搜索

[8784] 2015-03-24_左右互博：站在攻击者的角度来做防护

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-03-24_左右互博：站在攻击者的角度来做防护 左 右 互 博 ： 站 在 攻 击 者 的 角 度 来 做 防 护 F r e e B u f   2 0 1 5 - 0 3 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f 0 x 0 1 、 前 言 、 前 言 习 惯 性 的 讲 点 废 话 ， 笔 者 是 一 名 菜 鸟 安 全 工 程 师 。 有 幸 参 与 过 两 次 安 全 方 面 的 比 赛 ， 有 些 个 人 的 体 会 ， 所 以 就 有 了 习 惯 性 的 讲 点 废 话 ， 笔 者 是 一 名 菜 鸟 安 全 工 程 师 。 有 幸 参 与 过 两 次 安 全 方 面 的 比 赛 ， 有 些 个 人 的 体 会 ， 所 以 就 有 了 这 篇 文 章 了 。 （ 自 知 技 术 还 很 菜 ， 望 各 位 大 牛 不 喜 勿 喷 ， 也 欢 迎 对 这 方 面 感 兴 趣 的 同 学 来 和 我 一 起 交 流 探 讨 。 ） 这 篇 文 章 了 。 （ 自 知 技 术 还 很 菜 ， 望 各 位 大 牛 不 喜 勿 喷 ， 也 欢 迎 对 这 方 面 感 兴 趣 的 同 学 来 和 我 一 起 交 流 探 讨 。 ） ​ ​ ​ ​ 0 x 0 2 、 攻 击 者 会 怎 么 做 ？ 、 攻 击 者 会 怎 么 做 ？ ​ ​ ​ ​ 在 做 这 几 次 防 护 的 过 程 中 ， 我 一 直 在 思 考 。 我 如 果 是 攻 击 者 ， 我 会 怎 么 来 攻 击 ？ 我 会 怎 么 去 做 ？ A 、 第 一 步 ， 针 对 目 标 做 信 息 收 集 （ 扩 大 目 标 ） 、 第 一 步 ， 针 对 目 标 做 信 息 收 集 （ 扩 大 目 标 ） 子 域 信 息 、 W h o i s 信 息 、 I p 信 息 、 端 口 信 息 、 公 司 人 员 的 信 息 、 公 司 邮 箱 信 息 等 等 , 一 切 与 目 标 相 关 的 信 息 。 B 、 针 对 拿 到 的 信 息 ， 进 行 漏 洞 扫 描 及 挖 掘 、 针 对 拿 到 的 信 息 ， 进 行 漏 洞 扫 描 及 挖 掘 针 对 子 域 ， 我 们 可 以 去 尝 试 获 取 其 i p ， 及 对 其 域 名 进 行 漏 洞 扫 描 。 针 对 w h o i s 信 息 ， 我 们 可 以 去 尝 试 ， 获 取 其 注 册 邮 箱 ， 进 一 步 进 行 社 工 拿 到 密 码 进 行 域 名 劫 持 。 针 对 i p 信 息 ， 我 们 可 以 去 获 取 i p 对 应 的 端 口 及 服 务 ， 对 相 应 的 服 务 进 行 漏 洞 扫 描 及 挖 掘 。 （ 对 于 踢 场 子 的 来 说 ， 直 接 进 行 d d o s ， 直 接 让 你 玩 不 下 去 。 ） 针 对 公 司 人 员 信 息 及 公 司 邮 箱 信 息 ， 可 以 进 行 社 工 弱 口 令 之 类 。 看 能 否 拿 到 某 位 员 工 的 公 司 邮 箱 ， 通 过 敏 感 信 息 进 一 步 深 入 。 （ 如 果 碰 到 某 位 关 键 人 物 ） 看 我 写 起 来 貌 似 很 简 单 似 的 ， 但 实 际 上 确 是 一 个 苦 逼 而 漫 长 的 过 程 。 除 了 攻 击 者 的 技 术 水 平 、 人 的 毅 力 及 对 事 物 的 专 注 程 度 外 ， 还 与 运 气 有 点 关 系 。 （ 看 你 碰 到 的 是 s b 管 理 还 是 n b 管 理 ） 做 为 防 护 者 ， 这 个 时 候 你 该 怎 么 做 了 ？ ？ 对 方 已 经 出 招 ， 得 接 住 呀 ！ 不 然 这 个 看 场 子 的 任 务 就 将 失 败 了 。 0 x 0 3 、 我 是 这 样 来 做 防 护 的 、 我 是 这 样 来 做 防 护 的 A 、 、 F i n d   a n d   f i x （ 这 个 其 实 是 很 关 键 的 ） （ 这 个 其 实 是 很 关 键 的 ） 从 字 面 上 理 解 就 是 ” 发 现 并 修 复 “ ， 简 单 的 来 说 就 是 通 过 一 些 手 段 ， 去 发 现 系 统 中 的 安 全 问 题 ， 然 后 解 决 问 题 。 （ 医 生 的 最 高 境 界 不 是 去 治 疗 疾 病 ， 而 是 在 疾 病 没 有 来 ， 就 拔 除 了 ， 根 源 在 代 码 ） 带 领 团 队 成 员 对 站 点 进 行 安 全 测 试 ， 发 现 安 全 问 题 ， 尽 量 减 少 外 部 安 全 隐 患 。 （ 这 里 只 能 说 是 减 少 隐 患 ， 一 个 人 的 力 量 是 有 限 的 ， 一 个 团 队 的 力 量 也 是 有 限 的 ， 并 且 侧 重 点 都 不 一 样 。 ） 上 面 也 说 了 ， 只 能 是 减 少 安 全 隐 患 ， 当 漏 了 安 全 问 题 的 时 候 ， 该 怎 么 办 了 ？ ？ 这 就 有 了 下 面 的 了 。 B 、 、 D e f e n d   a n d   D e f e r 从 字 面 上 来 说 是 “ 捍 卫 和 推 迟 ” （ 这 是 谷 歌 翻 译 的 啊 ！ 和 我 没 关 系 ） ， 这 里 的 防 护 难 道 仅 仅 是 弄 一 些 安 全 设 备 ( 防 火 墙 、 入 侵
检 测 系 统 、 w e b 应 用 防 火 墙 ) 么 ？ ？ ？ 当 然 这 些 也 是 不 可 少 的 ， 但 不 是 全 部 。 合 理 的 事 物 ， 放 在 合 理 的 位 置 ， 才 能 产 生 好 的 效 果 。 纵 深 防 护 纵 深 防 护 这 里 主 要 涉 及 到 ， 防 火 墙 的 H A ， 入 侵 检 测 系 统 、 白 名 单 的 使 用 ， C D N 及 云 防 护 。 流 量 从 外 面 到 里 面 需 要 经 过 如 下 几 层 ： 第 一 层 必 须 经 过 C D N 云 防 护 的 过 滤 及 隐 藏 真 实 i p ； ​ ​ ​ ​ 第 二 层 必 须 经 过 防 火 墙 白 名 单 过 滤 ， 只 允 许 c d n 过 来 的 流 量 ； ​ ​ ​ ​ 第 三 层 必 须 经 过 I D S 或 者 I P S 的 过 滤 或 者 记 录 风 险 行 为 。 也 就 是 说 就 算 我 服 务 器 存 在 一 些 安 全 风 险 ， 如 果 你 没 能 绕 过 这 重 重 过 滤 也 是 没 用 的 。 M A S T E R 防 火 墙 防 火 墙 B A C K U P 防 火 墙 防 火 墙 这 里 防 火 墙 的 H A , 主 要 是 为 了 防 止 单 点 故 障 或 者 说 是 流 量 攻 击 时 而 设 。 难 道 安 全 防 护 做 到 这 里 就 完 成 了 ？ 如 果 有 人 绕 过 了 你 的 种 种 过 滤 （ 或 者 说 你 的 某 一 层 过 滤 失 效 了 ） ， 你 还 能 高 枕 无 难 道 安 全 防 护 做 到 这 里 就 完 成 了 ？ 如 果 有 人 绕 过 了 你 的 种 种 过 滤 （ 或 者 说 你 的 某 一 层 过 滤 失 效 了 ） ， 你 还 能 高 枕 无 忧 么 ？ 不 能 想 当 然 ， 你 做 不 到 ， 并 不 代 表 别 人 也 做 不 到 。 