搜索

[12560] 2018-04-07_影响所有Windows版本远程桌面（RDP）应用的CredSSP漏洞分析

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-04-07_影响所有Windows版本远程桌面（RDP）应用的CredSSP漏洞分析 影 响 所 有 W i n d o w s 版 本 远 程 桌 面 （ R D P ） 应 用 的 C r e d S S P 漏 洞 分 析 c l o u d s   F r e e B u f   2 0 1 8 - 0 4 - 0 7 在 在 3 月 月 1 3 号 的 微 软 补 丁 日 中 ， 由 号 的 微 软 补 丁 日 中 ， 由 P r e e m p t 团 队 发 现 的 团 队 发 现 的 W i n d o w s 凭 据 安 全 支 持 提 供 协 议 （ 凭 据 安 全 支 持 提 供 协 议 （ C r e d S S P ） 高 危 漏 洞 ） 高 危 漏 洞 C V E - 2 0 1 8 - 0 8 8 6 被 修 复 ， 该 漏 洞 为 逻 辑 远 程 代 码 执 行 （ 被 修 复 ， 该 漏 洞 为 逻 辑 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 几 乎 所 有 版 本 ） 漏 洞 ， 几 乎 所 有 版 本 W i n d o w s 操 作 系 统 都 受 其 影 操 作 系 统 都 受 其 影 响 ， 它 类 似 于 经 典 的 中 继 攻 击 ， 但 其 不 同 之 处 在 于 ： 它 与 响 ， 它 类 似 于 经 典 的 中 继 攻 击 ， 但 其 不 同 之 处 在 于 ： 它 与 R S A 加 密 和 质 数 相 关 ， 比 较 有 意 思 。 加 密 和 质 数 相 关 ， 比 较 有 意 思 。   漏 洞 介 绍 漏 洞 介 绍 C r e d S S P 应 用 于 微 软 远 程 桌 面 R D P 和 远 程 管 理 W i n R M （ 包 括 P o w e r s h e l l 会 话 ） 中 ， 用 于 处 理 其 他 应 用 程 序 身 份 验 证 请 求 的 安 全 提 供 程 序 ， 该 漏 洞 主 要 原 因 在 于 C r e d S S P 中 存 在 一 个 设 计 缺 陷 ， 具 有 完 整 中 间 人 控 制 权 的 攻 击 者 可 以 利 用 该 漏 洞 ， 冒 充 合 法 用 户 在 目 标 服 务 器 上 执 行 任 意 代 码 或 窃 取 数 据 。 P r e e m p t 已 在 域 环 境 的 R D P 条 件 下 成 功 复 现 了 该 漏 洞 攻 击 ， 如 果 用 户 是 目 标 系 统 中 的 本 地 管 理 员 ， 攻 击 将 会 以 系 统 权 限 执 行 任 意 代 码 ， 能 进 一 步 对 目 标 系 统 造 成 安 全 威 胁 。 攻 击 在 受 限 管 理 员 模 式 和 正 常 R D P 模 式 下 都 能 有 效 实 现 。 由 于 R D P 会 话 非 常 普 遍 ， 所 以 对 攻 击 者 来 说 该 漏 洞 非 常 极 具 价 值 。 另 外 ， 因 为 它 是 一 种 设 计 缺 陷 ， 所 以 只 要 未 作 修 复 的 W i n d o w s 版 本 系 统 ， 都 仍 存 在 该 漏 洞 （ 修 复 措 施 参 考 此 处 ） 。 本 文 中 ， 我 们 来 分 享 一 下 发 现 该 漏 洞 的 过 程 ， 同 时 在 其 中 会 解 释 这 个 漏 洞 的 技 术 和 数 学 细 节 。 在 此 之 前 ， 希 望 读 者 能 对 活 动 目 录 （ A c t i v e   D i r e c t o r y ） 相 关 的 K e r b e r o s 、 N T L M 、 M S - R D P 和 安 全 支 持 提 供 程 序 接 口 （ S S P I ） 能 有 所 了 解 。 我 们 是 如 何 发 现 该 漏 洞 的 我 们 是 如 何 发 现 该 漏 洞 的
