搜索

[13558] 2018-12-21_无需sendmail：巧用LD_PRELOAD突破disable_functions

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-21_无需sendmail：巧用LD_PRELOAD突破disable_functions 无 需   s e n d m a i l ： 巧 用   L D _ P R E L O A D   突 破   d i s a b l e _ f u n c t i o n s 原 创   y a n g y a n g w i t h g n u   F r e e B u f   2 0 1 8 - 1 2 - 2 1 * 本 文 原 创 作 者 ： y a n g y a n g w i t h g n u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 摘 要 ： 千 辛 万 苦 拿 到 的 摘 要 ： 千 辛 万 苦 拿 到 的   w e b s h e l l   居 然 无 法 执 行 系 统 命 令 ， 怀 疑 服 务 端 居 然 无 法 执 行 系 统 命 令 ， 怀 疑 服 务 端   d i s a b l e _ f u n c t i o n s   禁 用 了 命 令 执 行 函 禁 用 了 命 令 执 行 函 数 ， 通 过 环 境 变 量 数 ， 通 过 环 境 变 量   L D _ P R E L O A D   劫 持 系 统 函 数 ， 却 又 发 现 目 标 根 本 没 安 装 劫 持 系 统 函 数 ， 却 又 发 现 目 标 根 本 没 安 装   s e n d m a i l ， 无 法 执 行 命 令 的 ， 无 法 执 行 命 令 的 w e b s h e l l   是 无 意 义 的 ， 看 我 如 何 突 破 ！ 是 无 意 义 的 ， 看 我 如 何 突 破 ！ 半 月 前 逛 “ 已 黑 网 站 列 表 ” 时 复 审 一 小 电 商 网 站 ， “ 列 表 ” 中 并 未 告 知 漏 洞 详 情 ， 简 单 浏 览 了 下 功 能 ， 只 有 注 册 、 登 录 、 下 单 、 支 付 等 几 个 而 已 。 登 录 接 口 中 ， 找 到 个   R C E （ 远 程 代 码 执 行 ， 非 远 程 命 令 执 行 ） 漏 洞 ： 顺 势 写 入 菜 刀 马 后 连 接 ：
习 惯 上 ， g e t s h e l l 后 我 会 先 了 解 下 该 系 统 配 置 ， 虚 拟 终 端 中 执 行   c a t   / p r o c / m e m i n f o   但 执 行 报 错 ： 怀 疑 有   W A F   拦 劫 了 待 执 行 的 命 令 ， 尝 试 了 空 字 符 串 、 路 径 扩 展 、 自 定 义 变 量 平 时 常 用 的 几 种 绕 命 令 执 行 限 制 的 手 法 ， 结 果 都 失 败 ： 无 命 令 执 行 功 能 的   w e b s h e l l   是 无 意 义 的 ， 得 突 破 ！ 通 常 来 说 ， 导 致   w e b s h e l l   不 能 执 行 命 令 的 原 因 大 概 有 三 类 ： 一 是   p h p . i n i   中 用   d i s a b l e _ f u n c t i o n s   指 示 器 禁 用 了 s y s t e m ( ) 、 e x e c ( )   等 等 这 类 命 令 执 行 的 相 关 函 数 ； 二 是   w e b   进 程 运 行 在   r b a s h   这 类 受 限   s h e l l   环 境 中 ； 三 是   W A F   拦 劫 。 若 是 一 则 无 法 执 行 任 何 命 令 ， 若 是 二 、 三 则 可 以 执 行 少 量 命 令 。 从 当 前 现 象 来 看 ， 很 可 能 由   d i s a b l e _ f u n c t i o n s   所 致 。 为 验 证 ， 我 利 用 前 面 的   R C E   漏 洞 执 行   p h p i n f o ( ) ， 确 认 的 确 如 此 ：
