搜索

[12852] 2018-06-21_FLASH零日漏洞CVE-2018-5002在中东地区的定向网络攻击利用

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-06-21_FLASH零日漏洞CVE-2018-5002在中东地区的定向网络攻击利用 F L A S H 零 日 漏 洞 C V E - 2 0 1 8 - 5 0 0 2 在 中 东 地 区 的 定 向 网 络 攻 击 利 用 c l o u d s   F r e e B u f   2 0 1 8 - 0 6 - 2 1 近 期 ， 近 期 ， I C E B R G 安 全 研 究 团 队 安 全 研 究 团 队   ( S R T )   识 别 出 了 识 别 出 了 A d o b e   F l a s h   0   d a y 漏 洞 漏 洞   C V E - 2 0 1 8 - 5 0 0 2   的 定 向 网 络 攻 击 行 为 ， 该 的 定 向 网 络 攻 击 行 为 ， 该   0   d a y 漏 洞 被 漏 洞 被 攻 击 者 用 于 针 对 中 东 地 区 重 要 人 士 和 组 织 的 网 络 渗 透 。 攻 击 者 利 用 该 漏 洞 构 造 的 恶 意 攻 击 者 用 于 针 对 中 东 地 区 重 要 人 士 和 组 织 的 网 络 渗 透 。 攻 击 者 利 用 该 漏 洞 构 造 的 恶 意 F l a s h 对 象 ， 可 以 在 目 标 受 对 象 ， 可 以 在 目 标 受 害 者 电 脑 上 执 行 代 码 ， 实 现 后 续 渗 透 的 一 系 列 害 者 电 脑 上 执 行 代 码 ， 实 现 后 续 渗 透 的 一 系 列 P a y l o a d 和 恶 意 代 码 运 行 。 和 恶 意 代 码 运 行 。 本 文 对 将 此 类 攻 击 的 细 节 情 况 进 行 披 露 ， 包 括 技 术 分 析 、 针 对 卡 塔 尔 的 定 向 攻 击 ， 以 及 一 些 防 御 性 措 施 建 议 。 我 们 希 望 公 开 这 些 发 现 ， 有 助 于 行 业 和 个 人 警 惕 该 漏 洞 的 类 似 网 络 攻 击 ， 及 时 做 好 安 全 防 范 。 针 对 该 漏 洞 ， 我 们 已 于 2 0 1 8 年 6 月 1 日   4 : 1 4   A M   P D T   向 A d o b e 进 行 了 首 报 ， 在 最 快 时 间 内 ， A d o b e 公 司 和 我 们 I C E B R G   安 全 团 队 进 行 了 协 调 解 决 并 复 现 了 整 个 漏 洞 ， 之 后 ， 2 0 1 8 年 6 月 7 日 A d o b e 发 布 了 该 漏 洞 补 丁 。 攻 击 综 述 攻 击 综 述 我 们 发 现 ， 这 次 C V E - 2 0 1 8 - 5 0 0 2 漏 洞 的 攻 击 行 为 中 ， 其 在 目 标 受 害 者 电 脑 上 执 行 的 利 用 代 码 是 通 过 M i c r o s o f t   O f f i c e 来 实 现 下 载 执 行 的 ， 整 个 漏 洞 利 用 过 程 如 下 图 所 示 ， 首 先 ， 当 目 标 受 害 者 点 击 了 攻 击 者 嵌 入 恶 意 对 象 的 M i c r o s o f t   O f f i c e 文 档 后 ， 会 下 载 执 行 一 个 远 程 S h o c k w a v e   F l a s h   ( S W F ) 文 件 。 不 同 于 大 多 数   F l a s h   利 用 代 码 搭 载 M i c r o s o f t   O f f i c e 的 嵌 入 式 传 播 方 式 ， 这 里 的   M i c r o s o f t   O f f i c e   文 档 使 用 了 一 个 很 少 有 人 熟 知 的 功 能 ， 来 从 攻 击 者 架 构 的 服 务 器 端 加 载 了 所 有 用 到 的 S W F 内 容 。 