搜索

[20739] 2017-05-06_常见漏洞类型汇总

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2017-05-06_常见漏洞类型汇总 常 见 漏 洞 类 型 汇 总 L e m o n S e c   2 0 1 7 - 0 5 - 0 6 一 、 S Q L 注 入 漏 洞                   S Q L 注 入 攻 击 （ S Q L       I n j e c t i o n ） ， 简 称 注 入 攻 击 、 S Q L 注 入 ， 被 广 泛 用 于 非 法 获 取 网 站 控 制 权 ， 是 发 生 在 应 用 程 序 的 数 据 库 层 上 的 安 全 漏 洞 。 在 设 计 程 序 ， 忽 略 了 对 输 入 字 符 串 中 夹 带 的 S Q L 指 令 的 检 查 ， 被 数 据 库 误 认 为 是 正 常 的 S Q L 指 令 而 运 行 ， 从 而 使 数 据 库 受 到 攻 击 ， 可 能 导 致 数 据 被 窃 取 、 更 改 、 删 除 ， 以 及 进 一 步 导 致 网 站 被 嵌 入 恶 意 代 码 、 被 植 入 后 门 程 序 等 危 害 。                   通 常 情 况 下 ， S Q L 注 入 的 位 置 包 括 ：             （ 1 ） 表 单 提 交 ， 主 要 是 P O S T 请 求 ， 也 包 括 G E T 请 求 ；               （ 2 ） U R L 参 数 提 交 ， 主 要 为 G E T 请 求 参 数 ；             （ 3 ） C o o k i e 参 数 提 交 ；               （ 4 ） H T T P 请 求 头 部 的 一 些 可 修 改 的 值 ， 比 如 R e f e r e r 、 U s e r _ A g e n t 等 ；               （ 5 ） 一 些 边 缘 的 输 入 点 ， 比 如 . m p 3 文 件 的 一 些 文 件 信 息 等 。                 S Q L 注 入 的 危 害 不 仅 体 现 在 数 据 库 层 面 上 ， 还 有 可 能 危 及 承 载 数 据 库 的 操 作 系 统 ； 如 果 S Q L 注 入 被 用 来 挂 马 ， 还 可 能 用 来 传 播 恶 意 软 件 等 ， 这 些 危 害 包 括 但 不 局 限 于 ：                 （ 1 ） 数 据 库 信 息 泄 漏 ： 数 据 库 中 存 放 的 用 户 的 隐 私 信 息 的 泄 露 。 作 为 数 据 的 存 储 中 心 ， 数 据 库 里 往 往 保 存 着 各 类 的 隐 私 信 息 ， S Q L 注 入 攻 击 能 导 致 这 些 隐 私 信 息 透 明 于 攻 击 者 。                 （ 2 ） 网 页 篡 改 ： 通 过 操 作 数 据 库 对 特 定 网 页 进 行 篡 改 。                 （ 3 ） 网 站 被 挂 马 ， 传 播 恶 意 软 件 ： 修 改 数 据 库 一 些 字 段 的 值 ， 嵌 入 网 马 链 接 ， 进 行 挂 马 攻 击 。                 （ 4 ） 数 据 库 被 恶 意 操 作 ： 数 据 库 服 务 器 被 攻 击 ， 数 据 库 的 系 统 管 理 员 帐 户 被 篡 改 。                 （ 5 ） 服 务 器 被 远 程 控 制 ， 被 安 装 后 门 。 经 由 数 据 库 服 务 器 提 供 的 操 作 系 统 支 持 ， 让 黑 客 得 以 修 改 或 控 制 操 作 系 统 。                 （ 6 ） 破 坏 硬 盘 数 据 ， 瘫 痪 全 系 统 。                       解 决 S Q L 注 入 问 题 的 关 键 是 对 所 有 可 能 来 自 用 户 输 入 的 数 据 进 行 严 格 的 检 查 、 对 数 据 库 配 置 使 用 最 小 权 限 原 则 。   通 常 使 用 的 方 案 有 ：                   （ 1 ） 所 有 的 查 询 语 句 都 使 用 数 据 库 提 供 的 参 数 化 查 询 接 口 ， 参 数 化 的 语 句 使 用 参 数 而 不 是 将 用 户 输 入 变 量 嵌 入 到 S Q L 语 句 中 。 当 前 几 乎 所 有 的 数 据 库 系 统 都 提 供 了 参 数 化 S Q L 语 句 执 行 接 口 ， 使 用 此 接 口 可 以 非 常 有 效 的 防 止 S Q L 注 入 攻 击 。                   （ 2 ） 对 进 入 数 据 库 的 特 殊 字 符 （ ' " < > & * ; 等 ） 进 行 转 义 处 理 ， 或 编 码 转 换 。                   （ 3 ） 确 认 每 种 数 据 的 类 型 ， 比 如 数 字 型 的 数 据 就 必 须 是 数 字 ， 数 据 库 中 的 存 储 字 段 必 须 对 应 为 i n t 型 。                   （ 4 ） 数 据 长 度 应 该 严 格 规 定 ， 能 在 一 定 程 度 上 防 止 比 较 长 的 S Q L 注 入 语 句 无 法 正 确 执 行 。  
