搜索

[28013] 2019-12-31_CVE-2019-12750：SymantecEndpointProtection本地特权升级-第2部分

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-12-31_CVE-2019-12750：SymantecEndpointProtection本地特权升级-第2部分 C V E - 2 0 1 9 - 1 2 7 5 0 ： S y m a n t e c   E n d p o i n t   P r o t e c t i o n 本 地 特 权 升 级 - 第 2 部 分 原 创   o t s 安 全   O t s 安 全   2 0 1 9 - 1 2 - 3 1 在 本 文 中 ， 我 们 将 引 导 您 逐 步 了 解 利 用 C V E - 2 0 1 9 - 1 2 7 5 0 的 更 复 杂 方 法 。 这 是 一 个 本 地 特 权 升 级 漏 洞 ， 会 影 响 S y m a n t e c E n d p o i n t   P r o t e c t i o n 。 在 撰 写 本 文 时 ， 本 文 中 描 述 的 利 用 方 法 可 在 所 有 版 本 的 W i n d o w s 上 使 用 。 受 影 响 的 产 品 受 影 响 的 产 品 S y m a n t e c   E n d p o i n t   P r o t e c t i o n   v 1 4 . x   < v 1 4 . 2 （ R U 1 ） S y m a n t e c   E n d p o i n t   P r o t e c t i o n   v 1 2 . x   < 1 2 . 1 （ R U 6   M P 1 0 ） S y m a n t e c   E n d p o i n t   P r o t e c t i o n 小 型 企 业 版 v 1 2 . x   < 1 2 . 1 （ R U 6   M P 1 0 c ） 介 绍 介 绍 遵 循 我 们 的 C V E - 2 0 1 9 - 1 2 7 5 0 写 作 第 一 部 分 ， 内 容 涉 及 利 用 S y m a n t e c   E n d p o i n t   P r o t e c t i o n 直 至 W i n d o w s   1 0 版 本 1 8 0 3 的 漏 洞 ， 我 们 现 在 将 重 点 关 注 最 新 的 W i n d o w s 版 本 1 9 0 9 。 在 这 里 ， 我 们 将 介 绍 一 种 更 复 杂 的 剥 削 方 法 。 由 于 针 对 W i n d o w s   1 0   v 1 8 0 9 及 更 高 版 本 中 的 内 核 模 式 池 分 配 新 引 入 了 低 碎 片 堆 （ L F H ） ， 因 此 需 要 对 易 受 攻 击 的 产 品 进 行 进 一 步 分 析 ， 这 使 我 们 原 始 的 利 用 方 法 无 法 正 常 工 作 。 为 了 在 内 核 模 式 下 获 得 代 码 执 行 ， 同 时 绕 过 诸 如 S M E P 和 K A S L R 之 类 的 其 他 利 用 缓 解 措 施 ， 这 种 新 方 法 是 必 需 的 。 L F H 的 影 响 （ 的 影 响 （ W i n   1 0   v 1 8 0 9   + ） ） 在 W i n d o w s   1 0 的 最 新 版 本 中 ， 由 于 内 核 模 式 L F H ， 无 法 通 过 此 特 定 漏 洞 泄 漏 令 牌 对 象 ， 或 者 至 少 不 一 致 。 因 此 ， 我 们 必 须 找 到 另 一 种 利 用 方 法 ， 以 便 在 受 影 响 的 主 机 上 成 功 执 行 本 地 特 权 升 级 攻 击 。 虽 然 泄 漏 到 W i n d o w s   1 0   v 1 8 0 3 的 内 核 内 存 页 面 通 常 将 包 含 各 种 大 小 的 内 核 对 象 ， 但 在 较 新 版 本 中 ， 内 核 池 分 配 器 在 每 个 内 存 页 面 中 可 容 纳 尽 可 能 多 的 相 同 大 小 的 对 象 ， 从 而 减 少 了 内 存 碎 片 。 特 别 是 ， 当 我 们 不 得 不 处 理 较 小 的 分 配 时 （ 例 如 我 们 的 情 况 （ 0 x 3 0 字 节 的 块 – 图 1 ） ） ， 我 们 注 意 到 同 一 内 存 页 面 中 的 所 有 分 配 基 本 上 都 具 有 相 同 的 大 小 。
