搜索

[28280] 2020-05-01_对CVE-2019-8014的深入分析：漏洞被忽略6年

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-01_对CVE-2019-8014的深入分析：漏洞被忽略6年 对 C V E - 2 0 1 9 - 8 0 1 4 的 深 入 分 析 ： 漏 洞 被 忽 略 6 年 腾 讯 玄 武 实 验 室   O t s 安 全   2 0 2 0 - 0 5 - 0 1 这 篇 文 章 提 供 了 C V E - 2 0 1 9 - 8 0 1 4 的 详 细 分 析 ， 该 问 题 最 近 在 A d o b e   A c r o b a t   R e a d e r   /   P r o   D C 中 已 修 复 。 有 趣 的 是 ， 它 绕 过 了 六 年 前 修 复 的 C V E - 2 0 1 3 - 2 7 2 9 的 补 丁 程 序 。 这 篇 文 章 还 讨 论 了 如 何 利 用 此 漏 洞 。 作 者 ： 腾 讯 玄 武 实 验 室 刘 克 腾 讯 玄 武 实 验 室 刘 克 0 x 0 1 。 。 介 绍 介 绍 A d o b e   于 8 月 在 A P S B 1 9 - 4 1 中 发 布 了 A d o b e   A c r o b a t 和 R e a d e r 的 安 全 更 新 。 与 往 常 一 样 ， 更 新 中 修 复 了 许 多 漏 洞 。 当 我 查 看 有 关 Z D I 的 相 应 咨 询 时 ， 我 的 注 意 力 被 其 中 之 一 吸 引 ： Z D I - 1 9 - 7 2 5   /   C V E - 2 0 1 9 - 8 0 1 4 。 以 下 文 本 是 此 案 例 的 标 题 和 描 述 ： A d o b e   A c r o b a t   P r o   D C   A c r o F o r m 位 图 文 件 分 析 基 于 堆 的 缓 冲 区 溢 出 远 程 执 行 代 码 漏 洞 特 定 缺 陷 存 在 于 B M P 图 像 的 行 程 编 码 解 析 中 。 该 问 题 是 由 于 在 将 用 户 提 供 的 数 据 复 制 到 固 定 长 度 的 基 于 堆 的 缓 冲 区 之 前 ， 缺 乏 对 数 据 长 度 的 正 确 验 证 。 攻 击 者 可 以 利 用 此 漏 洞 在 当 前 进 程 的 上 下 文 中 执 行 代 码 。 最 让 我 惊 讶 的 是 ， 该 缺 陷 存 在 于 B M P 图 像 的 运 行 长 度 编 码 的 解 析 中 ， 因 为 我 记 得 六 年 前 在 A d o b e   R e a d e r 中 修 复 了 类 似 的 情 况 C V E - 2 0 1 3 - 2 7 2 9 。 如 果 您 同 样 想 知 道 C V E - 2 0 1 3 - 2 7 2 9 和 C V E - 2 0 1 9 - 8 0 1 4 之 间 是 什 么 关 系 ， 那 么 让 我 为 您 揭 露 真 相 。 顺 带 一 提 ， C V E - 2 0 1 9 - 8 0 1 4 的 功 劳 归 于 。 0 x 0 2 。 。 调 试 环 境 调 试 环 境 在 深 入 探 究 该 漏 洞 的 细 节 之 前 ， 让 我 们 首 先 设 置 调 试 环 境 。 根 据 A P S B 1 9 - 4 1 ， W i n d o w s 上 的 A d o b e   A c r o b a t 和 R e a d e r 的 早 期 版 本 会 受 到 影 响 ， 发 行 版 本 为 。 我 们 将 对 这 两 个 版 本 进 行 分 析 。 安 装 A d o b e   A c r o b a t   R e a d e r   D C 的 步 骤 ： 下 载 并 安 装 k t k i t t y   ( h t t p s : / / k t k i t t y . g i t h u b . i o ) 2 0 1 9 . 0 1 2 . 2 0 0 3 5 2 0 1 9 . 0 1 2 . 2 0 0 3 6 2 0 1 9 . 0 1 2 . 2 0 0 3 5 2 0 1 9 . 0 1 2 . 2 0 0 3 4
（ 下 载 链 接 f t p : / / f t p . a d o b e . c o m / p u b / a d o b e / r e a d e r / w i n / A c r o b a t D C / 1 9 0 1 2 2 0 0 3 4 / ） 升 级 至 （ 下 载 链 接 f t p : / / f t p . a d o b e . c o m / p u b / a d o b e / r e a d e r / w i n / A c r o b a t D C / 1 9 0 1 2 2 0 0 3 5 / ） 安 装 A d o b e   A c r o b a t   R e a d e r   D C 的 步 骤 ： 下 载 并 安 装 （ 下 载 链 接 f t p : / / f t p . a d o b e . c o m / p u b / a d o b e / r e a d e r / w i n / A c r o b a t D C / 1 9 0 1 2 2 0 0 3 6 / ） 请 记 住 断 开 互 联 网 连 接 或 禁 用 A d o b e   A c r o b a t   U p d a t e   S e r v i c e ， 否 则 A d o b e   A c r o b a t   R e a d e r   D C 将 自 动 更 新 。 