一 切 皆 有 可 能 ， 做 好 最 坏 的 打 算 。 忧 么 ？ 不 能 想 当 然 ， 你 做 不 到 ， 并 不 代 表 别 人 也 做 不 到 。 一 切 皆 有 可 能 ， 做 好 最 坏 的 打 算 。 当 黑 客 绕 过 了 重 重 过 滤 后 ， 对 服 务 器 进 行 攻 击 的 时 候 ， 你 是 否 能 在 第 一 时 间 发 现 ？ 当 黑 客 找 到 服 务 器 漏 洞 ， 绕 过 了 各 种 防 护 ， 拿 到 了 s h e l l ， 你 是 否 能 在 第 一 时 间 了 解 到 ， 并 能 分 析 出 漏 洞 所 在 地 ？
这 个 时 候 就 有 了 第 四 层 的 监 控 （ 应 该 算 是 比 较 失 败 的 ） ， 基 于 主 机 的 i d s （ 可 以 理 解 成 一 个 文 件 监 控 系 统 ， 自 然 也 可 以 成 为 一 个 日 志 分 析 系 统 ） ， 从 理 论 上 讲 ， 我 们 可 以 使 用 这 个 东 西 ， 对 网 站 目 录 进 行 监 控 及 日 志 文 件 进 行 监 控 。 一 但 网 站 文 件 发 生 变 化 ， 就 立 刻 报 警 。 但 通 过 实 战 ， 通 过 经 验 告 诉 我 ， 不 要 理 想 化 ， 任 何 东 西 ， 都 不 可 能 横 空 出 世 ， 都 是 有 他 的 机 制 的 。 这 里 第 四 层 ， 使 用 的 是 o s s e c 这 个 软 件 ， 它 对 文 件 的 监 控 ， 上 面 也 说 了 比 较 失 败 的 。 比 较 失 败 的 原 因 是 ， 之 前 只 是 知 道 怎 么 去 使 用 它 ， 并 不 明 白 它 是 采 用 的 什 么 机 制 ， 导 致 差 点 出 大 大 问 题 。 第 五 层 ， 做 最 坏 的 打 算 ， 当 攻 击 者 上 传 拿 到 第 五 层 ， 做 最 坏 的 打 算 ， 当 攻 击 者 上 传 拿 到 s h e l l 后 ， 绕 过 了 前 面 三 层 的 防 护 ， 而 在 第 四 层 失 效 的 情 况 下 ， 攻 击 者 不 后 ， 绕 过 了 前 面 三 层 的 防 护 ， 而 在 第 四 层 失 效 的 情 况 下 ， 攻 击 者 不 就 可 以 在 你 的 网 络 里 面 漫 游 了 么 ？ 这 种 情 况 是 不 能 容 忍 的 ， 这 个 时 候 第 五 层 防 护 就 出 现 了 。 用 专 业 词 汇 来 说 叫 就 可 以 在 你 的 网 络 里 面 漫 游 了 么 ？ 这 种 情 况 是 不 能 容 忍 的 ， 这 个 时 候 第 五 层 防 护 就 出 现 了 。 用 专 业 词 汇 来 说 叫 “ 风 风 险 控 制 险 控 制 ” ， 风 险 控 制 的 目 的 是 ， 减 少 风 险 事 件 发 生 时 造 成 的 损 失 。 打 好 各 个 补 丁 （ 防 止 提 权 ） ， 降 低 服 务 运 行 权 ， 风 险 控 制 的 目 的 是 ， 减 少 风 险 事 件 发 生 时 造 成 的 损 失 。 打 好 各 个 补 丁 （ 防 止 提 权 ） ， 降 低 服 务 运 行 权 限 ， 取 消 上 传 目 录 的 执 行 权 限 。 就 算 攻 击 者 通 过 某 限 ， 取 消 上 传 目 录 的 执 行 权 限 。 就 算 攻 击 者 通 过 某 0 d a y 拿 到 服 务 器 的 拿 到 服 务 器 的 s h e l l ， 他 也 不 能 干 啥 ， 因 为 权 限 很 低 嘛 ！ ， 他 也 不 能 干 啥 ， 因 为 权 限 很 低 嘛 ！ 你 现 在 能 拿 到 子 域 信 息 、 W h o i s 信 息 、 公 司 人 员 的 信 息 、 公 司 邮 箱 信 息 。 