有 四 种 绕 过 d i s a b l e _ f u n c t i o n s   的 手 法 ： 第 一 种 ， 攻 击 后 端 组 件 ， 寻 找 存 在 命 令 注 入 的 、 w e b   应 用 常 用 的 后 端 组 件 ， 如 ， I m a g e M a g i c k   的 魔 图 漏 洞 、 b a s h   的 破 壳 漏 洞 ； 第 二 种 ， 寻 找 未 禁 用 的 漏 网 函 数 ， 常 见 的 执 行 命 令 的 函 数 有 s y s t e m ( ) 、 e x e c ( ) 、 s h e l l _ e x e c ( ) 、 p a s s t h r u ( ) ， 偏 僻 的   p o p e n ( ) 、 p r o c _ o p e n ( ) 、 p c n t l _ e x e c ( ) ， 逐 一 尝 试 ， 或 许 有 漏 网 之 鱼 ； 第 三 种 ， m o d _ c g i   模 式 ， 尝 试 修 改   . h t a c c e s s ， 调 整 请 求 访 问 路 由 ， 绕 过   p h p . i n i   中 的 任 何 限 制 ； 第 四 种 ， 利 用 环 境 变 量   L D _ P R E L O A D   劫 持 系 统 函 数 ， 让 外 部 程 序 加 载 恶 意   * . s o ， 达 到 执 行 系 统 命 令 的 效 果 。 尝 试 第 一 种 时 ， 我 用   p h p i n f o ( )   查 看   I m a g e M a g i c k   版 本 为   v 6 . 9 . 4 - 1 0 ： 用   s e a r c h s p l o i t （ e x p l o i t - d b . c o m   的 本 地 版 ） 搜 索 存 在 命 令 注 入 的 版 本 为   v 6 . 9 . 3 - 9   或   v 7 . 0 . 1 - 0 ： 显 然 ， 当 前 I m a g e M a g i c k   无 法 利 用 ； 尝 试 第 二 种 时 ， 常 见 的 、 不 常 见 的 、 罕 见 的 （ 如   d l ( ) ） ， 所 有 可 启 动 进 程 的 函 数 均 被 禁 用 ； 尝 试 第 三 种 时 ， 发 现 并 未 启 用   m o d _ c g i   模 式 。 所 有 希 望 ， 寄 托 在   L D _ P R E L O A D 。 设 想 这 样 一 种 思 路 ： 利 用 漏 洞 控 制   w e b   启 动 新 进 程   a . b i n （ 即 便 进 程 名 无 法 让 我 随 意 指 定 ） ， a . b i n   内 部 调 用 系 统 函 数 b ( ) ， b ( )   位 于 系 统 共 享 对 象   c . s o   中 ， 所 以 系 统 为 该 进 程 加 载 共   c . s o ， 我 想 法 在   c . s o   前 优 先 加 载 可 控 的 c _ e v i l . s o ， c _ e v i l . s o   内 含 与   b ( )   同 名 的 恶 意 函 数 ， 由 于   c _ e v i l . s o   优 先 级 较 高 ， 所 以 ， a . b i n   将 调 用 到   c _ e v i l . s o   内   b ( ) 而 非 系 统 的   c . s o   内   b ( ) ， 同 时 ， c _ e v i l . s o   可 控 ， 达 到 执 行 恶 意 代 码 的 目 的 。 基 于 这 一 思 路 ， 将 突 破   d i s a b l e _ f u n c t i o n s 限 制 执 行 操 作 系 统 命 令 这 一 目 标 ， 大 致 分 解 成 几 步 在 本 地 推 演 ： 查 看 进 程 调 用 系 统 函 数 明 细 、 操 作 系 统 环 境 下 劫 持 系 统 函 数 注 入 代 码 、 找 寻 内 部 启 动 新 进 程 的   P H P   函 数 、 P H P   环 境 下 劫 持 系 统 函 数 注 入 代 码 。 查 看 进 程 调 用 系 统 函 数 明 细 。 l i n u x   创 建 新 进 程 的 过 程 较 为 复 杂 ， 我 关 心 进 程 加 载 了 哪 些 共 享 对 象 、 可 能 调 用 哪 些 A P I 、 实 际 调 用 了 哪 些   A P I 。 比 如 ， 运 行   / u s r / b i n / i d ， 通 过   l d d   可 查 看 系 统 为 其 加 载 的 共 享 对 象 ：
由 于 可 执 行 文 件 / u s r / b i n / i d   内 含 符 号 表 ， 所 以 ， 运 行   n m   - D   / u s r / b i n / i d   2 > & 1   或   r e a d e l f   - W s   / u s r / b i n / i d   可 查 看 该 程 序 可 能 调 用 的 系 统 A P I   明 细 ： 由 于 程 序 运 行 时 会 根 据 命 令 行 选 项 、 运 行 环 境 作 出 不 同 反 应 ， 导 致 真 正 运 行 时 调 用 的   A P I   可 能 只 是   r e a d e f l   查 看 的 子 集 ， 你 可 以 运 行 s t r a c e   - f   / u s r / b i n / i d   2 > & 1   跟 踪 实 际   A P I   调 用 情 况 ， 比 如 ， 实 际 调 用   o p e n ( )   的 入 参 、 返 回 值 一 目 了 然 ： 操 作 系 统 环 境 下 劫 持 系 统 函 数 注 入 代 码 。 