图 1   – 相 同 大 小 的 块 分 组 在 一 起 如 上 图 所 示 ， 泄 漏 的 内 核 池 内 存 页 面 将 仅 包 含 该 大 小 的 块 ， 因 此 我 们 不 能 使 用 与 上 一 篇 文 章 中 描 述 的 方 法 相 同 的 方 法 泄 漏 令 牌 对 象 。 在 适 当 的 池 中 进 行 修 饰 的 机 会 很 可 能 会 泄 漏 其 中 一 些 ， 但 是 我 们 决 定 使 用 其 他 方 法 。 第 一 件 事 第 一 第 一 件 事 第 一 可 以 清 楚 地 看 到 ， 属 于 不 同 对 象 的 各 种 大 小 相 同 的 分 配 。 在 这 一 点 上 ， 我 们 需 要 仔 细 查 看 这 些 池 块 ， 以 找 出 可 以 向 用 户 区 泄 漏 的 信 息 类 型 以 及 可 以 从 用 户 区 控 制 的 分 配 类 型 。 受 攻 击 的 软 件 的 各 种 驱 动 程 序 会 在 特 定 条 件 下 分 配 大 小 为 0 x 3 0 字 节 的 块 ， 因 此 我 们 首 先 开 始 研 究 那 些 专 有 对 象 。 我 们 发 现 标 记 为 ' B 2 d 2 ' 的 对 象 特 别 受 关 注 ， 因 为 它 们 包 含 指 向 另 一 个 名 为 ' B H D r v x 6 4 . s y s ' 的 驱 动 程 序 的 指 针 。 另 外 ， 它 是 指 向 函 数 指 针 表 的 指 针 ， 这 使 其 变 得 更 加 有 趣 。 图 2   –   B 2 d 2 块 （ B H D r v x 6 4 . s y s ） 在 此 阶 段 有 两 点 要 提 。 在 此 阶 段 有 两 点 要 提 。 首 先 ， 我 们 有 一 个 与 漏 洞 相 关 的 块 大 小 相 同 的 对 象 ， 这 意 味 着 可 以 轻 松 地 将 其 放 置 在 同 一 内 存 页 中 。
其 次 ， 我 们 有 一 个 指 向 软 件 目 标 另 一 个 驱 动 程 序 功 能 表 的 指 针 。 这 意 味 着 我 们 还 泄 漏 了 一 些 信 息 ， 这 些 信 息 可 以 帮 助 我 们 以 后 查 找 其 内 核 模 式 基 地 址 并 查 找 要 执 行 的 一 组 指 令 小 工 具 。 这 是 一 个 好 的 开 始 ， 但 还 不 够 。 我 们 还 需 要 知 道 我 们 对 此 类 对 象 具 有 什 么 级 别 的 控 制 。 尤 其 是 ： 1 .   分 配 对 象 时 。 2 .   释 放 对 象 时 。 3 .   功 能 表 指 针 的 用 法 。 分 析 分 析 “   B 2 d 2 ” 对 象 对 象 我 们 可 以 轻 松 地 找 到 “   B H D r v x 6 4 . s y s ” 的 功 能 ， 通 过 简 单 搜 索 特 定 的 池 标 记 来 分 配 这 种 类 型 的 对 象 。 图 3   –   B 2 d 2 对 象 分 配 分 配 对 象 后 ， 功 能 表 指 针 将 被 写 入 其 数 据 缓 冲 区 的 开 头 ， 其 余 的 将 以 零 字 节 初 始 化 。 图 4   – 初 始 化 B 2 d 2 对 象 如 果 我 们 在 分 配 此 对 象 时 查 看 调 用 堆 栈 ， 则 可 以 检 索 有 关 导 致 此 函 数 的 执 行 路 径 以 及 什 么 类 型 的 事 件 触 发 其 创 建 的 信 息 。 我 们 发 现 ， 各 种 已 注 册 的 回 调 函 数 可 能 负 责 触 发 此 对 象 的 分 配 ， 例 如 ： 1 .   