搜索

[486] 2016-09-07_方程式黑客组织工具集遭泄露事件分析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-09-07_方程式黑客组织工具集遭泄露事件分析 方 程 式 黑 客 组 织 工 具 集 遭 泄 露 事 件 分 析 A r k T e a m   A r k T e a m   2 0 1 6 - 0 9 - 0 7 作 者 ： 作 者 ：   r u p y e r l u a 、 、 M u q q 、 、 Z e b o r k   北 京 时 间 2 0 1 6 年 8 月 1 3 日 下 午 5 时 许 ， 一 个 自 称 为 “ T h e   S h a d o w   B r o k e r s ” （ 影 子 经 纪 人 ） 的 黑 客 组 织 在 G i t H u b 上 发 布 声 明 （ 附 录 一 ） 称 ： 通 过 对 E q u a t i o n   G r o u p （ 方 程 式 黑 客 组 织 ） 的 长 期 跟 踪 ， 现 已 成 功 入 侵 方 程 式 黑 客 组 织 并 窃 取 其 所 使 用 的 工 具 集 。 同 时 ， “ T h e   S h a d o w   B r o k e r s ” 将 工 具 集 中 的 6 0 % 进 行 免 费 公 开 ， 剩 余 4 0 % 则 进 行 天 价 拍 卖 。 一 、 事 件 背 景 方 程 式 黑 客 组 织 经 验 丰 富 ， 技 术 高 超 ， 卡 巴 斯 基 安 全 实 验 室 公 布 的 分 析 报 告 显 示 该 组 织 创 立 至 今 已 有 2 0 余 年 历 史 。 该 组 织 擅 长 A P T （ A d v a n c e d P e r s i s t e n t   T h r e a t ） 攻 击 ， 过 硬 的 0 D A Y 漏 洞 挖 掘 能 力 和 利 用 工 具 编 程 能 力 为 A P T 攻 击 提 供 了 强 力 支 撑 ， 图 1 为 卡 巴 斯 基 发 现 的 该 组 织 所 使 用 的 工 具 集 时 间 线 。 其 攻 击 目 标 多 为 国 家 级 网 络 空 间 关 键 设 施 ， 通 常 以 破 坏 工 业 生 产 、 制 造 社 会 混 乱 以 及 打 击 军 事 设 施 为 目 的 。 卡 巴 斯 基 等 多 方 观 点 猜 测 该 组 织 可 能 与 R e g i n 攻 击 、 震 网 病 毒 （ S t u x n e t ） 攻 击 以 及 F l a m e 恶 意 软 件 攻 击 有 关 ， 并 推 测 该 组 织 隶 属 美 国 国 家 安 全 局 （ N a t i o n a l   S e c u r i t y   A g e n c y ， N S A ） 。 图 1 . 卡 巴 斯 基 公 布 的 方 程 式 组 织 所 使 用 的 工 具 集 时 间 线 1 .   1 0 0 万 比 特 币 天 价 拍 卖 遭 泄 露 的 文 件 包 括 ： 免 费 版 文 件 e q g r p - f r e e - f i l e . t a r . x z . g p g （ 1 8 2 M ） ， s h a - 2 5 6 ： a f 1 d a b d 8 e c e e c 7 9 4 0 9 7 4 2 c c 9 d 9 a 2 0 b 9 6 5 1 0 5 8 b b b 8 d 2 c e 6 0 a 0 e d c f a 5 6 8 d 9 1 d b e a 拍 卖 版 文 件 e q g r p - a u c t i o n - f i l e . t a r . x z . g p g （ 1 2 8 M ） ， s h a 2 5 6 ： b 5 9 6 1 e e e 7 c b 3 e c a 2 0 9 b 9 2 4 3 6 e d 7 b d d 7 4 e 0 2 5 b f 6 1 5 b 9 0 c 4 0 8 8 2 9 1 5 6 d 1 2 8 c 7 a 1 6 9 其 中 ， 免 费 版 工 具 集 能 够 通 过 所 提 供 的 密 码 （ t h e e q u a t i o n g r o u p ） 进 行 解 密 ， 拍 卖 版 未 提 供 解 密 密 码 。 “ T h e   S h a d o w   B r o k e r s ” 以 1 0 0 万 比 特 币 （ 约 5 . 6 8 亿 美 元 ） 的 价 格 拍 卖 所 有 工 具 和 数 据 。 目 前 G i t H u b 内 容 已 经 删 除 ， 有 观 点 猜 测 可 能 是 G i t H u b 遭 到 政 府 施 压 而 删 除 ， 也 可 能 是 拍 卖 已 经 成 交 。 但 根 据 G i t H u b 公 司 政 策 规 定 ： 在 G i t H u b 代 码 托 管 平 台 上 不 允 许 进 行 任 何 形 式 的 拍 卖 活 动 ， 而 且 也 不 允 许 出 售 被 盗 数 据 。 所 以 ， 因 违 反 G i t H u b 规 定 而 被 删 除 的 可 能 性 较 大 。
2 .   遭 泄 露 工 具 集 来 源 推 测 由 于 之 前 卡 巴 斯 基 等 猜 测 方 程 式 黑 客 组 织 与 N S A 存 在 一 定 关 系 ， 因 此 此 次 事 件 引 发 多 方 关 于 N S A 是 否 被 黑 客 入 侵 的 讨 论 。 前 N S A 工 作 人 员 戴 夫 · 艾 特 尔 （ D a v e   A i t e l ） 称 ， N S A 的 网 络 攻 击 团 队 不 会 将 他 们 使 用 的 工 具 放 在 网 上 ， 因 为 那 有 可 能 被 窃 。 更 有 可 能 的 情 况 是 ： N S A 的 一 名 内 部 工 作 人 员 将 数 据 下 载 到 一 个 U 盘 上 带 出 来 。 目 前 尚 未 知 晓 是 否 的 确 是 N S A 遭 到 网 络 攻 击 ， N S A 官 方 并 未 也 不 会 就 此 次 事 件 发 表 声 明 ， 因 为 一 旦 声 明 便 承 认 了 与 方 程 式 黑 客 组 织 的 关 系 。 斯 诺 登 表 示 ，   N S A 在 监 视 外 国 政 府 的 电 脑 系 统 的 同 时 ， 其 他 国 家 也 会 用 同 样 的 方 法 收 集 美 国 攻 击 的 证 据 ， 且 有 不 少 国 家 已 经 找 到 了 切 实 的 证 据 。 毕 竟 N S A 要 求 其 精 英 黑 客 团 队 执 行 “ 任 务 ” 后 抹 掉 访 问 记 录 ， 时 间 一 长 ， 精 英 也 会 有 疏 忽 的 时 候 ， 因 此 会 留 下 一 些 把 柄 。 一 般 而 言 ， 其 他 国 家 会 将 N S A 的 黑 客 记 录 视 作 国 家 机 密 ， 而 此 次 不 同 的 是 这 个 神 秘 组 织 表 示 将 帮 助 他 们 寻 找 美 国 发 起 黑 客 攻 击 的 证 据 。 二 、 泄 露 内 容 分 析 “ T h e   S h a d o w   B r o k e r s ” 泄 露 的 文 件 中 免 费 文 件 解 压 后 的 数 据 主 要 为 与 防 火 墙 相 关 的 攻 击 工 具 ， 包 含 文 件 内 容 如 图 2 所 示 ： 图 2 . 免 费 文 件 解 压 后 目 录 1 .   文 件 目 录 结 构 （ 1 ） B A N A N A G L E E 该 目 录 为 一 个 持 续 控 制 后 门 攻 击 框 架 ， 可 针 对 C i s c o 的 A S A 5 5 0 5 型 号 （ 如 图 4 所 示 ） 防 火 墙 系 统 文 件 进 行 篡 改 ， 实 现 入 侵 后 的 持 续 控 制 ， 进 一 步 发 起 包 括 流 量 嗅 探 、 重 定 向 等 攻 击 。 图 3 .   斯 诺 登 2 0 1 3 年 曝 光 文 件 中 披 露 的 B A N A N A G L E E 相 关 细 节