l i n u x   的 环 境 变 量   L D _ P R E L O A D   是 一 种 类 似   w i n 3 2   A P I   h o o k   的 更 优 雅 的 实 现 ， 适 用 于 打 热 补 丁 、 读 取 进 程 空 间 数 据 、 禁 止 程 序 调 用 指 定   A P I 、 调 试 程 序 等 等 场 景 ， 甚 至 可 以 在 不 更 改 原 始 可 执 行 文 件 前 提 下 植 入 后 门 （ 管 理 员 常 用 的   / b i n / p s ） 。 由 于 被 劫 持 的 系 统 函 数 得 由 我 们 重 新 实 现 一 次 ， 函 数 原 型 必 须 一 致 ， 为 减 少 复 杂 性 ， 我 会 选 择 劫 持 那 些 无 参 数 且 常 用 的 系 统 函 数 ， g e t u i d ( )   就 适 合 ， 以 此 为 例 ， 完 整 劫 持 过 程 步 骤 大 致 如 下 ： 首 先 ， 用 m a n   2   g e t u i d   查 看 函 数 原 型 ：
然 后 ， 编 写 同 原 型 的   g e t u i d ( )   函 数 ， 保 存 至   g e t u i d _ s h a d o w . c ， 源 码 为 ： 执 行   g c c   - s h a r e d   - f P I C g e t u i d _ s h a d o w . c   - o   g e t u i d _ s h a d o w . s o   将 其 编 译 为 共 享 对 象 ： 最 后 ， 借 助 环 境 变 量 L D _ P R E L O A D   劫 持 系 统 函 数   g e t u i d ( ) ， 获 取 控 制 权 。 执 行   L D _ P R E L O A D = / r o o t / g e t u i d _ s h a d o w . s o   / u s r / b i n / i d ， 注 入 代 码 成 功 执 行 ： 注 意 ， L D _ P R E L O A D   是 进 程 独 占 环 境 变 量 ， 类 似 于 命 令 适 配 器 ， 它 与 待 执 行 命 令 间 必 须 为 空 白 字 符 ， 而 非 命 令 分 隔 符 （ ; 、 & & 、 | | ） 。 找 寻 内 部 启 动 新 进 程 的   P H P   函 数 。 虽 然   L D _ P R E L O A D   为 我 提 供 了 劫 持 系 统 函 数 的 能 力 ， 但 前 提 是 我 得 控 制   p h p 启 动 外 部 程 序 才 行 （ 只 要 有 进 程 启 动 行 为 即 可 ， 无 所 谓 是 谁 ） 。 常 见 的   s y s t e m ( )   启 动 程 序 方 式 显 然 不 行 ， 否 则 就 不 存 在 突 破   d i s a b l e _ f u n c t i o n s   一 事 了 。 P H P   脚 本 中 除 了 调 用   s y s t e m ( ) 、 e x e c ( ) 、 s h e l l _ e x e c ( )   等 等 一 堆   p h p   函 数 外 ， 还 有 哪 种 可 能 启 动 外 部 程 序 呢 ？ p h p   解 释 器 自 身 ！ 比 如 ， p h p   函 数   g o F o r w a r d ( )   实 现 “ 前 进 ” 的 功 能 ， p h p   函 数   g o F o r w a r d ( ) 又 由 组 成   p h p   解 释 器 的   C   语 言 模 块 之 一 的   m o v e . c   实 现 ， C   模 块   m o v e . c   内 部 又 通 过 调 用 外 部 程 序   g o . b i n   实 现 ， 那 么 ， 我 的   p h p   脚 本 中 调 用 了 函 数   g o F o r w a r d ( ) ， 势 必 启 动 外 部 程 序   g o . b i n 。 现 在 ， 我 需 要 找 到 类 似   g o F o r w a r d ( )   的 真 实 存 在 的   P H P   函 数 。 印 象 中 ， 处 理 图 片 、 请 求 网 页 、 发 送 邮 件 等 三 类 场 景 中 可 能 存 在 我 想 要 的 函 数 ， 我 得 逐 一 验 证 。 处 理 图 片 ， 通 常 调 用   P H P   封 装 的   I m a g e M a g i c k   库 ， 新 建   i m a g e . p h p ， 调 用   I m a g i c k ( ) ：