对 于 公 司 人 员 的 信 息 、 公 司 邮 箱 信 息 这 里 暂 时 不 考 虑 ， 这 个 只 能 通 过 提 高 员 工 的 安 全 意 识 来 进 行 。 这 里 还 存 在 子 域 信 息 ， 和 w h o i s 信 息 。 关 于 这 个 域 名 信 息 上 面 B 主 要 就 是 针 对 这 个 的 ， 这 里 就 不 提 了 。 往 往 被 大 家 忽 略 的 是 w h o i s 信 息 ， 通 过 w h o i s 信 息 我 们 可 以 看 到 有 可 能 看 到 注 册 者 的 邮 箱 （ 这 里 是 可 以 隐 藏 的 ） 就 可 以 对 邮 箱 ( 一 般 是 个 人 邮 箱 ， 才 好 弄 ) 进 行 社 工 （ 现 在 满 大 街 的 库 ） ， 如 果 侥 幸 能 拿 下 ， 就 h a p p y 了 。 还 能 看 到 域 名 使 用 的 n s 服 务 器 ， 即 而 得 知 使 用 的 那 家 的 c d n ， 如 果 说 在 注 册 域 名 的 地 方 不 行 ， 那 就 去 c d n 呗 ， 效 果 差 不 多 。 C d n 就 一 定 靠 得 住 么 ？ 就 算 它 靠 的 住 ， 难 保 他 自 己 会 不 存 在 问 题 。 一 不 小 心 ， 发 现 了 一 个 隐 患 ， 只 能 说 是 个 可 能 性 吧 ！ 你 想 想 如 果 ， c d n 上 面 的 邮 箱 和 密 码 被 泄 漏 出 去 了 ， 别 人 给 你 改 改 ， 你 的 站 点 就 死 活 打 不 开 了 ， 前 面 的 一 切 就 白 费 了 。 看 到 没 ， q q 邮 箱 ， 是 不 是 可 以 对 这 个 邮 箱 进 行 社 工 啊 ？ 手 气 好 说 不 定 就 搞 定 了 这 个 密 码 。
这 个 是 咱 们 的 ， 已 经 改 了 个 昵 称 了 ， 默 认 是 显 示 邮 箱 的 。 C 、 、 S e c u r e   a t   t h e   S o u r c e 个 人 理 解 这 句 话 的 意 思 应 该 是 “ 源 代 码 里 面 的 安 全 ” ， 这 个 就 要 从 代 码 的 书 写 者 身 上 去 找 答 案 了 。 也 就 是 上 面 所 提 高 到 高 明 的 医 生 ， 不 会 让 疾 病 产 生 ， 在 源 头 就 给 干 掉 了 。 很 多 大 公 司 都 有 他 们 的 一 套 “ 安 全 开 发 流 程 ” ， 应 该 就 是 在 这 个 层 面 的 。 在 这 里 做 好 了 ， 可 以 减 少 很 多 问 题 ， 及 b u g ， 但 往 往 得 不 到 很 好 的 解 决 。 从 代 码 的 的 书 写 者 ， 角 度 来 说 ， 肯 定 是 怎 么 方 便 怎 么 来 。 压 根 不 会 去 考 虑 安 全 问 题 ， 或 许 也 不 了 解 。 再 者 ， 书 写 者 的 水 平 也 参 差 不 齐 ， 就 造 就 了 不 安 全 的 代 码 。 0 x 0 4 、 迟 早 都 是 要 还 的 、 迟 早 都 是 要 还 的 曾 经 的 不 谙 世 事 ， 曾 经 的 无 知 无 畏 。 现 在 终 于 要 还 了 ， 以 前 经 常 去 挖 掘 别 人 系 统 的 漏 洞 ， 没 日 没 夜 的 去 扫 别 人 的 系 曾 经 的 不 谙 世 事 ， 曾 经 的 无 知 无 畏 。 现 在 终 于 要 还 了 ， 以 前 经 常 去 挖 掘 别 人 系 统 的 漏 洞 ， 没 日 没 夜 的 去 扫 别 人 的 系 统 。 甚 至 弄 挂 别 人 的 服 务 器 ， 都 没 想 过 有 一 天 ， 我 也 会 被 晾 在 外 面 ， 被 人 虐 。 统 。 甚 至 弄 挂 别 人 的 服 务 器 ， 都 没 想 过 有 一 天 ， 我 也 会 被 晾 在 外 面 ， 被 人 虐 。 