注 册 表 项 （ N t C r e a t e K e y ， N t S e t V a l u e K e y 等 ） 2 .   流 程 句 柄 （ N t O p e n P r o c e s s ） 3 .   进 程 终 止 （ N t T e r m i n a t e P r o c e s s ） 4 .   可 执 行 映 像 加 载 （ e x e ， d l l 等 ） 5 .   C r e a t e F i l e s （ N t C r e a t e F i l e ） 6 .   闭 合 手 柄 （ N t C l o s e ） 但 是 ， 关 闭 文 件 句 柄 是 我 们 决 定 坚 持 的 根 本 原 因 ， 我 们 将 在 短 期 内 提 供 有 关 此 决 定 的 更 多 详 细 信 息 。
图 5   –   B 2 d 2 对 象 创 建 至 此 ， 我 们 知 道 对 象 的 前 8 个 字 节 已 填 充 有 函 数 指 针 表 的 地 址 ， 其 余 部 分 最 初 用 零 进 行 了 清 除 。 但 是 ， 还 有 一 个 额 外 的 细 节 对 于 利 用 此 漏 洞 非 常 重 要 。 实 际 上 ， 将 在 此 对 象 内 添 加 一 些 额 外 的 信 息 。 图 6   –   B 2 d 2 对 象 额 外 信 息 通 过 监 视 通 过 硬 件 断 点 对 其 余 对 象 数 据 的 访 问 ， 并 检 查 调 用 堆 栈 ， 我 们 发 现 在 将 这 些 额 外 数 据 添 加 到 对 象 内 部 之 前 ， 已 经 发 生 了 对 n t ！ R t l A p p e n d U n i c o d e S t r i n g T o S t r i n g 函 数 的 调 用 。 这 有 助 于 我 们 追 溯 执 行 流 程 ， 并 发 现 额 外 的 数 据 是 U N I C O D E _ S T R I N G 结 构 的 长 度 和 最 大 长 度 字 段 ， 然 后 是 指 向 实 际 U n i c o d e 字 符 串 缓 冲 区 的 指 针 。 因 此 ， 我 们 创 建 了 一 个 测 试 应 用 程 序 ， 该 应 用 程 序 将 创 建 一 个 文 件 ， 然 后 关 闭 该 文 件 的 句 柄 。 由 于 我 们 知 道 完 整 的 路 径 长 度 （ 以 字 节 为 单 位 ） ， 因 此 我 们 使 用 了 条 件 断 点 在 正 确 的 时 间 断 开 。 图 7   –   B 2 d 2 对 象 额 外 信 息 ＃ 2 请 注 意 ， 驱 动 程 序 会 预 先 分 配 标 记 为 “   B 2 d 3 ” 的 缓 冲 区 ， 最 多 可 容 纳 0 x 8 0 2 字 节 。 这 意 味 着 ， 当 文 件 路 径 信 息 写 入 “   B 2 d 2 ” 对 象 时 ， 最 大 长 度 字 段 将 设 置 为 该 字 节 数 ， 因 为 它 现 在 引 用 的 是 另 一 个 缓 冲 区 ， 而 不 是 从 中 复 制 路 径 的 那 个 缓 冲 区 。 图 8   – 更 新 的 最 大 长 度
如 果 完 整 路 径 超 过 0 x 8 0 0 字 节 ， 则 其 余 字 符 将 被 丢 弃 ， 长 度 字 段 将 设 置 为 该 数 字 。 话 虽 这 么 说 ， 我 们 使 用 长 路 径 名 来 创 建 文 件 ， 以 便 将 长 度 设 置 为 0 x 8 0 0 ， 最 大 长 度 设 置 为 0 x 8 0 2 。 这 样 ， 我 们 设 法 将 “ B 2 d 2 ” 对 象 与 通 过 其 他 过 程 创 建 的 其 余 对 象 区 分 开 。 您 可 能 会 问 ， 为 什 么 我 们 实 际 上 有 兴 趣 找 出 多 余 数 据 的 全 部 含 义 。 正 如 我 们 在 本 文 的 第 一 部 分 中 所 讨 论 的 那 样 ， 该 漏 洞 允 许 每 个 进 程 泄 漏 一 个 页 面 缓 冲 池 内 核 数 据 的 一 个 内 存 页 面 ， 但 并 不 总 是 一 个 不 同 的 页 面 。 