运 行   s t r a c e   - f   p h p   i m a g e . p h p   2 > & 1   |   g r e p   - A 2   - B 2   e x e c v e   查 看   I m a g i c k ( )   是 否 启 动 新 进 程 ： 第 一 个   e x e c v e   是 启 动   P H P   解 释 器 而 已 ， 必 须 找 到 第 二 个   e x e c v e ， 没 有 则 说 明 并 未 启 动 新 进 程 ； 请 求 网 页 ， 新 建 h t t p . p h p ， 调 用   c u r l _ i n i t ( ) ： 运 行   s t r a c e   - f   p h p   h t t p . p h p   2 > & 1   |   g r e p   - A 2   - B 2   e x e c v e   查 看   c u r l _ i n i t ( )   是 否 启 动 新 进 程 ： 仍 然 不 是 我 要 的 ； 发 送 邮 件 ， 新 建   m a i l . p h p ， 调 用   m a i l ( ) ： 运 行   s t r a c e   - f   p h p   m a i l . p h p   2 > & 1   |   g r e p   - A 2   - B 2   e x e c v e   查 看   m a i l ( )   是 否 启 动 新 进 程 ：
b i n g o ！ m a i l ( )   内 部 启 动 了   / u s r / s b i n / s e n d m a i l 、 / u s r / s b i n / p o s t d r o p   两 个 新 进 程 ， 它 就 是 我 一 直 苦 寻 的 函 数 （ 用 相 同 的 测 试 方 式 ， 还 找 到 一 个   i m a p _ m a i l ( ) ） 。 P H P   环 境 下 劫 持 系 统 函 数 注 入 代 码 。 m a i l . p h p   内 增 加 设 置   L D _ P R E L O A D   的 代 码 ： 然 后 将   m a i l . p h p   以 及 内 含   m a i l ( )   函 数 的 共 享 对 象   g e t u i d _ s h a d o w . s o   放 入   w e b   目 录   / v a r / w w w / ： 执 行   m a i l . p h p   之 后 ， 找 到   g e t u i d _ s h a d o w . s o   中   m a i l ( )   创 建 的 文 件   / t m p / e v i l ， 成 功 在   P H P   环 境 下 不 借 助 任 何   P H P   命 令 执 行 函 数 执 行 命 令 ： 有 了 前 面 的 分 析 ， 看 我 如 何 在 目 标 站 点 绕 过   d i s a b l e _ f u n c t i o n s   执 行 系 统 命 令 。 首 先 ， 基 于 前 面 的   m a i l . p h p   写 了 个 小 马   b y p a s s _ d i s a b l e f u n c . p h p ：
b y p a s s _ d i s a b l e f u n c . p h p   提 供 三 个   G E T   参 数 。 一 是   c m d   参 数 ， 待 执 行 的 系 统 命 令 （ 如   p w d ） ； 二 是   o u t p a t h   参 数 ， 保 存 命 令 执 行 输 出 结 果 的 文 件 路 径 （ 如   / t m p / x x ） ， 便 于 在 页 面 上 显 示 ， 另 外 关 于 该 参 数 ， 你 应 注 意   w e b   是 否 有 读 写 权 限 、 w e b   是 否 可 跨 目 录 访 问 、 文 件 将 被 覆 盖 和 删 除 等 几 点 ； 三 是   s o p a t h   参 数 ， 指 定 劫 持 系 统 函 数 的 共 享 对 象 的 绝 对 路 径 （ 如   / v a r / w w w / b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o ） ， 另 外 关 于 该 参 数 ， 你 应 注 意   w e b   是 否 可 跨 目 录 访 问 到 它 。 