由 于 业 务 需 要 的 原 因 ， 某 重 要 子 域 需 要 关 闭 C D N 上 的 云 防 护 。 即 第 一 层 的 防 护 ， 这 其 实 是 很 危 险 的 ， 但 业 务 的 需 要 也 是 没 办 法 的 ， 首 先 要 保 障 的 是 可 用 ， 如 果 都 不 可 用 了 ， 还 谈 什 么 安 全 了 ？ 第 二 层 防 护 其 实 就 是 为 了 ， 最 大 限 度 的 隐 藏 真 实 i p ， 防 止 d d o s 攻 击 。 云 防 护 已 经 没 了 ， 那 么 第 三 层 就 显 的 尤 为 重 要 了 。 这 里 就 主 要 介 绍 下 ， 在 这 个 第 三 层 发 现 的 一 些 攻 击 行 为 吧 ！ 这 里 主 要 介 绍 下 ， 几 个 典 型 的 案 例 。 案 例 一 ： 某 攻 击 者 使 用 案 例 一 ： 某 攻 击 者 使 用 s q l m a p 对 站 点 进 行 注 入 攻 击 对 站 点 进 行 注 入 攻 击 S q l m a p （ （ s q l 注 入 神 器 ） 注 入 神 器 ）
打 开 数 据 包 ， 发 现 其 实 就 是 这 个 u s e r - a g e n t 暴 露 了 自 己 。 因 为 使 用 了 c d n ， 攻 击 者 的 真 实 i p 放 在 x - f o r w a r d e d - f o r ， 通 过 这 个 找 到 了 攻 击 者 所 在 的 单 位 。 案 例 二 ： 某 攻 击 者 使 用 某 神 器 对 网 站 进 行 注 入 攻 击 案 例 二 ： 某 攻 击 者 使 用 某 神 器 对 网 站 进 行 注 入 攻 击 查 看 P a y l o a d
看 来 是 一 个 高 明 的 攻 击 者 ， 对 工 具 掌 握 的 很 好 了 ， 基 本 没 暴 露 出 来 使 用 的 什 么 工 具 ， 但 从 请 求 的 时 间 请 求 的 频 率 来 看 ， 可 以 判 断 肯 定 是 工 具 提 交 的 。 案 例 三 ： 某 大 侠 在 测 试 上 传 漏 洞 案 例 三 ： 某 大 侠 在 测 试 上 传 漏 洞 通 过 查 看 x - f o r w a r d e d - f o r ， 大 概 判 断 应 该 是 两 个 人 （ 不 能 准 确 的 说 ， 因 为 别 人 还 有 可 能 使 用 v p n ） 。 我 们 来 看 下 它 们 的 P a y l o a d 吧 ！ P a y l o a d   1 . 1 :
这 不 是 一 句 话 木 马 么 ？ 这 不 是 一 句 话 木 马 么 ？ P a y l o a d   1 . 1 : 小 伙 子 不 死 心 呀 ！ 小 伙 子 不 死 心 呀 ！ 这 里 也 让 我 紧 张 了 一 把 ， 虽 然 他 们 上 传 的 是 p h p ， 没 关 系 ， 我 们 这 边 不 是 p h p 的 。 所 以 解 析 不 了 ， 但 还 是 有 点 怕 怕 的 ， 立 马 登 录 到 服 务 上 ， 看 了 会 这 个 上 传 文 件 的 目 录 ， 才 放 下 心 来 。 P a y l o a d   2 ： ： 很 好 奇 ， 这 个 哥 们 这 个 1 . p h p 里 面 写 了 什 么 玩 意 。 通 过 h t t p 头 部 里 面 的 X - F o r w a r d e r - F o r 记 录 的 i p ， 查 到 两 位 攻 击 者 分 别 处 于 长 沙 和 邵 阳 的 。