发 现 发 现 B u g # 1 发 现 这 个 C r e d S S P 漏 洞 可 以 算 是 歪 打 正 着 。 此 前 ， 我 们 发 现 了 另 外 一 个 漏 洞 （ C V E - 2 0 1 7 - 8 5 6 3   ） ， 也 就 是 在 在 不 知 道 目 标 服 务 器 私 钥 的 情 况 下 也 能 够 在 R D P 受 限 管 理 模 式 下 执 行 N T L M 中 继 攻 击 ， 这 是 非 常 严 重 的 ， 因 为 整 个 过 程 可 实 现 在 传 输 层 安 全 性 （ T L S ） 下 完 成 ， 并 由 服 务 器 证 书 加 密 。 因 为 R D P 的 普 通 应 用 ， 导 致 这 种 N T L M 中 继 攻 击 漏 洞 会 被 成 功 利 用 ， 主 要 步 骤 如 下 ： 能 力 协 商   ( 通 常 基 于 C r e d S S P 环 境 下 ) 建 立 T L S 通 道 使 用 C r e d S S P 的 网 络 层 认 证 客 户 端 证 书 验 证 ， 错 误 时 会 显 示 验 证 告 警 用 户 接 收 结 果 告 警 用 户 通 过 C r e d S S P 向 远 程 服 务 器 发 送 密 码 用 户 登 录 远 程 用 户 界 面 在 建 立 了 加 密 的 安 全 会 话 之 后 ， R D P 的 下 一 步 是 进 行 网 络 层 认 证 N L A 。 服 务 器 会 利 用 通 常 的 认 证 方 法 （ 如 K e r b e r o s ） 验 证 客 户 端 是 否 拥 有 该 用 户 凭 据 ， 从 而 节 省 了 分 配 登 录 所 需 的 资 源 需 求 。 在 第 4 步 中 ， 客 户 端 检 查 证 书 。 如 果 证 书 由 受 信 的 证 书 颁 发 机 构 （ C A ） 签 署 ， 或 是 手 动 受 信 输 入 ， 则 验 证 不 会 显 示 告 警 。   但 如 果 执 行 的 是 K e r b e r o s 身 份 验 证 ， 则 M i c r o s o f t 会 认 为 服 务 器 已 经 过 验 证 ， 验 证 证 书 与 步 骤 3 中 K e r b e r o s 身 份 验 证 是 结 合 在 一 起 的 。 以 下 即 为 一 个 标 准 的 M S - R D P 告 警 ： 可 在 证 书 验 证 之 前 看 到 网 络 层 认 证 行 为 发 生 。 因 此 ， 在 第 3 步 中 可 以 使 用 任 何 伪 造 的 证 书 来 执 行 验 证 操 作 。 我 们 将 这 个 潜 在 的 威 胁 称 为 B u g ＃ 1 。 发 现 发 现 B u g ＃ ＃ 2 在 分 析 B u g ＃ 1 的 过 程 中 ， 我 们 发 现 它 的 存 在 也 是 有 原 因 的 ， 由 此 在 测 试 C r e d S S P 时 我 们 又 发 现 了 B u g ＃ 2 。 C r e d S S P 是 用 于 在 M S - R D P 中 转 发 用 户 凭 证 的 基 础 协 议 ， 其 实 该 协 议 非 常 简 单 ： 其 T S R e q u e s t 消 息 会 在 客 户 端 和 服 务 端 之 间 进 行 传 输 ， 这 些 消 息 中 携 带 了 用 于 认 证 协 议 在 协 商 阶 段 的 S P N E G O 令 牌 。 C r e d S S P 客 户 端 / 服 务 端 的 相 互 协 商 是 透 明 的 ， 其 协 商 过 程 会 在 步 骤 1 中 建 立 的 安 全 T L S 会 话 中 进 行 。 以 下 是 C r e d S S P 在 网 络 层 认 证 过 程 中 的 步 骤 ：