但 是 ， 由 于 泄 漏 页 面 上 的 对 象 可 以 与 任 何 正 在 运 行 的 进 程 相 关 联 ， 因 此 我 们 需 要 一 种 方 法 来 确 定 我 们 的 漏 洞 利 用 对 象 应 该 针 对 哪 些 “   B 2 d 2 ” 对 象 ， 显 然 ， 一 旦 另 一 个 进 程 尝 试 访 问 它 ， 破 坏 我 们 无 法 控 制 的 对 象 的 功 能 表 指 针 ， 将 导 致 主 机 崩 溃 。 让 我 们 总 结 一 下 最 新 发 现 ： 1 .   进 程 创 建 一 个 文 件 。 2 .   进 程 关 闭 文 件 句 柄 - > 创 建 的 B 2 d 2 对 象 。 3 .   在 B 2 d 2 对 象 中 添 加 了 功 能 表 指 针 。 4 .   在 B 2 d 2 对 象 中 添 加 了 文 件 路 径 长 度 ， 最 大 长 度 和 指 向 字 符 串 缓 冲 区 的 指 针 。 换 句 话 说 ， 如 果 我 们 的 进 程 创 建 了 一 个 文 件 并 关 闭 了 它 的 句 柄 ， 则 只 要 该 进 程 正 在 运 行 ， 我 们 就 有 一 个 与 该 文 件 相 关 联 的 “ B 2 d 2 ” 对 象 。 当 进 程 终 止 时 ， 驱 动 程 序 将 使 用 对 象 中 指 向 功 能 表 的 指 针 来 调 用 适 当 的 清 理 功 能 ， 有 了 这 些 信 息 ， 我 们 现 在 可 以 继 续 下 一 阶 段 了 。 控 制 执 行 控 制 执 行 我 们 知 道 足 以 劫 持 执 行 流 程 ， 因 此 我 们 可 以 通 过 手 动 修 改 “   B 2 d 2 ” 对 象 中 的 功 能 表 指 针 来 创 建 简 单 的 概 念 证 明 。 图 9   – 设 置 虚 拟 指 针 图 1 0   – 执 行 控 制 P o C 我 们 将 其 替 换 为 虚 拟 指 针 （ 0 x F 8 F 8 F 8 F 8 F 8 F 8 F 8 F 8 F 8 ） ， 并 终 止 了 该 进 程 ， 以 确 认 释 放 该 对 象 时 我 们 可 以 控 制 执 行 流 程 。 与 与 K A S L R 打 交 道 打 交 道
我 们 可 以 通 过 ' P f F k ' 分 配 泄 漏 指 向 内 核 模 块 的 指 针 。 它 们 的 大 小 与 与 错 误 相 关 的 池 块 （ 0 x 3 0 字 节 ） 的 大 小 相 同 ， 因 此 我 们 发 现 它 们 经 常 共 享 同 一 内 存 页 。 图 1 1   –   P f F k 分 配 这 就 是 我 们 泄 漏 的 内 核 模 块 指 针 。 图 1 2   –   N t o s K r n l 指 针 泄 漏 在 这 一 点 上 ， 我 们 需 要 提 到 几 件 事 。 这 些 分 配 并 不 总 是 包 含 此 特 定 指 针 ， 而 是 包 含 任 意 内 核 模 式 地 址 。 但 是 ， 有 一 种 方 法 可 以 区 分 何 时 需 要 这 种 类 型 的 块 。 “   n t ！ P f G l o b a l s ” 符 号 始 终 位 于 对 齐 的 1 6 个 字 节 的 地 址 上 ， 因 此 ， 该 特 定 的 指 针 将 始 终 是 该 地 址 +   0 x 2 9 9 ， 这 意 味 着 指 针 值 将 始 终 以 数 字 “   9 ” 结 尾 。 我 们 在 W i n d o w s   1 0   v 1 8 0 9 至 v 1 9 0 9 的 不 同 内 部 版 本 中 对 此 进 行 了 检 查 ， 并 对 其 进 行 了 部 分 和 完 全 更 新 ， 并 且 从 未 失 败 。 通 过 泄 漏 该 地 址 ， 我 们 可 以 轻 松 找 到 “   n t ！ P f G l o b a l s ” 的 地 址 ， 但 是 有 一 个 陷 阱 。 该 符 号 不 会 由 n t o s k r n l 导 出 ， 并 且 由 于 其 相 对 虚 拟 地 址 （ R V A ） 在 不 同 版 本 之 间 是 不 同 的 ， 因 此 我 们 需 要 找 到 一 种 定 位 它 的 方 法 ， 以 便 计 算 内 核 模 块 映 像 库 。 