图 4 . 针 对 C i s c o   A S A 5 5 0 5 防 火 墙 的 攻 击 文 件 （ 2 ） B A R G L E E 针 对 J u n i p e r   N e t S c r e e n - I S G   2 0 0 0   型 号 防 火 墙 进 行 攻 击 ， 可 实 现 多 种 流 量 过 滤 、 重 定 向 以 及 隧 道 攻 击 功 能 （ 如 图 5 所 示 ） 。 图 5 . 流 量 监 听 脚 本 配 置 参 数 （ 3 ） B L A T S T I N G 针 对 天 融 信 和 F o r t i n e t 设 备 进 行 攻 击 ， 推 测 可 对 隧 道 加 密 通 信 进 行 破 解 和 监 听 。 （ 4 ） B U Z Z D I R E C T I O N 针 对 F o r t i n e t 的 持 久 化 植 入 和 控 制 工 具 集 合 ， 植 入 目 标 防 火 墙 后 可 根 据 流 量 特 征 进 行 监 听 ， 同 时 可 实 现 D N S 响 应 伪 造 和 i f r a m e 恶 意 代 码 注 入 （ 如 图 6 所 示 ） 。
图 6 . B U Z Z D I R E C T I O N 模 块 中 攻 击 脚 本 （ 5 ） E X P L O I T S 防 火 墙 设 备 溢 出 工 具 集 合 ， 可 攻 击 C i s c o 、 天 融 信 、 F o r t i n e t 、 J u n i p e r 等 防 火 墙 设 备 并 获 取 控 制 权 限 ， 包 含 自 动 化 记 录 、 漏 洞 利 用 和 命 令 控 制 三 大 功 能 ， 具 体 各 子 模 块 功 能 描 述 见 图 7 。 图 7 . 各 攻 击 子 模 块 功 能 描 述 （ 6 ） O P S 自 动 化 攻 击 工 具 集 合 （ 如 图 8 所 示 ） ， 可 实 现 自 动 化 驻 留 、 H T T P 服 务 器 自 动 配 置 等 功 能 。 图 8 . O P S 自 动 化 脚 本 （ 工 具 ） 一 览 （ 7 ） S C R I P T S 攻 击 者 在 对 C i s c o 、 J u n i p e r 、 天 融 信 防 火 墙 进 行 攻 击 时 记 录 的 笔 记 以 及 工 具 使 用 说 明 。 其 中 ， 该 目 录 下 B o o k i s h m u t e . t x t   文 件 为 某 次 针 对 天 融 信 防 火 墙 的 攻 击 记 录 。 该 记 录 中 出 现 的 I P 地 址 1 5 9 . 2 2 6 . 2 0 9 . 1 2 5 为 中 国 科 学 院 的 I P （ 如 图 9 所 示 ） ， 此 外 ， 该 记 录 还 包 含 对 2 0 0 7 年 9 月 2 1 日 服 务 器 日 志 进 行 清 除 的 记 录 （ 如 图 1 0 所 示 ） 。
图 9 . 记 录 文 档 中 包 含 中 科 院 I P 图 1 0 . 记 录 文 档 中 包 含 对 2 0 0 7 年 9 月 2 1 日 日 志 记 录 的 清 除 操 作 （ 1 0 ） T O O L S 攻 击 过 程 中 所 用 到 的 相 关 工 具 ， 包 括 I P 和 M A C 地 址 转 换 、 编 码 转 换 、 远 控 、 后 门 、 防 火 墙 扫 描 等 工 具 。 （ 1 1 ） T U R B O 二 进 制 文 件 ， 功 能 暂 时 未 知 。 （ 1 2 ） p a d d i n g 推 测 是 C i s c o   I O S 平 台 的 O S 文 件 。 2 .   文 件 真 实 性 （ 1 ） 加 密 算 法 及 编 码 模 式 卡 巴 斯 基 安 全 研 究 团 队 分 析 后 确 认 称 ， 遭 泄 露 的 工 具 集 样 本 与 2 0 1 5 年 2 月 分 析 过 的 方 程 式 组 织 恶 意 软 件 样 本 极 为 相 似 ： 在 过 去 一 年 所 研 究 的 恶 意 软 件 中 ， 只 有 方 程 式 组 织 所 使 用 的 恶 意 软 件 中 存 在 R C 5 、 R C 6 加 密 算 法 ， 而 此 次 泄 露 数 据 内 则 存 在 3 4 7 种 不 同 恶 意 软 件 样 本 使 用 这 两 种 算 法 。 他 们 指 出 ： 在 方 程 式 组 织 的 恶 意 软 件 当 中 ， 加 密 库 利 用 常 量 0 x 6 1 C 8 8 6 4 7 进 行 减 法 运 算 ， 如 图 1 1 所 示 。 在 大 多 数 已 经 公 布 的 R C 5 、 R C 6 代 码 当 中 ， 这 一 常 量 通 常 为 0 x 9 E 3 7 7 9 B 9 ， 即 相 当 于 - 0 x 6 1 C 8 8 6 4 7 。 由 于 在 特 定 硬 件 之 上 加 法 的 运 算 速 度 高 于 减 法 ， 因 此 将 此 常 量 以 负 值 形 式 保 存