第 一 阶 段 的 S W F 传 播 过 程 中 涉 及 了 一 个   R S A + A E S   的 加 密 体 制 ， 它 可 以 保 护 后 续 作 为 实 际 e x p l o i t 利 用 代 码 的 S W F 下 载 执 行 和 分 发 。 这 种 像 R S A 的 非 对 称 加 密 应 用 可 以 规 避 一 些 传 统 的 重 放 型 安 全 设 备 ， 并 防 止 事 后 网 络 数 据 包 的 捕 获 分 析 ； 第 二 阶 段 S W F 分 发 中 ， 当 目 标 受 害 者 系 统 执 行 M i c r o s o f t   O f f i c e   文 档 被 点 击 触 发 后 ， 就 会 使 用 之 前 的 加 密 方 式 去 从 攻 击 者 服 务 器 中 远 程 下 载 执 行 包 含 后 门 功 能 和 后 续 利 用 工 具 的 s h e l l c o d e 代 码 ， 最 终 实 现 对 目 标 电 脑 系 统 的 入 侵 控 制 。 通 常 ， 最 终 的 攻 击 P a y l o a d 包 含 了 一 系 列 威 胁 性 的 核 心 s h e l l c o d e 代 码 ， 我 们 曾 尝 试 去 恢 复 提 取 最 终 P a y l o a d ， 但 出 于 其 它 原 因 ， 最 后 并 未 成 功 。
远 程 远 程   F L A S H   包 含 包 含 由 于 很 多 浏 览 器 禁 用 了 F l a s h 功 能 ， 所 以 ， 此 次 攻 击 是 从   M i c r o s o f t   O f f i c e   内 部 加 载 A d o b e   F l a s h   P l a y e r 而 起 的 ， 这 是 一 种 非 常 流 行 的 方 法 。 但 从 另 外 一 个 方 面 来 讲 ， 此 次 攻 击 又 别 有 不 同 。 通 常 来 说 ， 攻 击 者 会 在 文 档 中 嵌 入 整 个 作 为 e x p l o i t 利 用 代 码 的 F l a s h 文 件 ， 或 发 起 一 些 有 选 择 性 的   e x p l o i t   或   p a y l o a d 下 载 操 作 （ 如   A P T 2 8 / S o f a c y   D e a l e r s C h o i c e 等 ） ， 这 就 为 安 全 防 御 者 留 下 了 可 被 标 记 或 被 回 溯 识 别 的   F l a s h   l o a d e r   文 件 。 与 这 些 典 型 的 攻 击 利 用 不 同 ， 此 次 攻 击 没 有 直 接 嵌 入 F l a s h ， 而 是 使 用 了 一 个 少 为 人 知 的 功 能 来 远 程 包 含 了 F l a s h 内 容 ， 如 下 图 所 示 ， 最 终 组 合 效 果 是 ， 只 看 得 到 选 择 了 F l a s h   P l a y e r   A c t i v e X   控 件 的 X M L 封 装 器 和 一 个 带 参 O L E 对 象 ： 上 图 中 的 F l a s h 对 象 中 ， 包 含 了 一 个 “ M o v i e ” 属 性 ， 而 在 “ M o v i e ” 属 性 中 又 定 义 了 一 个 远 程 的 F l a c h 对 象 地 址 ， 这 纯 粹 是 一 个 初 始 对 象 包 含 的 应 用 实 例 。 这 种 远 程 加 载 嵌 入 式 F l a s h 对 象 的 方 式 具 有 多 个 显 著 优 点 ：
免 杀 及 规 避 性 ： 首 先 ， 从   M i c r o s o f t   O f f i c e   文 档 本 身 来 说 ， 不 包 含 任 何 恶 意 代 码 。 静 态 检 测 来 说 ， 最 好 的 检 查 方 式 是 去 分 析 远 程 包 含 的 F l a s h 内 容 。 动 态 检 测 来 说 ， 需 要 防 御 的 沙 盒 / 模 拟 器 必 须 与 攻 击 者 服 务 器 进 行 恶 意 内 容 的 接 收 交 互 ， 这 就 要 求 分 析 系 统 与 I n t e r n e t 有 实 时 连 接 。 