0 x 0 3 。 。 位 图 结 构 位 图 结 构 同 样 ， 在 深 入 研 究 漏 洞 的 细 节 之 前 ， 让 我 们 学 习 位 图 图 像 的 一 些 基 本 概 念 。 如 果 您 已 经 熟 悉 此 部 分 ， 则 可 以 跳 过 此 部 分 。 3 . 1 结 构 结 构 一 般 来 说 ， 位 图 图 像 由 四 个 部 分 组 成 ： 1 .   位 图 文 件 头 2 .   位 图 信 息 标 题 3 .   R G B Q U A D 阵 列 4 .   位 图 数 据 3 . 1 . 1 位 图 文 件 头 位 图 文 件 头 该 B I T M A P F I L E H E A D E R 结 构 包 含 有 关 位 图 文 件 的 类 型 ， 大 小 和 布 局 信 息 。 以 下 是 此 结 构 的 定 义 ： 2 0 1 9 . 0 1 2 . 2 0 0 3 4 2 0 1 9 . 0 1 2 . 2 0 0 3 5 2 0 1 9 . 0 1 2 . 2 0 0 3 6 2 0 1 9 . 0 1 2 . 2 0 0 3 6
3 . 1 . 2 位 图 信 息 标 题 位 图 信 息 标 题 该 B I T M A P I N F O H E A D E R 结 构 包 含 位 图 文 件 的 尺 寸 和 颜 色 格 式 的 信 息 。 以 下 是 此 结 构 的 定 义 ： 的 值 表 示 位 图 的 压 缩 方 法 。 以 下 是 一 些 可 能 的 值 ： t y p e d e f   s t r u c t   t a g B I T M A P F I L E H E A D E R   {     W O R D     b f T y p e ;                   / /   ' B M '     D W O R D   b f S i z e ;                   / /   s i z e   o f   t h e   b i t m a p   f i l e     W O R D     b f R e s e r v e d 1 ;         / /   0     W O R D     b f R e s e r v e d 2 ;         / /   0     D W O R D   b f O f f B i t s ;             / /   o f f s e t   o f   t h e   b i t m a p   b i t s }   B I T M A P F I L E H E A D E R ,   * L P B I T M A P F I L E H E A D E R ,   * P B I T M A P F I L E H E A D E R ; t y p e d e f   s t r u c t   t a g B I T M A P I N F O H E A D E R   {     D W O R D   b i S i z e ;                           / /   s i z e o f ( B I T M A P I N F O H E A D E R )     L O N G     b i W i d t h ;                         / /   b i t m a p   w i d t h     L O N G     b i H e i g h t ;                       / /   b i t m a p   h e i g h t     W O R D     b i P l a n e s ;                       / /   m u s t   b e   1     W O R D     b i B i t C o u n t ;                   / /   b i t s   p e r   p i x e l     D W O R D   b i C o m p r e s s i o n ;             / /   c o m p r e s s i o n   m e t h o d     D W O R D   b i S i z e I m a g e ;                 / /   s i z e   o f   b i t m a p   b i t s     L O N G     b i X P e l s P e r M e t e r ;         / /   h o r i z o n t a l   r e s o l u t i o n ,   p i x e l s - p e r - m e t e r     L O N G     b i Y P e l s P e r M e t e r ;         / /   v e r t i c a l   r e s o l u t i o n ,   p i x e l s - p e r - m e t e r     D W O R D   b i C l r U s e d ;                     / /   n u m b e r   o f   c o l o r   i n d e x e s   i n   t h e   c o l o r   t a b l e     D W O R D   b i C l r I m p o r t a n t ;           / /   n u m b e r   o f   c o l o r   i n d e x e s   t h a t   a r e   r e q u i r e d }   B I T M A P I N F O H E A D E R ,   * P B I T M A P I N F O H E A D E R ; b i C o m p r e s s i o n