话 虽 如 此 ， 我 们 不 能 对 此 符 号 使 用 常 规 的 L o a d L i b r a r y E x   /   G e t P r o c A d d r e s s 函 数 组 合 来 获 取 其 R V A 。 相 反 ， 我 们 设 法 通 过 另 一 种 方 法 来 实 现 这 一 目 标 。 通 过 使 用 I D A   P r o 检 查 内 核 模 块 ， 我 们 从 位 于 n t o s k r n l 的 ' P A G E ' 部 分 的 代 码 中 找 到 了 对 该 符 号 的 一 些 引 用 。
图 1 3   –   N t o s k r n l 代 码 对 P f G l o b a l s 的 引 用 我 们 需 要 做 的 是 用 L o a d L i b r a r y E x 在 用 户 区 中 加 载 n t o s k r n l ， 解 析 P E 标 头 以 获 取 有 关 “   P A G E ” 部 分 的 信 息 ， 然 后 搜 索 此 代 码 模 式 。 然 后 ， 我 们 可 以 提 取 “   P f G l o b a l s ” 的 地 址 （ 在 x 6 4 中 ， “   L E A ” 指 令 将 对 其 具 有 相 对 引 用 ） ， 然 后 减 去 用 户 模 式 图 像 基 数 以 获 得 该 符 号 的 R V A 。 一 旦 有 了 该 符 号 的 R V A ， 就 可 以 从 通 过 内 存 泄 漏 获 得 的 内 核 模 式 地 址 中 减 去 它 ， 并 最 终 计 算 n t o s k r n l 的 图 像 基 数 。 在 下 一 阶 段 ， 我 们 将 需 要 此 信 息 ， 以 便 计 算 我 们 的 S M E P 禁 用 小 工 具 的 内 核 模 式 地 址 。 禁 用 禁 用 S M E P 回 到 图 9 和 1 0 ， 我 们 看 到 我 们 控 制 来 接 管 执 行 控 制 的 指 针 位 于 ' B 2 d 2 ' 块 +   0 x 1 0 的 地 址 处 。 当 时 ， 这 是 “   R C X ” 寄 存 器 所 指 向 的 。 但 是 ， 启 用 S M E P 后 ， 我 们 不 能 仅 仅 使 用 它 来 直 接 跳 转 到 用 户 区 中 的 有 效 负 载 ， 因 此 我 们 必 须 将 其 用 作 内 核 模 式 代 码 的 重 定 向 器 。 由 于 我 们 可 以 完 全 控 制 对 象 的 内 容 ， 因 此 可 以 使 用 接 下 来 的 8 个 字 节 存 储 指 向 一 组 指 令 的 指 针 ， 这 些 指 令 将 允 许 我 们 进 一 步 重 定 向 执 行 流 ， 以 便 暂 时 禁 用 S M E P 。 对 象 地 址 +   0 x 1 0 处 的 原 始 指 针 引 用 了 B H D r i v e r 6 4 . s y s 中 存 储 的 功 能 指 针 表 （ 图 2 ） 。 由 于 我 们 有 一 条 引 用 该 地 址 的 指 令 （ 图 4 ） ， 因 此 我 们 也 可 以 使 用 相 同 的 方 法 来 计 算 该 模 块 的 内 核 模 式 镜 像 库 。 接 下 来 ， 我 们 找 到 了 要 执 行 的 适 当 指 令 集 ， 以 便 进 一 步 重 定 向 执 行 流 程 。 图 1 4   –   B H D r i v e r x 6 4 小 工 具 因 此 ， 对 象 中 第 一 个 被 劫 持 的 指 针 （ 偏 移 量 为 0 x 1 0 ） 将 用 于 将 执 行 发 送 到 这 组 指 令 （ 图 1 4 ） ， 该 指 令 集 将 提 取 偏 移 量 为 0 x 1 8 的 指 针 （ R C X 已 指 向 对 象 分 配 地 址 +   0 x 1 0   ） ， 然 后 将 其 取 消 引 用 以 获 取 函 数 指 针 。 由 于 我 们 只 读 取 该 指 针 ， 因 此 可 以 使 用 偏 移 量 为 0 x 1 8 的 u s e r l a n d 指 针 进 行 读 取 并 获 取 要 跳 转 的 内 核 地 址 。 该 指 针 可 用 于 读 取 和 C R 4 覆 盖 以 禁 用 S M E P 。