从 而 将 减 法 转 换 为 加 法 具 有 实 际 意 义 。 图 1 1 . 编 码 方 式 比 对 （ 2 ） 斯 诺 登 透 露 信 息 比 对 被 曝 光 的 工 具 集 文 件 名 包 含 有 “ J E T P L O W ” 、 “ B A N A N A L E E ” 等 文 件 名 和 文 件 夹 关 键 字 信 息 ,   与 之 前 斯 诺 登 所 曝 光 的 N S A 网 络 攻 击 内 部 资 料 的 防 火 墙 章 节 内 容 相 符 ， 如 图 1 2 、 图 1 3 所 示 ： 图 1 2 . 斯 诺 登 2 0 1 3 年 公 布 的 文 件 中 “ J E T P L O W ” 字 样 图 1 3 . 斯 诺 登 2 0 1 3 年 公 布 的 文 件 中 “ B A N A N A L E E ” 字 样 8 月 1 9 日 ， 斯 诺 登 通 过 T h e   I n t e r c e p t 网 站 再 次 公 布 了 一 批 N S A 文 件 ， 其 中 一 份 文 件 中 的 关 键 字 符 （ 如 图 1 4 所 示 ） 与 遭 泄 露 攻 击 程 序 中 的 关 键 字 符 （ 如 图 1 5 所 示 ） 一 致 ， 证 实 了 遭 泄 露 的 工 具 集 的 真 实 性 。
图 1 4 . 斯 诺 登 文 件 中 关 键 字 符 图 1 5 . 遭 泄 露 文 件 中 关 键 字 符 3 .   攻 击 工 具 有 效 性 已 有 多 个 国 内 外 安 全 研 究 团 队 对 泄 露 的 工 具 集 进 行 实 验 验 证 。 确 认 该 工 具 集 的 确 具 有 对 多 个 防 火 墙 进 行 攻 击 的 能 力 ， 其 攻 击 验 证 过 程 详 见 附 录 三 附 录 三 。 三 、 事 件 影 响 1 .   影 响 多 家 防 火 墙 设 备 厂 商
公 开 的 工 具 集 中 免 费 部 分 全 部 针 对 防 火 墙 设 备 ， 涉 及 的 品 牌 包 括 ： C i s c o 、 J u n i p e r 、 F o r t i n e t 、 W a t c h G u a r d 、 天 融 信 、 华 为 。 根 据 2 0 1 5 年 的 统 计 数 据 （ 如 图 1 6 所 示 ） ， 此 次 事 件 涉 及 到 的 防 火 墙 品 牌 在 中 国 占 比 超 过 了 6 0 % ， 在 世 界 范 围 内 更 甚 。 换 言 之 ， 全 中 国 6 0 % 的 公 司 及 部 门 内 网 可 以 被 工 具 拥 有 者 直 接 访 问 。 而 这 只 是 文 件 中 6 0 % 公 开 给 大 众 的 工 具 ， 还 有 4 0 % 的 核 心 机 密 工 具 正 在 以 高 价 拍 卖 。 图 1 6 . 2 0 1 5 年 防 火 墙 品 牌 关 注 比 例 此 次 事 件 引 起 了 各 防 火 墙 设 备 厂 商 的 高 度 重 视 ， 并 陆 续 展 开 对 工 具 集 中 免 费 部 分 内 容 的 分 析 工 作 ， 在 确 认 漏 洞 利 用 方 式 后 ， 紧 急 发 布 了 漏 洞 声 明 并 提 出 相 应 的 解 决 方 案 ， 详 见 附 录 二 附 录 二 。 2 .   工 具 集 曝 光 后 的 攻 击 行 为 截 止 8 月 2 3 日 ， 暂 未 发 现 利 用 该 工 具 集 进 行 大 规 模 攻 击 的 相 关 报 道 ， 但 根 据 3 6 0 全 网 扫 描 监 测 系 统 的 统 计 ， 自 工 具 集 发 布 至 2 3 日 ， 已 发 现 针 对 天 融 信 防 火 墙 设 备 （ 端 口 号 ： 4 0 0 0 ） 的 多 个 扫 描 行 为 （ 如 图 1 7 所 示 ） ， 且 部 分 扫 描 行 为 来 自 国 外 网 络 空 间 设 备 搜 索 引 擎 “ S h o d a n ” （ 如 图 1 8 所 示 ） 。 图 1 7 . 关 键 时 间 节 点 扫 描 行 为 变 化