而 且 ， 攻 击 者 可 以 基 于 请 求 的 I P 地 址 或 H T T P 报 头 ， 来 有 选 择 地 服 务 于 下 一 阶 段 渗 透 。 一 旦 对 目 标 系 统 建 立 了 访 问 权 限 通 路 ， 攻 击 者 就 可 以 停 用 他 们 的 C 2 服 务 器 ， 随 后 对 攻 击 的 分 析 只 能 依 赖 一 些 遗 留 行 为 证 物 了 。 目 标 针 对 性 ： 由 于 攻 击 者 可 以 选 择 性 地 向 受 害 者 系 统 提 供 漏 洞 攻 击 利 用 代 码 ， 他 们 可 以 将 攻 击 限 制 在 有 针 对 性 的 受 害 者 系 统 之 上 。 就 比 如 ， 攻 击 者 可 以 通 过 区 域 I S P 将 目 标 公 司 或 个 人 的 网 络 列 入 白 名 单 ， 而 将 云 基 础 架 构 和 安 全 公 司 列 入 黑 名 单 ， 从 而 限 制 对 特 定 I P 地 址 的 访 问 。 H T T P 报 头 中 的 “ A c c e p t - L a n g u a g e ”   和   “ U s e r - A g e n t ” ， 也 可 用 于 将 已 知 的 受 害 者 场 所 系 统 环 境 列 入 白 名 单 ， 或 将 异 常 或 过 时 响 应 的 安 全 产 品 列 入 黑 名 单 。 H T T P 报 头 的 排 序 、 包 含 或 缺 失 通 常 也 可 能 区 分 安 全 产 品 、 真 实 受 害 者 和 定 向 目 标 。 最 后 ， “ x - f l a s h - v e r s i o n ” 则 可 用 来 包 含 受 害 者 系 统 的 F l a s h   P l a y e r 版 本 ， 攻 击 者 在 服 务 端 可 以 根 据 该 版 本 选 择 最 有 效 的 漏 洞 利 用 代 码 来 进 行 攻 击 。 即 使 攻 击 者 这 种 静 态 的 存 在 方 式 占 用 空 间 较 小 ， 但 在   M i c r o s o f t   O f f i c e   文 档 加 载 过 程 中 ， 远 程 F l a s h 对 象 也 还 是 会 在 M i c r o s o f t   O f f i c e   文 档 中 提 取 执 行 。 加 密 机 制 加 密 机 制 攻 击 成 功 后 ， 从 服 务 端 到 客 户 端 的 数 据 通 信 由 下 图 利 用 A E S 对 称 算 法 的 自 定 义 加 密 机 制 来 混 淆 ， 这 种 A E S 和 R S A 的 组 合 利 用 ， 使 P a y l o a d 数 据 和 对 称 密 钥 也 能 得 到 加 密 保 护 。 而 其 自 定 义 的 加 密 机 制 则 利 用 了 一 个 公 共 的   A c t i o n S c r i p t   脚 本 库 来 执 行 一 些 底 层 操 作 。 客 户 端 首 先 向 服 务 端 发 起 数 据 通 信 请 求 ， 在 此 过 程 中 ， 客 户 端 通 过 H T T P   P O S T 方 式 ， 向 服 务 端 发 送 一 个 随 机 生 成 的 R S A 算 法 模 数 n ， 以 及 公 钥 指 数 e = 0 x 1 0 0 0 1 ， 也 即 公 钥 （ n ， e ） ， 之 后 服 务 端 用 以 下 加 密 格 式 数 据 进 行 响 应 ： 0 x 0 :   E n c r y p t e d   A E S   k e y   l e n g t h   ( L ) 0 x 4 :   E n c r y p t e d   A E S   k e y 0 x 4 + L :   A E S   I V 0 x 1 4 + L :   A E S   e n c r y p t e d   d a t a   p a y l o a d 为 了 解 密 P a y l o a d 数 据 ， 客 户 端 用 其 随 机 生 成 的 私 钥 对 加 密 的 A E S 密 钥 进 行 解 密 ， 之 后 ， 再 用 这 个 解 密 过 的 A E S 密 钥