例 如 ， 在 基 于 V M W a r e 的 W i n d o w s   1 0   v 1 9 0 9 客 户 操 作 系 统 中 ， C R 4 的 值 为 0 x 3 5 0 6 f 8 ， 而 在 W i n d o w s   1 0   v 1 8 0 9 中 为 0 x 1 5 0 6 f 8 。 请 注 意 ， 在 这 种 情 况 下 （ v 1 9 0 9 ） S M A P 位 也 被 置 位 ， 但 是 通 过 E F L A G S . A C 标 志 （ 对 齐 检 查 标 志 ） 对 其 进 行 了 补 偿 ， 但 实 际 上 并 没 有 使 用 。 注 意 ， S M E P 和 S M A P 是 由 2 0 控 制 第 和 2 1   日 的 位 C R 4 分 别 进 行 注 册 。 由 于 我 们 需 要 将 该 寄 存 器 的 值 更 改 为 0 x 5 0 6 f 8 ， 从 而 禁 用 S M E P （ 也 使 S M A P 位 也 未 设 置 ） ， 因 此 我 们 可 以 在 地 址 0 x 5 0 0 0 0 分 配 用 户 模 式 页 面 ， 并 将 S M E P 禁 用 小 工 具 设 置 在 地 址 0 x 5 0 6 f 8 ， 因 此 当 我 们 跳 转 到 S M E P 时 通 过 取 消 引 用 R C X 来 禁 用 小 工 具 （ 图 1 5 ） ， 然 后 该 寄 存 器 将 具 有 该 值 并 有 效 地 禁 用 S M E P ， 同 时 保 持 其 余 位 不 变 。 图 1 5   –   N t o s K r n l   S M E P 启 用 / 禁 用 小 工 具 有 效 负 载 执 行 有 效 负 载 执 行 借 助 S M E P ， 我 们 可 以 使 用 我 们 已 经 描 述 的 相 同 方 法 泄 漏 和 修 改 另 一 个 “   B 2 d 2 ” 对 象 ， 并 直 接 跳 转 到 用 户 区 中 的 有 效 负 载 ， 它 将 使 用 以 前 泄 漏 的 所 有 信 息 来 提 升 漏 洞 利 用 过 程 。 更 具 体 地 说 ， 我 们 使 用 P s L o o k u p P r o c e s s B y P r o c e s s I d 获 取 系 统 进 程 （ P I D   4 ） 对 象 的 地 址 ， 然 后 使 用 P s R e f e r e n c e P r i m a r y T o k e n 获 取 其 主   令 牌 的 地 址 。 接 下 来 ， 我 们 使 用 P s L o o k u p P r o c e s s B y P r o c e s s I d 来 获 取 漏 洞 利 用 进 程 对 象 的 地 址 ， 并 用 系 统 进 程 使 用 的 令 牌 指 针 覆 盖 令 牌 指 针 。 最 后 ， 有 效 负 载 将 跳 回 到 内 核 模 式 地 址 空 间 中 的 S M E P 小 工 具 ， 以 恢 复 原 始 值 并 使 执 行 流 程 恢 复 正 常 。 结 论 结 论 在 利 用 此 漏 洞 的 第 二 部 分 中 ， 我 们 将 重 点 放 在 最 新 的 W i n d o w s   1 0   v 1 9 0 9 上 ， 以 了 解 内 核 池 L F H 的 添 加 如 何 迫 使 我 们 寻 找 其 他 利 用 方 式 ， 因 为 内 存 泄 漏 已 不 再 足 够 。 即 使 这 需 要 做 更 多 的 工 作 才 能 将 所 有 缺 失 的 部 分 放 在 一 起 ， 但 最 终 我 们 还 是 设 法 创 建 了 一 个 可 以 发 挥 作 用 的 漏 洞 利 用 程 序 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理