此 外 ， b y p a s s _ d i s a b l e f u n c . p h p   拼 接 命 令 和 输 出 路 径 成 为 完 整 的 命 令 行 ， 所 以 你 不 用 在   c m d   参 数 中 重 定 向 了 ： 同 时 ， 通 过 环 境 变 量   E V I L _ C M D L I N E   向   b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o   传 递 具 体 执 行 的 命 令 行 信 息 ： 然 后 ， 基 于 g e t u i d s h a d o w . c   编 写 劫 持 函 数 的 代 码 编 写 劫 持 函 数 的 代 码   b y p a s s d i s a b l e f u n c . c 。 回 想 下 ， 先 前 我 之 所 以 劫 持 。 回 想 下 ， 先 前 我 之 所 以 劫 持   g e t u i d ( ) ， 是 ， 是 因 为 因 为   s e n d m a i l   程 序 会 调 用 该 函 数 ， 在 真 实 环 境 中 ， 存 在 两 方 面 问 题 ： 一 是 ， 某 些 环 境 中 ， 程 序 会 调 用 该 函 数 ， 在 真 实 环 境 中 ， 存 在 两 方 面 问 题 ： 一 是 ， 某 些 环 境 中 ， w e b   禁 止 启 用 禁 止 启 用 s e n m a i l 、 甚 至 系 统 上 根 本 未 安 装 、 甚 至 系 统 上 根 本 未 安 装   s e n d m a i l ， 也 就 谈 不 上 劫 持 ， 也 就 谈 不 上 劫 持   g e t u i d ( ) ， 通 常 的 ， 通 常 的   w w w - d a t a   权 限 又 不 可 能 去 更 改 权 限 又 不 可 能 去 更 改 p h p . i n i   配 置 、 去 安 装 配 置 、 去 安 装   s e n d m a i l   软 件 ； 二 是 ， 即 便 目 标 可 以 启 用 软 件 ； 二 是 ， 即 便 目 标 可 以 启 用   s e n d m a i l ， 由 于 未 将 主 机 名 （ ， 由 于 未 将 主 机 名 （ h o s t n a m e   输 出 ） 输 出 ） 添 加 进 添 加 进   h o s t s   中 ， 导 致 每 次 运 行 中 ， 导 致 每 次 运 行   s e n d m a i l   都 要 耗 时 半 分 钟 等 待 域 名 解 析 超 时 返 回 ， 都 要 耗 时 半 分 钟 等 待 域 名 解 析 超 时 返 回 ， w w w - d a t a   也 无 法 将 主 机 名 也 无 法 将 主 机 名 加 入 加 入   h o s t s （ 如 ， （ 如 ， 1 2 7 . 0 . 0 . 1   l a m p 、 、 l a m p . 、 、 l a m p . c o m ） 。 基 于 这 两 个 原 因 ， 我 不 得 不 放 弃 劫 持 函 数 ） 。 基 于 这 两 个 原 因 ， 我 不 得 不 放 弃 劫 持 函 数   g e t u i d ( ) ， 必 ， 必 须 找 个 更 普 适 的 方 法 。 回 到 须 找 个 更 普 适 的 方 法 。 回 到   L D P R E L O A D   本 身 ， 系 统 通 过 它 预 先 加 载 共 享 对 象 ， 如 果 能 找 到 一 个 方 式 ， 在 加 本 身 ， 系 统 通 过 它 预 先 加 载 共 享 对 象 ， 如 果 能 找 到 一 个 方 式 ， 在 加 载 时 就 执 行 代 码 ， 而 不 用 考 虑 劫 持 某 一 系 统 函 数 ， 那 我 就 完 全 可 以 不 依 赖 载 时 就 执 行 代 码 ， 而 不 用 考 虑 劫 持 某 一 系 统 函 数 ， 那 我 就 完 全 可 以 不 依 赖   s e n d m a i l   了 。 这 种 场 景 与 了 。 这 种 场 景 与   C + +   的 构 的 构 造 函 数 简 直 神 似 ！ 几 经 搜 索 后 了 解 到 ， 造 函 数 简 直 神 似 ！ 几 经 搜 索 后 了 解 到 ， G C C   有 个 有 个   C   语 言 扩 展 修 饰 符 语 言 扩 展 修 饰 符   _ a t t r i b u t e ( ( c o n s t r u c t o r ) ) ， 可 以 让 由 它 修 ， 可 以 让 由 它 修 饰 的 函 数 在 饰 的 函 数 在   m a i n ( )   之 前 执 行 ， 若 它 出 现 在 共 享 对 象 中 时 ， 那 么 一 旦 共 享 对 象 被 系 统 加 载 ， 立 即 将 执 行 之 前 执 行 ， 若 它 出 现 在 共 享 对 象 中 时 ， 那 么 一 旦 共 享 对 象 被 系 统 加 载 ， 立 即 将 执 行 _ _ a t t r i b u t e ( ( c o n s t r u c t o r ) )   修 饰 的 函 数 。 