 我 们 可 以 弄 清 楚 为 什 么 E A X 包 含   1 4 。 它 是 从   P O C   文 件 中 读 取 的 偏 移 量 ： 0 x 1 7 4 ： 如 果 我 们 还 记 得 ， 这 是 E m f P l u s D r a w S t r i n g 记 录 ， 0 x 1 4 是 我 们 之 前 提 到 的 长 度 。 稍 后 ， 程 序 使 用 “   F u l l T e x t I m a g e r : : R e n d e r   ” 函 数 破 坏   E A X   的 值 ， 因 为 它 读 取 未 使 用 的 内 存 ：
这 将 作 为 参 数 传 递 给 “   F u l l T e x t I m a g e r : : R e n d e r L i n e   ” 函 数 ： 稍 后 ， 程 序 将 在 尝 试 访 问 此 位 置 时 崩 溃 。 我 们 的 程 序 在 处 理 E M F   文 件 中 的 E m f P l u s D r a w S t r i n g 记 录 时 崩 溃 ， 同 时 访 问 了 无 效 的 内 存 位 置 和 处 理 字 符 串 数 据 字 段 。 基 本 上 ， 程 序 没 有 验 证 “   g d i p l u s ! B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 函 数 的 返 回 值 ， 这 导 致 采 用 不 同 的 程 序 路 径 破 坏 寄 存 器 和 各 种 内 存 值 ， 最 终 导 致 崩 溃 。 这 个 问 题 是 怎 么 解 决 的 ？ 正 如 我 们 通 过 查 看 上 面 的 补 丁 差 异 发 现 的 那 样 ， 添 加 了 一 个 检 查 来 确 定 “   g d i p l u s ! B u i l t L i n e : : G e t U n t r i m m e d C h a r a c t e r C o u n t   ” 函 数 的 返 回 值 。 如 果 返 回 的 值 为   0 ， 则 对 包 含 计 数 器 的 x o r   的 E B X 进 行 编 程 ， 并 跳 转 到 为 内 置 对 象 调 用 析 构 函 数 的 位 置 ： 这 是 防 止 问 题 的 析 构 函 数 ：
结 论 ： G D I +   是 一 个 非 常 常 用 的   W i n d o w s   组 件 ， 像 这 样 的 漏 洞 会 影 响 全 球 数 十 亿 个 系 统 。 我 们 建 议 我 们 的 用 户 应 用 适 当 的 更 新 并 使 其   W i n d o w s   部 署 保 持 最 新 。 我 们   M c A f e e   一 直 在 对 各 种 开 源 和 闭 源 库 进 行 模 糊 测 试 ， 并 与 供 应 商 合 作 解 决 此 类 问 题 ， 方 法 是 负 责 任 地 向 他 们 披 露 此 类 问 题 ， 让 他 们 有 足 够 的 时 间 修 复 问 题 并 根 据 需 要 发 布 更 新 。 我 们 感 谢   M i c r o s o f t   与 我 们 合 作 解 决 此 问 题 并 发 布 更 新 。 原 文 链 接 ： h t t p s : / / w w w . m c a f e e . c o m / b l o g s / o t h e r - b l o g s / m c a f e e - l a b s / a n a l y z i n g - c v e - 2 0 2 1 - 1 6 6 5 - r e m o t e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y - i n - w i n d o w s - g d i / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理