在 最 终 协 商 消 息 阶 段 （ a c c e p t _ c o m p l e t e ） 中 ， 客 户 端 计 算 机 会 完 成 N L T M   /   K e r b e r o s 的 最 终 令 牌 传 输 ， 也 会 发 送 使 用 S S P I 加 密 和 签 名 的 服 务 器 公 钥 。 其 公 钥 结 构 体 则 是 从 R S A 的 关 键 参 数 中 派 生 出 来 的 ， 重 点 是 ， 它 包 含 了 服 务 器 证 书 核 心 的 N 和 e 参 数 。 这 是 一 种 称 为 C h a n n e l   B i n d i n g （ 信 道 绑 定 ） 技 术 的 常 见 变 化 形 式 ， 它 目 的 在 于 将 T L S 会 话 与 W i n d o w s 身 份 验 证 绑 定 来 阻 止 证 书 中 继 攻 击 。   因 此 ， 这 种 情 况 下 ， 服 务 器 身 份 （ 证 书 ） 与 标 准 的 W i n d o w s 身 份 验 证 身 份 （ 账 户 密 钥 ） 会 结 合 在 一 起 。 尽 管 如 此 ， 这 种 设 计 仍 然 存 在 致 命 的 设 计 缺 陷 ， 在 此 可 能 需 要 几 分 钟 时 间 来 了 解 它 。 B u g ＃ ＃ 2 该 B u g # 2 的 问 题 在 于 客 户 端 信 任 服 务 端 公 钥 的 过 程 ， 它 实 际 上 是 不 先 去 验 证 身 份 ， 而 是 对 服 务 端 公 钥 结 构 进 行 加 密 并 签 名 。 该 B u g 下 的 攻 击 可 看 成 是 一 种 选 择 明 文 攻 击 （ C P A ） 的 特 殊 案 例 ， 这 种 情 况 下 ， 它 会 对 S S P I 中 的 应 用 程 序 进 行 加 密 和 签 名 （ 经 典 攻 击 只 是 加 密 ） 。 这 就 是 C r e d S S P 漏 洞 的 实 质 ， 为 了 对 它 进 行 利 用 ， 攻 击 者 可 以 设 置 一 个 恶 意 服 务 器 ， 使 用 恶 意 公 钥 来 冒 充 应 用 程 序 数 据 和 有 效 的 R S A 密 钥 ， 然 后 它 会 将 加 密 和 签 名 过 的 应 用 程 序 数 据 转 发 给 目 标 攻 击 服 务 端 （ 假 设 当 前 测 试 场 景 中 没 有 其 它 服 务 器 端 ） 。 下 图 展 示 了 整 个 漏 洞 利 用 步 骤 ： 这 是 否 可 行 呢 ？   毕 竟 ， 公 钥 是 具 备 双 重 目 的 ， 它 应 该 对 R S A 密 钥 和 尚 待 确 定 的 W i n d o w s 协 议 下 的 签 名 应 用 程 序 数 据 有 效 ， 这 个 W i n d o w s 协 议 当 然 也 包 括 S S P I 接 口 协 议 。 让 我 们 先 来 关 注 一 下 其 中 是 最 棘 手 的 问 题 ： 也 就 是 我 们 需 要 来 控 制 R S A 公 钥 （ 可 将 其 转 换 为 应 用 程 序 数 据 ） 。
漏 洞 利 用 漏 洞 利 用 破 坏 破 坏 R S A 加 密 加 密 这 里 需 要 读 者 掌 握 一 些 R S A 加 密 的 基 本 数 学 原 理 知 识 。 假 设 任 意 给 定 正 整 数 N ， 计 算 在 小 于 等 于 N 的 正 整 数 之 中 ， 有 多 少 个 与 N 构 成 互 质 关 系 ， 计 算 这 个 值 的 方 法 就 叫 做 欧 拉 函 数 ， 以 φ ( N ) 表 示 ； a 的 φ ( N ) 次 方 被 N 除 的 余 数 为 1 ， a b ≡ 1 ( m o d N ) 。 我 们 可 以 看 到 ， 如 果 要 实 现 通 常 的 R S A 认 证 ， 由 于 参 数 N 的 可 控 制 性 较 少 ， 我 们 选 择 一 个 质 数 为 p ， 因 为 一 个 数 如 果 是 质 数 ， 则 小 于 它 的 所 有 正 整 数 与 它 都 是 互 质 数 ， 所 以 有 φ ( p ) = p   - 1 ； 而 且 ， 一 个 数 N 可 以 分 解 为 两 个 质 数 p 和 q 的 乘 积 ， 则 有 ： φ ( N ) = ( p - 1 ) ( q - 1 ) ； 另 外 ， 根 据 欧 拉 定 理 ， 如 果 两 个 正 整 数 a 和 N 互 质 ， 那 么 一 定 可 以 找 到 整 数 b ， 使 得 a b ≡ 1 ( m o d N ) 成 立 。 