对 P a y l o a d 数 据 进 行 解 密 。 在 此 ， 具 备 随 机 密 钥 生 成 的 公 钥 加 密 额 外 层 至 关 重 要 ， 如 果 要 进 行 攻 击 分 析 ， 必 须 利 用 它 来 恢 复 随 机 生 成 密 钥 ， 或 破 解 R S A 加 密 以 分 析 攻 击 的 后 续 层 ， 如 果 手 动 的 取 证 分 析 操 作 正 确 ， 则 可 能 会 有 所 收 获 ， 而 一 些 自 动 型 的 安 全 产 品 做 不 到 这 点 ， 可 能 会 捕 获 到 一 些 无 效 数 据 包 。 而 且 ， 经 过 解 密 的 P a y l o a d 数 据 会 驻 留 在 内 存 中 ， 对 传 统 的 磁 盘 取 证 和 非 易 失 性 分 析 形 成 挑 战 。 在 我 们 捕 获 的 攻 击 场 景 中 ， 攻 击 者 选 择 了 一 种 长 度 为 5 1 2 比 特 的 R S A 模 数 n ， 按 照 现 今 标 准 来 看 ， 这 种 长 度 是 不 安 全 的 ， 只 要 付 出 一 些 努 力 可 能 就 会 被 破 解 。 尽 管 可 以 通 过 在 线 分 析 来 检 测 模 拟 受 害 者 或 创 建 中 间 人 服 务 还 原 攻 击 ， 但 看 来 离 线 分 析 也 是 可 行 的 ， 只 是 会 稍 微 费 力 。 远 程 包 含 的 F l a s h 漏 洞 利 用 代 码 和 非 对 称 加 密 机 制 的 组 合 是 对 抗 事 后 分 析 的 有 力 措 施 ， 一 旦 受 害 者 系 统 被 攻 破 ， 则 其 系 统 上 唯 一 的 遗 留 物 将 只 会 是 包 含 了 U R L 链 接 的 初 始 诱 饵 文 档 。 在 这 种 情 况 下 ， 安 全 防 御 方 可 能 会 通 过 网 络 数 据 包 捕 获 来 还 原 攻 击 ， 但 是 ， 因 为 没 有 为 受 害 者 随 机 创 建 的 私 钥 ， 防 御 方 将 无 法 解 密 攻 击 者 的 代 码 以 恢 复 后 续 渗 透 阶 段 的 e x p l o i t 或 p a y l o a d 数 据 ， 在 这 种 情 况 下 ， 防 御 方 唯 一 的 可 行 措 施 就 是 使 用 一 个 弱 一 点 的 R S A 公 钥 模 长 进 行 暴 力 破 解 了 。 0 - d a y   漏 洞 的 利 用 漏 洞 的 利 用 客 户 端 与 服 务 端 通 过 加 密 方 式 取 得 联 系 之 后 ， 漏 洞 利 用 代 码 的 P a y l o a d 即 被 加 载 ， 并 触 发 后 续 攻 击 代 码 执 行 。 尽 管 诱 饵 文 档 是 一 个   M i c r o s o f t   O f f i c e ， 但 后 续 攻 击 代 码 将 会 在   A d o b e   F l a s h   容 器 中 来 完 成 。 大 家 可 能 会 有 疑 问 ， 为 什 么 要 在   M i c r o s o f t   O f f i c e   中 来 执 行   F l a s h   漏 洞 利 用 代 码 呢 ？ 在 过 去 几 年 ， 很 多 浏 览 器 对 包 括 A d o b e   F l a s h   在 内 的 外 部 插 件 和 应 用 都 作 了 限 制 以 缓 减 攻 击 面 。 类 似 的 安 全 措 施 可 从 谷 歌 C h r o m e 浏 览 器   v . 5 5 版 本 看 出 ， 它 默 认 是 禁 用   F l a s h 的 。 另 外 ，   O f f i c e   还 仍 然 支 持   F l a s h   在 内 的 嵌 入 式   A c t i v e X   控 件 ， 但 根 据 最 新 微 软 说 明 ， 在 2 0 1 9 年 最 新 版 的 O f f i c e   3 6 5 产 品 中 这 种 支 持 功 能 会 有 所 改 变 。 这 种 0 - d a y 而 不 是 N - d a y 漏 洞 的 使 用 ， 在 整 个 攻 击 链 的 应 用 中 非 常 有 意 思 。 