图 1 8 . 关 键 时 间 节 点 扫 描 源 I P 统 计 根 据 图 1 7 可 以 看 到 ， 在 统 计 时 间 段 内 ， 7 月 2 5 日 和 8 月 1 3 日 两 个 时 间 节 点 前 后 发 生 了 扫 描 行 为 的 变 化 。 其 中 ， 8 月 1 3 日 为 “ T h e   S h a d o w B r o k e r s ” 在 G i t H u b 公 布 信 息 的 时 间 ； 而 7 月 2 5 日 是 遭 泄 露 工 具 集 中 主 要 文 件 的 创 建 时 间 （ 如 图 1 9 所 示 ） ， 可 以 推 测 ， 在 工 具 集 文 件 被 创 建 后 立 即 发 生 过 一 段 时 间 的 扫 描 行 为 。 图 1 9 . 遭 泄 露 内 容 主 要 文 件 创 建 时 间 四 、 总 结 与 思 考 此 次 事 件 是 一 起 严 重 的 攻 击 工 具 泄 露 事 件 ， 泄 露 的 工 具 集 中 的 多 个 攻 击 程 序 利 用 了 0 D A Y 漏 洞 。 一 方 面 ， 工 具 集 所 有 者 很 可 能 已 经 进 行 了 大 面 积 针 对 各 国 网 络 关 键 设 施 的 攻 击 行 为 ； 另 外 一 方 面 ， 工 具 集 公 开 后 ， 随 之 而 来 的 可 能 还 会 有 来 自 各 国 源 源 不 断 的 针 对 各 种 防 火 墙 设 备 的 攻 击 行 为 。 为 此 ， 我 们 应 该 ： 1 .   全 面 排 查 所 涉 及 的 网 络 关 键 设 备 根 据 泄 露 的 内 容 分 析 可 知 ， 个 别 攻 击 程 序 中 出 现 了 中 国 科 学 院 的 I P 地 址 （ 1 5 9 . 2 2 6 . 2 0 9 . 1 2 5 ） ， 证 明 该 工 具 集 所 有 者 确 实 曾 经 针 对 我 国 实 施 过 攻 击 。 此 外 ， 免 费 版 本 的 攻 击 程 序 全 部 针 对 防 火 墙 设 备 ， 不 难 猜 测 ， 拍 卖 版 本 中 的 攻 击 程 序 很 可 能 是 针 对 路 由 器 、 交 换 机 等 更 加 重 要 的 关
键 设 备 ， 这 些 设 备 被 攻 击 后 带 来 的 后 果 更 加 严 重 。 因 此 应 当 全 面 排 查 我 国 所 有 网 络 关 键 设 备 ， 检 查 系 统 日 志 、 发 现 可 疑 后 门 程 序 ， 并 及 时 更 新 设 备 固 件 及 系 统 版 本 ， 确 保 我 国 网 络 关 键 信 息 技 术 设 施 的 安 全 性 。 2 .   针 对 未 来 的 攻 击 行 为 做 好 取 证 准 备 在 以 往 关 于 网 络 攻 击 问 题 的 国 际 舆 论 和 外 交 博 弈 中 ， 由 于 掌 握 的 被 攻 击 证 据 不 足 、 外 交 层 面 的 简 单 否 定 以 及 博 弈 素 材 多 为 斯 诺 登 爆 料 ， 使 我 国 一 直 处 于 “ 西 方 是 网 络 攻 击 的 唯 一 受 害 者 、 中 国 是 网 络 安 全 公 敌 ” 的 假 象 之 下 。 此 次 事 件 后 ， 应 展 开 对 被 攻 击 设 备 的 取 证 工 作 。 主 要 可 以 从 ： 一 、 分 析 工 具 集 中 攻 击 程 序 产 生 的 流 量 特 征 ， 并 在 骨 干 节 点 进 行 筛 查 ， 第 一 时 间 溯 源 攻 击 源 头 、 阻 断 攻 击 流 量 ； 二 、 搭 建 与 受 影 响 设 备 型 号 相 同 的 蜜 罐 设 备 ， 以 获 取 攻 击 记 录 、 后 门 程 序 等 信 息 ； 三 、 长 远 来 看 ， 应 当 分 析 每 次 攻 击 中 的 隐 含 特 征 ， 逐 渐 形 成 攻 击 者 “ 行 为 肖 像 ” ， 进 而 能 够 根 据 某 种 攻 击 方 式 判 断 攻 击 者 。 