同 时 ， 作 为 公 钥 部 分 来 说 ， 还 存 在 一 个 小 于 N 且 与 φ ( N ) 互 质 的 数 e ， 能 使 c   = m ^ e * m o d   N 成 立 ， 这 也 是 R S A 加 密 的 前 提 。 根 据 R S A 加 密 规 则 ， 如 果 m 是 给 定 的 甲 要 发 送 给 乙 的 密 文 ， 经 过 c   =   m ^ e   m o d   N 之 后 ， 就 把 密 文 m 加 密 成 了 c ， 所 以 其 公 钥 也 就 是 （ N ， e ） ； 乙 收 到 加 密 过 的 密 文 c 之 后 ， 要 计 算 出 私 钥 （ N ， d ） 来 ， 才 能 解 密 经 过 加 密 的 密 文 c ， 这 个 过 程 中 ， 我 们 可 以 随 机 选 择 两 个 不 相 等 的 质 数 p 和 q ， 计 算 p 和 q 的 乘 积 N = p × q ， 根 据 欧 拉 函 数 公 式 ， 代 入 φ ( N ) = ( p - 1 ) ( q - 1 ) 得 到 φ ( N ) 值 ， 然 后 在 1 和 φ ( N ) 之 间 随 机 一 个 与 φ ( n ) 互 质 的 整 数 e ， 根 据 e d ≡ 1 ( m o d φ ( N ) ) 算 出 d 来 即 可 知 晓 私 钥 （ N ， d ） ， 完 成 解 密 。 所 以 ， 要 “ 破 坏 ” 这 种 R S A 加 密 机 制 ， 只 需 按 照 R S A 本 身 的 加 密 解 密 原 理 结 合 原 生 的 O p e n S S L 库 来 做 就 行 ， 但 另 外 我 们 仍 然 需 要 删 除 服 务 器 中 的 一 些 优 化 设 置 ， 因 为 实 际 这 里 并 没 有 涉 及 到 两 个 质 数 。 完 成 这 一 步 之 后 ， 我 们 就 能 实 现 有 效 加 密 ， 并 能 对 N 进 行 控 制 。 但 实 际 控 制 程 度 是 多 少 呢 ？ 我 们 可 以 找 到 一 个 初 始 质 数 吗 ？ 答 案 是 可 以 的 。 寻 找 质 数 寻 找 质 数 k 根 据 质 数 定 理 ： 当 π 是 小 于 x 的 质 数 计 算 函 数 时 ， 如 果 我 们 随 机 在 1 和 N 之 间 选 择 一 个 数 k 时 ， 那 么 这 个 数 k 是 质 数 的 概 率 是 ： 根 据 上 述 公 式 ， 当 N 是 靠 近 6 0 0 字 节 或 在 2 的 6 0 0 * 8 次 方 附 近 的 数 时 ， 我 们 随 机 选 择 的 数 成 为 质 数 的 概 率 会 介 于 1 / 3 3 2 8 到 1 / 2 6 5 1 之 间 ， 对 其 中 适 当 的 范 围 作 精 确 计 算 ， 可 以 得 到 一 个 相 似 结 果 。 根 据 公 式 ： 可 知 ， 接 近 2 字 节 的 范 围 足 够 找 到 一 个 适 合 的 质 数 ， 我 们 需 要 尝 试 约 1 6 5 0 个 数 字 才 能 找 到 合 适 的 素 数 ， 在 我 电 脑 上 ， 平 均 需 要 7 0 秒 才 能 完 成 一 次 有 效 寻 找 ， 所 以 找 质 数 的 过 程 解 决 了 ， 那 么 现 在 就 需 要 一 个 适 合 的 协 议 了 。