修 饰 的 函 数 。 强 调 下 ， 这 一 细 节 非 常 重 要 ， 很 多 朋 友 用   L D _ P R E L O A D   手 法 突 破   d i s a b l e _ f u n c t i o n s   无 法 做 到 百 分 百 成 功 ， 正 因 为 这 个 原 因 ， 我 们 不 要 局 限 于 仅 劫 持 某 一 函 数 ， 而 应 考 虑 劫 持 共 享 对 象 不 要 局 限 于 仅 劫 持 某 一 函 数 ， 而 应 考 虑 劫 持 共 享 对 象 。 b y p a s s _ d i s a b l e f u n c . c   源 码 如 下 ： $ e v i l _ c m d l i n e   =   $ c m d   .   "   >   "   .   $ o u t _ p a t h   .   "   2 > & 1 " ; p u t e n v ( " E V I L _ C M D L I N E = "   .   $ e v i l _ c m d l i n e ) ;
从 环 境 变 量   E V I L _ C M D L I N E   中 接 收   b y p a s s _ d i s a b l e f u n c . p h p   传 递 过 来 的 待 执 行 的 命 令 行 。 接 着 ， 用 命 令   g c c   - s h a r e d   - f P I C   b y p a s s _ d i s a b l e f u n c . c   - o   b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o   将   b y p a s s _ d i s a b l e f u n c . c   编 译 为 共 享 对 象   b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o ： 你 要 根 据 目 标 架 构 编 译 成 不 同 版 本 ， 在   x 6 4   的 环 境 中 编 译 ， 若 不 带 编 译 选 项 则 默 认 为   x 6 4 ， 若 要 编 译 成   x 8 6   架 构 需 要 加 上   - m 3 2   选 项 。 最 后 ， 用 菜 刀 将   b y p a s s _ d i s a b l e f u n c . p h p   和   b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o   传 到 目 标 ： 指 定 好 命 令 输 出 路 径 、 共 享 对 象 路 径 后 ， 在   b y p a s s _ d i s a b l e f u n c . p h p   上 再 次 执 行 先 前 失 败 的 命 令   c a t   / p r o c / m e m i n f o ：
啊 哈 ！ 很 酷 对 不 对 。 好 了 ， 巧 用   L D _ P R E L O A D   突 破   d i s a b l e _ f u n c t i o n s   的 手 法 就 是 这 样 子 ， 唯 一 条 件 ， P H P   支 持 p u t e n v ( ) 、 m a i l ( )   即 可 ， 甚 至 无 需 安 装   s e n d m a i l 。 那 么 ， 现 在 的 情 况 是 ， 我 知 道 你 很 忙 ， 没 时 间 看 前 面 的 技 术 细 节 ， 要 的 只 是 开 箱 即 用 的 工 具 。 行 ， b y p a s s _ d i s a b l e f u n c . p h p 、 b y p a s s _ d i s a b l e f u n c . c 、 b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o   托 管 在   h t t p s : / / g i t h u b . c o m / y a n g y a n g w i t h g n u / b y p a s s _ d i s a b l e f u n c _ v i a _ L D _ P R E L O A D ， 自 取 。 * 本 文 原 创 作 者 ： y a n g y a n g w i t h g n u ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理