由 于 0 - d a y 漏 洞 对 用 户 来 说 ， 没 有 任 何 可 用 的 修 复 补 丁 ， 而 对 攻 击 者 来 说 ， 其 漏 洞 利 用 代 码 的 低 交 互 性 以 及 检 测 识 别 的 低 成 功 率 ， 致 使 对 目 标 系 统 的 攻 击 成 功 率 非 常 之 高 。 但 另 一 方 面 ， 0 - d a y 漏 洞 的 使 用 也 存 在 一 些 缺 点 ， 不 仅 攻 击 成 本 会 非 常 高 昂 ， 而 且 也 会 增 加 一 些 被 深 入 调 查 的 风 险 。 就 比 如 2 0 1 5 年 H a c k i n g   T e a m 的 内 部 对 话 就 揭 露 了 大 批   A d o b e   F l a s h   0 - d a y 漏 洞 的 在 野 利 用 ， 其 中 每 个 漏 洞 的 利 用 代 码 售 价 高 达 3 到 4 万 美 金 。 而 且 ， 当   0 - d a y 漏 洞 攻 击 被 披 露 之 后 ， 分 析 调 查 人 员 会 继 续 深 入 对 之 后 的 N - d a y 攻 击 进 行 研 究 。 网 络 通 信 网 络 通 信 在 整 个 攻 击 过 程 中 ， 诱 饵 文 档 被 点 击 之 后 就 会 首 先 向 攻 击 者 远 程 C 2 服 务 器 ， 执 行 初 始 S W F 和 多 块 的 加 密 数 据 下 载 ， 并 回 传 受 害 者 系 统 的 基 本 信 息 ， 两 种 网 络 行 为 都 是 H T T P 方 式 。 所 有 下 载 内 容 都 会 包 含 一 个 独 特 的 名 为 ’ t o k e n ’ 的 3 2 字 节 参 数 ， 这 个 参 数 也 会 在 后 续 链 接 的 U R I 路 径 作 为   F l a s h   参 数 被 重 用 。 下 载 的 S W F 会 把 日 志 数 据 附 加 到 名 为   ‘ s t a b U r l ’   的 链 接 中 ， 该 链 接 也 是 指 向 攻 击 者 的 C 2 服 务 器 。 整 个 的 U R I 会 被 附 加 一 个 随 机 值 形 成 特 定 字 符 串 构 建 而 成 （ 如 下 图 所 示 ） ， 该 随 机 值 会 显 示 当 前 函 数 以 及 函 数 内 的 进 程 ， 而 该 进 程 则 用 来 以 跟 踪 攻 击 效 果 的 成 功 与 否 ， 如 成 功 检 索 回 传 第 一 阶 段 后 的 值 是   ‘ 0 - 0 - 0 ’ ： s t a b U r l   +   “ % d - % d - % d . p n g ? x = ” +   M a t h . r a n d o m ( ) 成 功 与 服 务 端 建 立 连 接 通 信 之 后 ， 客 户 端 会 向 包 含 第 二 阶 段 漏 洞 利 用 代 码 S W F 的   ‘ e n c K e y U r l ’   参 数 发 起 一 个 请 求 ， 之 后 也 会 向 “ d o w n l o a d U r l ” 发 出 请 求 来 下 载 s h e l l c o d e   p a y l o a d 。 如 果 第 三 阶 段 中 ， 假 定 的 目 标 区 域 向 C 2 服 务 器 回 传 信 息 ， 但 C 2 服 务 器 无 任 何 P a y l o a d 响 应 ， 则 表 示 此 次 攻 击 被 阻 拦 破 坏 了 。 之 后 的 G E T 请 求 中 ， 使 用 ’ 2 - 0 - 1 . p n g ’ 来 验 证 表 明 受 害 者 系 统 是 一 个 在 目 标 范 围 内 可 支 持 的 W i n d o w s 版 本 ， 这 些 信 息 会 包 括 W i n d o w s   X P   到   W i n d o w s   1 0 的 系 统 版 本 。 整 个 与 C 2 的 网 络 交 互 过 程 如 以 下 两 图 所 示 ：