3 . 1 . 3   R G B Q U A D 阵 列 阵 列 该 R G B Q U A D 结 构 描 述 了 由 红 色 ， 绿 色 和 蓝 色 相 对 强 度 的 颜 色 。 以 下 是 此 结 构 的 定 义 ： R G B Q U A D 数 组 的 元 素 组 成 颜 色 表 。 数 组 中 的 条 目 数 取 决 于 B I T M A P I N F O H E A D E R 结 构 的 和 成 员 的 值 。 3 . 1 . 4 位 图 数 据 位 图 数 据 位 图 的 位 数 据 。 本 节 的 布 局 取 决 于 位 图 的 压 缩 方 法 。 应 该 注 意 的 一 件 事 是 ， 通 常 像 素 是 “ 自 下 而 上 ” 存 储 的 ， 从 左 下 角 开 始 ， 从 左 到 右 ， 然 后 从 图 像 的 底 部 到 顶 部 逐 行 （ 维 基 百 科 ） 。 3 . 2 游 程 编 码 游 程 编 码 位 图 文 件 中 可 以 使 用 两 种 游 程 长 度 编 码 游 程 长 度 编 码 方 法 ： R L E 4 和 R L E 8 。 # d e f i n e   B I _ R G B     0     / /   u n c o m p r e s s e d   f o r m a t # d e f i n e   B I _ R L E 8   1     / /   r u n - l e n g t h   e n c o d e d   ( R L E )   f o r m a t   w i t h   8   b p p # d e f i n e   B I _ R L E 4   2     / /   r u n - l e n g t h   e n c o d e d   ( R L E )   f o r m a t   w i t h   4   b p p / /   o t h e r   c o m p r e s s i o n   m e t h o d s . . . t y p e d e f   s t r u c t   t a g R G B Q U A D   {     B Y T E   r g b B l u e ;     B Y T E   r g b G r e e n ;     B Y T E   r g b R e d ;     B Y T E   r g b R e s e r v e d ; }   R G B Q U A D ; b i B i t C o u n t b i C l r U s e d
3 . 2 . 1   R L E 8 R L E 8 压 缩 算 法 用 于 压 缩 8 位 位 图 。 此 格 式 指 定 编 码 模 式 和 绝 对 模 式 ， 并 且 任 何 一 种 模 式 都 可 以 出 现 在 给 定 位 图 中 的 任 何 位 置 。 编 码 模 式 编 码 模 式 涉 及 两 个 字 节 ： 如 果 一 对 的 第 一 个 字 节 大 于 零 ， 则 使 用 第 二 个 字 节 中 包 含 的 颜 色 索 引 指 定 要 绘 制 的 连 续 像 素 数 。 如 果 一 对 的 第 一 个 字 节 为 零 ， 第 二 个 字 节 为 0 x 0 2 或 更 小 ， 则 第 二 个 字 节 是 一 个 转 义 值 ， 可 以 表 示 行 的 结 尾 ， 位 图 的 结 尾 或 相 对 像 素 位 置 ， 如 下 所 示 。 0 x 0 0   – 行 尾 0 x 0 1   – 位 图 结 束 0 x 0 2   –   D e l t a 当 指 定 增 量 时 ， 转 义 值 后 的 2 个 字 节 包 含 无 符 号 值 ， 这 些 值 指 示 下 一 个 像 素 相 对 于 当 前 位 置 的 水 平 和 垂 直 偏 移 。 在 绝 对 模 式 下 绝 对 模 式 下 ， 第 一 个 字 节 为 零 ， 第 二 个 字 节 为 0 x 0 3 至 0 x F F 范 围 内 的 值 。 第 二 个 字 节 表 示 随 后 的 字 节 数 ， 每 个 字 节 包 含 单 个 像 素 的 颜 色 索 引 。 在 绝 对 模 式 下 ， 每 次 运 行 都 在 单 词 边 界 上 对 齐 。 下 面 的 示 例 显 示 8 位 压 缩 位 图 的 十 六 进 制 内 容 ： 位 图 扩 展 如 下 （ 两 位 数 值 代 表 单 个 像 素 的 颜 色 索 引 ） ： [ 0 3   0 4 ]   [ 0 5   0 6 ]   [ 0 0   0 3   4 5   5 6   6 7 ]   [ 0 2   7 8 ]   [ 0 0   0 2   0 5   0 1 ] [ 0 2   7 8 ]   [ 0 0   0 0 ]   [ 0 9   1 E ]   [ 0 0   0 1 ]