寻 找 协 议 寻 找 协 议 显 然 ， 这 里 需 要 将 公 钥 的 抽 象 语 法 标 记 A S N . 1 . 结 构 编 码 成 应 用 数 据 ， 其 大 致 结 构 体 如 下 ： 根 据 上 图 结 构 可 知 ， 前 8 个 字 节 数 据 都 不 可 能 受 控 制 。 N T L M   o r   K e r b e r o s 需 要 考 虑 的 问 题 是 我 们 是 否 可 以 实 施 N T L M 或 K e r b e r o s ， 由 于 S S P I 具 有 基 于 N T L M 和 K e r b e r o s 身 份 验 证 的 标 准 机 制 ， 在 这 两 种 情 况 下 ， 如 果 在 协 商 阶 段 同 意 签 名 ， 那 么 包 含 校 验 值 和 和 序 列 号 的 头 信 息 将 被 添 加 到 应 用 数 据 中 。 另 外 ， S P N E G O 协 商 之 后 ， 会 启 用 签 名 和 加 密 ， 且 公 钥 结 构 中 的 序 列 号 将 为 0 。 但 是 ， 在 N T L M 和 K e r b e r o s 两 种 机 制 之 间 有 一 个 重 要 的 区 别 ， 以 R P C R 的 G S S A P I 接 口 应 用 为 例 ， 下 图 能 很 好 的 说 明 ： 公 钥 结 构 实 际 上 被 编 码 为 “ 无 头 协 议 ” ， 整 个 结 构 将 会 以 N T L M 格 式 进 行 加 密 和 签 名 ， 但 R P C 服 务 器 只 希 望 加 密 应 用 程 序 数 据 。 所 以 ， N T L M 为 协 议 增 加 了 另 一 个 限 制 ， 这 个 限 制 实 际 上 阻 断 了 我 们 对 N T L M 的 中 继 攻 击 ， 因 为 我 们 找 不 到 合 适 的 “ 无 头 ” 协 议 ， 如 果 找 到 这 样 的 协 议 可 能 会 产 生 更 厉 害 漏 洞 利 用 ， 将 会 允 许 攻 击 者 选 择 不 同 服 务 器 作 为 N T L M 中 继 攻 击 目 标 。 另 外 一 点 要 注 意 的 是 ， 在 K e r b e r o s 中 ， 只 要 帐 户 匹 配 ， 就 不 会 严 格 限 制 票 据 服 务 名 称 ， 而 R D P 中 的 帐 户 是 机 器 帐 户 ， 所 以 ， 我 们 可 以 说 K e r b e r o s 中 可 存 在 轻 微 的 K e r b e r o s 中 继 攻 击 ， 只 要 在 给 定 的 C P A （ 选 择 明 文 攻 击 ） 条 件 下 ， 一 个 应 用 程 序 中 使 用 的 数 据 可 以 在 另 一 个 应 用 程 序 中 使 用 。 最 终 ， 协 议 要 满 足 如 下 要 求 ： 支 持 S P N E G O 协 商 机 制 编 码 要 求
应 用 程 序 数 据 为 非 A S N . 1 前 8 字 节 前 缀 我 们 无 法 操 作 控 制 包 含 一 定 自 由 度 如 果 应 用 于 N T L M 时 则 无 标 题 头 信 息 能 够 用 单 个 签 名 的 数 据 包 进 行 破 坏 适 用 于 各 种 机 器 除 了 N T L M 机 制 应 用 的 额 外 要 求 外 ， 满 足 以 上 条 件 的 协 议 无 非 就 只 有 微 软 的 远 程 过 程 调 用 （ M S R P C ） ， 我 们 也 还 暂 时 未 找 到 其 它 适 合 的 协 议 。 漏 洞 利 用 漏 洞 利 用 M S R P C 的 应 用 数 据 编 码 为 微 软 接 口 定 义 语 言 （ M I D L ） ， 它 定 义 了 远 程 过 程 传 输 中 的 各 种 参 数 ， 是 一 种 结 构 比 较 多 元 而 混 乱 的 语 言 。 由 于 M S R P C 协 议 第 一 个 参 数 是 字 符 串 （ 通 常 可 能 是 指 针 ） ， 它 指 向 了 一 个 称 为 R e f e r e n t I d 的 8 字 节 字 段 （ 在 6 4 位 环 境 下 ） ， 目 标 服 务 器 不 同 则 该 字 段 值 也 不 同 ， 而 我 们 要 求 开 始 的 8 个 字 节 不 受 控 制 ， 所 以 我 们 可 以 选 择 其 它 任 何 函 数 。 