针 对 卡 塔 尔 的 定 向 针 对 卡 塔 尔 的 定 向 攻 击 攻 击 在 下 图 名 为   “ ا ﻻ ﺳ ﺎ ﺳ ﻲ   ا ﻟ ﺮ ا ﺗ ﺐ . x l s x ”   的 诱 饵 文 档 中 ， 翻 译 过 来 是   “ b a s i c _ s a l a r y . x l s x ” ， 这 是 一 个 阿 拉 伯 语 主 题 的 文 档 ， 旨 在 告 知 目 标 受 害 者 薪 水 调 整 方 案 。 正 巧 ， 这 个 诱 饵 文 档 在 2 0 1 8 年 5 月 3 1 日 被 从 卡 塔 尔 的 某 个 I P 地 址 上 传 到 了 V i r u s T o t a l 。 该 薪 水 调 整 文 档 中 大 多 涉 及 的 职 业 ， 都 是 外 交 界 相 关 的 ， 如 外 交 秘 书 、 大 使 、 外 交 官 等 。
在 该 文 档 中 ， 攻 击 者 使 用 了 带 有   “ d o h a ”   （ 多 哈 ） 的 域 名   “ d o h a b a y t [ . ] c o m ”   来 作 通 信 回 连 ， 其 中 第 一 部 份 包 含 了 卡 塔 尔 首 都 多 哈 “ d o h a ” ， 第 二 部 份 则 是 中 东 知 名 工 作 招 聘 网 站   “ b a y t [ . ] c o m ” ， 这 些 都 是 一 些 迷 惑 性 手 段 。 I C E B R G   评 估 认 为 ， 该 文 档 是 针 对 特 定 卡 塔 尔 目 标 受 害 者 的 定 向 网 络 攻 击 ， 鉴 于 最 近 其 他 一 些 中 东 国 家 对 卡 塔 尔 的 持 续 封 锁 ， 以 及 有 人 指 控 卡 塔 尔 利 用 网 络 和 承 包 商 对 美 国 政 坛 组 织 人 员 发 起 攻 击 ， 而 这 种 有 针 对 性 的 定 向 网 络 攻 击 并 不 令 人 意 外 。 攻 击 指 标 攻 击 指 标 在 以 上 识 别 捕 获 的 攻 击 链 中 ， 我 们 分 析 出 了 很 多 原 始 的 攻 击 威 胁 指 标 ， 这 些 指 标 通 常 是 一 些 性 状 偏 弱 的 指 标 ， 因 为 它 们 在 其 它 攻 击 场 景 和 活 动 中 很 容 易 被 攻 击 者 更 改 ， 以 建 立 更 加 有 力 和 隐 蔽 性 的 攻 击 路 径 。
虽 然 此 次 被 捕 获 识 别 的 攻 击 利 用 了 0 - d a y 漏 洞 ， 但 这 种 个 别 攻 击 行 为 不 会 孤 立 发 生 ， 可 能 还 有 其 它 能 被 检 测 的 行 为 特 征 。 任 何 单 一 的 可 检 测 指 标 的 置 信 度 较 低 ， 但 多 个 被 识 别 指 标 的 组 合 就 更 能 增 加 这 种 复 杂 定 向 攻 击 的 目 的 性 了 ： 使 用 新 注 册 和 低 信 誉 度 的 域 名 架 构 ： 其 使 用 的 域 名 “ d o h a b a y t [ . ] c o m ”   是 最 才 近 注 册 的 域 名 ， 而 且 其 域 名 托 管 商 A b e l o n s 此 前 曾 因 网 络 滥 用 被 举 报 。 恶 意 F l a s h 内 容 的 分 阶 段 下 载 ： 在 攻 击 链 中 ， 诱 饵 文 档 通 过 远 程 加 载 加 载 恶 意 F l a s h 对 象 ， 从 而 产 生 可 观 察 的 H T T P 流 量 ， 用 标 题   “ x   -   F l a s h - v e r s i o n ” 来 识 别 后 续 F l a s h 利 用 代 码 下 载 。 使 用 了 开 源 证 书 签 发 机 构 “ L e t ’ s   E n c r y p t ” 签 名 证 书 ： 经 分 析 ， 其 中 一 个 恶 意 伪 造 证 书 为 在 线 免 费 的 “ L e t ’ s E n c r y p t ” 网 站 签 发 。 O f f i c e   文 档 使 用 了 远 程 包 含 实 现 嵌 入 使 用 ： 攻 击 使 用 了 一 种 不 常 见 的 远 程 包 含 F l a s h 嵌 入 方 法 ， 该 方 法 中 对 于 一 些 不 可 信 的 包 含 源 ， 可 能 存 在 威 胁 可 能 。 * 参 考 来 源 ： i c e b r g ， c l o u d s   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理