3 . 2 . 2   R L E 4 R L E 4 压 缩 算 法 用 于 压 缩 4 位 位 图 。 此 格 式 指 定 编 码 模 式 和 绝 对 模 式 ， 并 且 任 何 一 种 模 式 都 可 以 出 现 在 给 定 位 图 中 的 任 何 位 置 。 编 码 模 式 编 码 模 式 涉 及 两 个 字 节 。 如 果 一 对 的 第 一 个 字 节 大 于 零 ， 则 使 用 第 二 个 字 节 的 高 位 和 低 位 中 包 含 的 两 个 颜 色 索 引 指 定 要 绘 制 的 连 续 像 素 数 。 使 用 高 4 位 指 定 的 颜 色 绘 制 第 一 个 像 素 ， 使 用 低 4 位 指 定 的 颜 色 绘 制 第 二 个 像 素 ， 使 用 高 4 位 指 定 的 颜 色 绘 制 第 三 个 像 素 ， 依 此 类 推 ， 直 到 绘 制 了 第 一 个 字 节 指 定 的 所 有 像 素 。 如 果 一 对 的 第 一 个 字 节 为 零 ， 第 二 个 字 节 为 0 x 0 2 或 更 小 ， 则 第 二 个 字 节 是 一 个 转 义 值 ， 可 以 表 示 行 的 结 尾 ， 位 图 的 结 尾 或 相 对 像 素 位 置 ， 如 下 所 示 。 0 x 0 0   – 行 尾 0 x 0 1   – 位 图 结 束 0 x 0 2   –   D e l t a 当 指 定 增 量 时 ， 转 义 值 后 的 2 个 字 节 包 含 无 符 号 值 ， 这 些 值 指 示 下 一 个 像 素 相 对 于 当 前 位 置 的 水 平 和 垂 直 偏 移 。 在 绝 对 模 式 下 绝 对 模 式 下 ， 第 一 个 字 节 为 零 ， 第 二 个 字 节 为 0 x 0 3 至 0 x F F 范 围 内 的 值 。 第 二 个 字 节 包 含 随 后 的 4 位 颜 色 索 引 数 。 随 后 的 字 节 在 其 高 阶 和 低 阶 4 位 中 包 含 颜 色 索 引 ， 每 个 像 素 一 个 颜 色 索 引 。 在 绝 对 模 式 下 ， 每 次 运 行 都 在 单 词 边 界 上 对 齐 。 下 面 的 示 例 显 示 4 位 压 缩 位 图 的 十 六 进 制 内 容 ： 0 4   0 4   0 4 0 6   0 6   0 6   0 6   0 6 4 5   5 6   6 7 7 8   7 8 m o v e   c u r r e n t   p o s i t i o n   5   r i g h t   a n d   1   u p 7 8   7 8 e n d   o f   l i n e 1 E   1 E   1 E   1 E   1 E   1 E   1 E   1 E   1 E e n d   o f   R L E   b i t m a p
位 图 扩 展 如 下 ： 0 x 0 4 。 。 漏 洞 详 情 漏 洞 详 情 4 . 1 代 码 识 别 代 码 识 别 根 据 Z D I 网 站 上 的 咨 询 ， 我 们 知 道 A c r o F o r m 模 块 中 存 在 该 缺 陷 。 它 是 A d o b e   A c r o b a t   R e a d e r   D C 的 表 单 插 件 ， 负 责 解 析 X F A 表 单 。 以 下 是 此 插 件 的 二 进 制 文 件 的 路 径 ： 一 般 来 说 ， 在 进 行 补 丁 分 析 时 ， 我 们 可 能 希 望 使 用 B i n D i f f 来 帮 助 识 别 二 进 制 文 件 的 旧 版 本 与 新 版 本 之 间 已 更 改 的 功 能 。 但 是 ， 如 果 更 改 了 太 多 的 功 能 ， 要 找 到 目 标 就 不 容 易 了 。 就 是 这 种 情 况 。 在 这 里 ， 我 们 将 使 用 一 些 简 单 的 技 巧 来 识 别 相 关 功 能 。 在 A d o b e   A c r o b a t   R e a d e r   D C 上 进 行 了 以 下 分 析 。 可 以 将 相 同 的 方 法 应 用 于 v e r s i o n   [ 0 3   0 4 ]   [ 0 5   0 6 ]   [ 0 0   0 6   4 5   5 6   6 7   0 0 ]   [ 0 4   7 8 ]   [ 0 0   0 2   0 5   0 1 ] [ 0 4   7 8 ]   [ 0 0   0 0 ]   [ 0 9   1 E ]   [ 0 0   0 1 ] 0   4   0 0   6   0   6   0 4   5   5   6   6   7 7   8   7   8 m o v e   c u r r e n t   p o s i t i o n   5   r i g h t   a n d   1   u p 7   8   7   8 e n d   o f   l i n e 1   E   1   E   1   E   1   E   1 e n d   o f   R L E   b i t m a p % P R O G R A M F I L E S ( X 8 6 ) % A d o b e A c r o b a t   R e a d e r   D C R e a d e r p l u g _ i n s A c r o F o r m . a p i A c r o F o r m . a p i 2 0 1 9 . 0 1 2 . 2 0 0 3 5