对 于 自 由 度 字 节 ， 不 会 有 太 大 问 题 ， 而 且 会 R P C 忽 略 掉 过 多 字 节 ， 因 此 最 简 单 的 方 法 是 将 它 们 全 部 放 在 最 后 。 最 终 ， 可 以 把 任 务 调 度 接 口 T a s k   S c h e d u l e r   I n t e r f a c e 下 的 O p n u m   1 函 数 作 为 漏 洞 利 用 函 数 ： T a s k   S c h e d u l e r   I n t e r f a c e 用 来 管 理 W i n d o w s 中 的 任 务 调 度 ， 它 有 点 像 A T S v c 接 口 ， 但 又 比 A T S v c 接 口 功 能 更 强 ， 它 能 对 创 建 任 务 和 过 程 属 性 执 行 更 多 控 制 。 以 下 为 漏 洞 利 用 的 具 体 命 令 代 码 ： 该 命 令 以 系 统 权 限 用 户 身 份 创 建 了 一 个 任 务 ， 漏 洞 执 行 程 序 为 攻 击 者 控 制 共 享 的 文 件 ， 该 漏 洞 程 序 能 很 好 运 行 ， 并 且 ， 如 果 该 系 统 用 户 是 管 理 员 身 份 ， 则 不 需 要 执 行 系 统 提 权 操 作 。 存 在 的 一 些 现 实 障 碍 存 在 的 一 些 现 实 障 碍
当 利 用 中 间 人 攻 击 时 ， 可 以 利 用 A R P 欺 骗 等 方 式 ， 很 多 情 况 下 并 不 太 难 实 现 ， 但 这 里 存 在 的 问 题 是 W i n d o w s 防 火 墙 ， 当 目 标 系 统 防 火 墙 开 启 时 ， 那 么 在 通 常 的 操 作 系 统 下 ， 默 认 情 况 下 ， 对 于 任 何 接 口 ， 都 会 阻 断 R P C 入 站 连 接 。 尽 管 如 此 ， 基 于 以 下 几 方 面 因 素 来 说 ， 该 漏 洞 还 是 存 在 非 常 广 泛 的 现 实 威 胁 ： 域 控 制 器 在 默 认 情 况 下 仍 然 容 易 受 到 此 类 攻 击 ； 很 多 时 候 ， 某 些 用 户 的 W i n d o w s 防 火 墙 处 于 关 闭 状 态 ， 因 此 R P C 能 被 有 效 启 用 ； 如 果 被 成 功 利 用 ， 这 种 攻 击 能 绕 过 各 种 环 境 下 的 防 御 机 制 ， 或 者 还 能 结 合 M S R P C 之 外 的 其 它 协 议 被 利 用 。 该 漏 洞 攻 击 场 景 中 ， 漏 洞 程 序 被 执 行 之 后 ， 目 标 系 统 远 程 桌 面 会 话 会 弹 出 一 个 如 下 的 错 误 告 警 ： 但 在 不 产 生 任 何 系 统 安 全 告 警 的 情 况 下 ， 攻 击 者 构 造 的 恶 意 攻 击 载 荷 （ P a y l o a d ） 会 被 悄 无 声 息 地 隐 蔽 植 入 目 标 系 统 内 ， 实 现 对 目 标 系 统 的 进 一 步 提 权 入 侵 ， 总 结 总 结 在 这 篇 文 章 中 ， 我 们 详 细 介 绍 了 以 任 务 计 划 程 序 接 口 （ T a s k   S c h e d u l e r   I n t e r f a c e ） 为 目 标 的 M S - R D P 攻 击 。 在 启 用 了 R P C 的 服 务 器 上 ， 假 设 攻 击 者 具 备 中 间 人 攻 击 （ M I T M ） 能 力 ， 则 这 种 攻 击 的 成 功 率 为 1 0 0 ％ 。 在 本 月 的 B l a c k H a t A s i a 过 后 ， 我 们 会 发 布 该 攻 击 的 具 体 漏 洞 利 用 工 具 ， 敬 请 期 待 。 （ 点 此 查 看 该 漏 洞 详 细 技 术 分 析 报 告 ，   点 此 观 看 漏 洞 分 析 视 频 ） * 参 考 来 源 ： 参 考 来 源 ： p r e e m p t ， ， F r e e B u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理