五 、 参 考 1 . h t t p : / / m . b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 2 9 7 0 . h t m l ? f r o m = g r o u p m e s s a g e & i s a p p i n s t a l l e d = 0 2 . h t t p : / / m t . s o h u . c o m / 2 0 1 6 0 8 1 6 / n 4 6 4 4 0 2 3 1 5 . s h t m l ? q q - p f - t o = p c q q . c 2 c 3 . h t t p : / / w w w . m i l w 0 r m . c n / n e w s / F o r e i g n - i n f o r m a t i o n / 2 0 1 6 0 8 1 7 / 2 9 7 . h t m l 4 . h t t p : / / w w w . t u i c o o l . c o m / a r t i c l e s / r 2 Y r 2 q R 5 . h t t p : / / n e w s . k 5 9 k . c n / 2 0 1 6 0 8 1 7 6 8 4 3 . h t m l 6 . h t t p : / / m t . s o h u . c o m / 2 0 1 6 0 8 1 7 / n 4 6 4 6 5 8 2 6 0 . s h t m l 7 . h t t p : / / w w w . q d a i l y . c o m / a r t i c l e s / 3 1 1 1 8 . h t m l 8 . h t t p : / / b l o g . c s d n . n e t / s a k a i s o n / a r t i c l e / d e t a i l s / 5 2 2 4 8 8 3 2   h t t p s : / / w w w . s d k . c n / n e w s / 4 8 1 4 9 . h t t p : / / b l o g . c s d n . n e t / s a k a i s o n / a r t i c l e / d e t a i l s / 5 2 2 4 8 1 9 3   1 0 . h t t p : / / m . w e i b o . c n / 3 1 8 1 6 7 1 8 6 0 / 4 0 1 0 2 3 5 4 4 8 3 5 9 1 7 7 / w e i x i n ? s o u r c e T y p e = w e i x i n & f r o m = 1 0 6 8 2 9 5 0 1 0 & w m = 9 0 0 6 _ 2 0 0 1 1 1 . h t t p : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M j M 5 N j A 0 N j g y M A = = & m i d = 2 6 5 1 0 6 1 7 4 7 & i d x = 1 & s n = 3 9 7 9 1 d 6 b d 1 2 3 9 2 e 6 6 c d c 3 9 b 3 9 7 d 8 e a e 9 & s c e n e = 1 & s r c i d = 0 8 2 1 y r Y 5 V O R 1 W b V g N L y h C g j n # r d   六 、 附 录 详 见 ： h t t p : / / w w w . a r k t e a m . n e t / w p - c o n t e n t / u p l o a d s / 2 0 1 6 / 0 9 / a t t a c h m e n t . p d f 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理