。 在 I D A 中 搜 索 字 符 串 ， 我 们 会 在 以 下 位 置 找 到 一 个 2 .   查 找 到 的 交 叉 引 用 ， 我 们 将 开 始 工 作 3 .   显 然 ， 功 能 负 责 识 别 图 像 的 类 型 4 .   查 找 到 的 交 叉 引 用 ， 我 们 将 开 始 工 作 5 .   函 数 将 根 据 图 像 类 型 调 用 相 应 的 图 像 解 析 函 数 6 .   F u n c t i o n   （ 将 由 f u n c t i o n 调 用 ） 负 责 解 析 位 图 图 像 B i n D i f f 的 结 果 表 明 ， 某 些 基 本 块 的 功 能 发 生 了 变 化 。 让 我 们 以 开 始 时 的 基 本 块 为 例 来 说 明 差 异 。 2 0 1 9 . 0 1 2 . 2 0 0 3 6 1 .   P N G . r d a t a : 2 0 F 9 A 3 7 4 2 0 F 9 A 3 7 4 s u b _ 2 0 C F 3 A 3 F s u b _ 2 0 C F 3 A 3 F s u b _ 2 0 C F 3 A 3 F s u b _ 2 0 C F 4 B E 8 s u b _ 2 0 C F 4 B E 8 s u b _ 2 0 C F 3 E 5 F s u b _ 2 0 C F 4 8 7 0 s u b _ 2 0 C F 3 E 5 F 2 0 C F 4 4 0 F
显 然 ， 已 更 改 代 码 以 防 止 出 现 整 数 溢 出 情 况 。 4 . 2 漏 洞 分 析 漏 洞 分 析 感 谢 f e l i a m 为 C V E - 2 0 1 3 - 2 7 2 9 撰 写 的 文 章 ， 我 们 可 以 快 速 了 解 函 数 中 正 在 发 生 的 事 情 。 4 . 2 . 1   R L E 8 解 码 解 码 从 函 数 中 提 取 的 伪 代 码 负 责 解 析 R L E 8 压 缩 数 据 。 / /   2 0 C F 4 4 0 F   i n   A c r o F o r m   2 0 1 9 . 0 1 2 . 2 0 0 3 5 i f   (   v 1 3 1   > =   v 2 6   | |   ( u n s i g n e d   _ _ i n t 8 ) v 1 2 7   +   v 4 3   >   v 1 2 3   )     g o t o   L A B E L _ 1 7 0 ; / /   2 0 C F 5 0 1 F   i n   A c r o F o r m   2 0 1 9 . 0 1 2 . 2 0 0 3 6 v 5 6   =   ( u n s i g n e d   _ _ i n t 8 ) v 1 3 0   +   v 4 3 ; i f   (   v 1 3 4   > =   v 2 6   | |   v 5 6   >   v 1 2 6   | |   v 5 6   <   v 4 3   | |   v 5 6   <   ( u n s i g n e d   _ _ i n t 8 ) v 1 3 0   )     g o t o   L A B E L _ 1 7 6 ; s u b _ 2 0 C F 3 E 5 F s u b _ 2 0 C F 3 E 5 F i f   (   b m i h . b i C o m p r e s s i o n   = =   1   )     / /   R L E 8   a l g o r i t h m {     x p o s   =   0 ;                                           / /   u n s i g n e d   i n t ,   f r o m   l e f t   t o   r i g h t     y p o s   =   b m i h . b i H e i g h t   -   1 ;           / /   u n s i g n e d   i n t ,   f r o m   b o t t o m   t o   t o p     b i t m a p _ e n d s   =   0 ;     r e s u l t   =   f n _ f e o f ( v 1 [ 2 ] ) ;     i f   (   ! r e s u l t   )     {         d o         {             i f   (   b i t m a p _ e n d s   )
                r e t u r n   r e s u l t ;             f n _ r e a d _ b y t e s ( v 1 [ 2 ] ,   & c m d ,   2 u ) ;                       / /   r e a d   2   b y t e s             i f   (   ( _ B Y T E ) c m d   )                                                   / /   f i r s t   b y t e   ! =   0             {                                                                                   / /   m e a n s   h a v e   c o m p r e s s e d   d a t a                 / /   2 0 C F 4 4 0 F ,   t h i s   b a s i c   b l o c k   w a s   p a t c h e d   i n   t h e   u p d a t e d   b i n a r y   f i l e                 i f   (   y p o s   > =   h e i g h t   | |   ( u n s i g n e d   _ _ i n t 8 ) c m d   +   x p o s   >   w i d t h   )                     g o t o   L A B E L _ 1 7 0 ;                                               / /   C x x T h r o w E x c e p t i o n                 i n d e x   =   0 ;                 i f   (   ( _ B Y T E ) c m d   )                 {                     d o                     {                         l i n e   =   ( _ B Y T E   * ) f n _ g e t _ s c a n l i n e ( v 1 [ 3 ] ,   y p o s ) ;                         l i n e [ x p o s + + ]   =   B Y T E 1 ( c m d ) ;                         + + i n d e x ;                     }                     w h i l e   (   i n d e x   <   ( u n s i g n e d   _ _ i n t 8 ) c m d   ) ;   / /   u n c o m p r e s s   d a t a                 }             }             e l s e   i f   (   B Y T E 1 ( c m d )   )                 / /   f i r s t   b y t e   =   0 ,   s e c o n d   b y t e   ! =   0             {                 i f   (   B Y T E 1 ( c m d )   = =   1   )             / /   e n d   o f   b i t m a p                 {                     b i t m a p _ e n d s   =   1 ;                 }                 e l s e   i f   (   B Y T E 1 ( c m d )   = =   2   )   / /   d e l t a                 {                     f n _ r e a d _ b y t e s ( v 1 [ 2 ] ,   & x d e l t a ,   1 u ) ;                     f n _ r e a d _ b y t e s ( v 1 [ 2 ] ,   & y d e l t a ,   1 u ) ;                     x p o s   + =   x d e l t a ;                       / /   m o v e   t o   r i g h t                     y p o s   - =   y d e l t a ;                       / /   m o v e   t o   u p                 }                 e l s e                                                 / /   u n c o m p r e s s e d   d a t a                 {                     d s t _ x p o s   =   B Y T E 1 ( c m d )   +   x p o s ;                     i f   (   y p o s   > =   h e i g h t   | |   d s t _ x p o s   <   x p o s   | |                               d s t _ x p o s   <   B Y T E 1 ( c m d )   | |   d s t _ x p o s   >   w i d t h   )     / /   o v e r f l o w   c h e c k
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理