案 例 四 ： 意 外 的 收 获 案 例 四 ： 意 外 的 收 获 一 个 意 外 的 收 获 ， 发 现 老 外 们 都 在 玩 这 个 （ f r i e n d l y - s c a n n e r ） 。 查 看 查 看 P a y l o a d f r i e n d l y - s c a n n e r 到 底 是 一 个 什 么 扫 描 了 ？ ？ 百 度 一 下
高 大 上 啊 ！ 有 时 间 研 究 下 这 款 工 具 。 这 个 V o I P 攻 击 ， 国 内 确 实 很 少 有 人 去 研 究 都 没 怎 么 听 说 过 。 案 例 五 ： 这 个 是 案 例 五 ： 这 个 是 b a s h 漏 洞 么 ？ 漏 洞 么 ？ 查 看 查 看 P a y l o a d 顿 时 就 明 白 是 怎 么 回 事 了 ， 但 还 是 有 点 怕 怕 的 ， 立 马 上 服 务 器 把 顿 时 就 明 白 是 怎 么 回 事 了 ， 但 还 是 有 点 怕 怕 的 ， 立 马 上 服 务 器 把 b a s h 漏 洞 的 补 丁 打 了 。 漏 洞 的 补 丁 打 了 。 （ Y u m   u p d a t e   b a s h ） 案 例 六 ： 一 些 七 七 八 八 的 信 息 案 例 六 ： 一 些 七 七 八 八 的 信 息
这 个 其 实 也 挺 恐 怖 的 ， 看 到 了 ” s h e l l ” 这 个 字 。 通 过 查 看 通 过 查 看 P a y l o a d ， 发 现 其 实 就 是 上 传 了 一 个 ， 发 现 其 实 就 是 上 传 了 一 个 h t m l 文 件 ， 没 啥 。 文 件 ， 没 啥 。 这 应 该 是 扫 描 器 弄 的 ， 我 们 都 没 用 j b o s s 。 0 x 0 5 、 一 颗 敬 畏 之 心 、 一 颗 敬 畏 之 心 渗 透 测 试 ， 个 人 认 为 就 是 一 种 可 能 性 的 测 试 。 没 有 什 么 不 可 能 的 ， 无 论 是 做 为 防 守 者 还 是 攻 击 者 ， 都 不 能 是 想 当 渗 透 测 试 ， 个 人 认 为 就 是 一 种 可 能 性 的 测 试 。 没 有 什 么 不 可 能 的 ， 无 论 是 做 为 防 守 者 还 是 攻 击 者 ， 都 不 能 是 想 当 然 ， 要 以 理 性 的 头 脑 去 测 试 或 者 防 护 。 如 果 要 归 根 到 底 的 话 ， 问 题 的 源 头 ， 都 是 人 的 问 题 。 然 ， 要 以 理 性 的 头 脑 去 测 试 或 者 防 护 。 如 果 要 归 根 到 底 的 话 ， 问 题 的 源 头 ， 都 是 人 的 问 题 。 个 人 认 为 做 安 全 防 护 ， 还 有 一 个 原 则 就 是 “ 信 任 ” 。 需 要 做 的 是 ， 在 不 可 信 地 方 设 防 ， 到 底 那 里 不 可 信 ， 外 面 不 可 信 ， 里 面 就 可 信 了 么 ？ 同 样 你 也 不 能 完 全 信 任 ， 你 需 要 明 确 谁 可 以 访 问 谁 ， 做 好 访 问 控 制 。 最 后 要 感 谢 下 乌 云 白 帽 “ 霍 大 然 ” 及 “ 北 京 - l i o n _ 0 0 ” 两 位 大 侠 的 指 点 。 编 者 注 ： 笔 者 是 南 方 人 ， 因 此 编 者 注 ： 笔 者 是 南 方 人 ， 因 此 “ 呢 呢 ” “ 了 了 ” 不 分 ， 改 不 下 去 了 ， 大 家 明 白 就 好 不 分 ， 改 不 下 去 了 ， 大 家 明 白 就 好 ~ ~ ~ 本 文 为 F r e e B u f 黑 客 与 极 客 版 权 （ F r e e B u f . C O M ） 所 有 ， 转 载 需 注 明 来 自 微 信 号 F r e e B u f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理