                  （ 5 ） 网 站 每 个 数 据 层 的 编 码 统 一 ， 建 议 全 部 使 用 U T F - 8 编 码 ， 上 下 层 编 码 不 一 致 有 可 能 导 致 一 些 过 滤 模 型 被 绕 过 。                     （ 6 ） 严 格 限 制 网 站 用 户 的 数 据 库 的 操 作 权 限 ， 给 此 用 户 提 供 仅 仅 能 够 满 足 其 工 作 的 权 限 ， 从 而 最 大 限 度 的 减 少 注 入 攻 击 对 数 据 库 的 危 害 。                     （ 7 ） 避 免 网 站 显 示 S Q L 错 误 信 息 ， 比 如 类 型 错 误 、 字 段 不 匹 配 等 ， 防 止 攻 击 者 利 用 这 些 错 误 信 息 进 行 一 些 判 断 。                     （ 8 ） 在 网 站 发 布 之 前 建 议 使 用 一 些 专 业 的 S Q L 注 入 检 测 工 具 进 行 检 测 ， 及 时 修 补 这 些 S Q L 注 入 漏 洞 。   二 、 跨 站 脚 本 漏 洞                                       跨 站 脚 本 攻 击 （ C r o s s - s i t e     s c r i p t i n g ， 通 常 简 称 为 X S S ） 发 生 在 客 户 端 ， 可 被 用 于 进 行 窃 取 隐 私 、 钓 鱼 欺 骗 、 窃 取 密 码 、 传 播 恶 意 代 码 等 攻 击 。                             X S S 攻 击 使 用 到 的 技 术 主 要 为 H T M L 和 J a v a s c r i p t ， 也 包 括 V B S c r i p t 和 A c t i o n S c r i p t 等 。 X S S 攻 击 对 W E B 服 务 器 虽 无 直 接 危 害 ， 但 是 它 借 助 网 站 进 行 传 播 ， 使 网 站 的 使 用 用 户 受 到 攻 击 ， 导 致 网 站 用 户 帐 号 被 窃 取 ， 从 而 对 网 站 也 产 生 了 较 严 重 的 危 害 。   二 ：   X S S 类 型 包 括 ：                     （ 1 ） 非 持 久 型 跨 站 ： 即 反 射 型 跨 站 脚 本 漏 洞 ， 是 目 前 最 普 遍 的 跨 站 类 型 。 跨 站 代 码 一 般 存 在 于 链 接 中 ， 请 求 这 样 的 链 接 时 ， 跨 站 代 码 经 过 服 务 端 反 射 回 来 ， 这 类 跨 站 的 代 码 不 存 储 到 服 务 端 （ 比 如 数 据 库 中 ） 。 上 面 章 节 所 举 的 例 子 就 是 这 类 情 况 。                       （ 2 ） 持 久 型 跨 站 ： 这 是 危 害 最 直 接 的 跨 站 类 型 ， 跨 站 代 码 存 储 于 服 务 端 （ 比 如 数 据 库 中 ） 。 常 见 情 况 是 某 用 户 在 论 坛 发 贴 ， 如 果 论 坛 没 有 过 滤 用 户 输 入 的 J a v a s c r i p t 代 码 数 据 ， 就 会 导 致 其 他 浏 览 此 贴 的 用 户 的 浏 览 器 会 执 行 发 贴 人 所 嵌 入 的 J a v a s c r i p t 代 码 。                     （ 3 ） D O M 跨 站 （ D O M   X S S ） ： 是 一 种 发 生 在 客 户 端 D O M （ D o c u m e n t   O b j e c t     M o d e l 文 档 对 象 模 型 ） 中 的 跨 站 漏 洞 ， 很 大 原 因 是 因 为 客 户 端 脚 本 处 理 逻 辑 导 致 的 安 全 问 题 。                           X S S 的 危 害 包 括 ：                     （ 1 ） 钓 鱼 欺 骗 ： 最 典 型 的 就 是 利 用 目 标 网 站 的 反 射 型 跨 站 脚 本 漏 洞 将 目 标 网 站 重 定 向 到 钓 鱼 网 站 ， 或 者 注 入 钓 鱼 J a v a S c r i p t 以 监 控 目 标 网 站 的 表 单 输 入 ， 甚 至 发 起 基 于 D H T M L 更 高 级 的 钓 鱼 攻 击 方 式 。                     （ 2 ） 网 站 挂 马 ： 跨 站 时 利 用 I F r a m e 嵌 入 隐 藏 的 恶 意 网 站 或 者 将 被 攻 击 者 定 向 到 恶 意 网 站 上 ， 或 者 弹 出 恶 意 网 站 窗 口 等 方 式 都 可 以 进 行 挂 马 攻 击 。                     （ 3 ） 身 份 盗 用 ： C o o k i e 是 用 户 对 于 特 定 网 站 的 身 份 验 证 标 志 ， X S S 可 以 盗 取 到 用 户 的 C o o k i e ， 从 而 利 用 该 C o o k i e 盗 取 用 户 对 该 网 站 的 操 作 权 限 。 如 果 一 个 网 站 管 理 员 用 户 C o o k i e 被 窃 取 ， 将 会 对 网 站 引 发 巨 大 的 危 害 。                     （ 4 ） 盗 取 网 站 用 户 信 息 ： 当 能 够 窃 取 到 用 户 C o o k i e 从 而 获 取 到 用 户 身 份 使 ， 攻 击 者 可 以 获 取 到 用 户 对 网 站 的 操 作 权 限 ， 从 而 查 看 用 户 隐 私 信 息 。                     （ 5 ） 垃 圾 信 息 发 送 ： 比 如 在 S N S 社 区 中 ， 利 用 X S S 漏 洞 借 用 被 攻 击 者 的 身 份 发 送 大 量 的 垃 圾 信 息 给 特 定 的 目 标 群 。                     （ 6 ） 劫 持 用 户 W e b 行 为 ： 一 些 高 级 的 X S S 攻 击 甚 至 可 以 劫 持 用 户 的 W e b 行 为 ， 监 视 用 户 的 浏 览 历 史 ， 发 送 与 接 收 的 数 据 等 等 。                     （ 7 ） X S S 蠕 虫 ： X S S   蠕 虫 可 以 用 来 打 广 告 、 刷 流 量 、 挂 马 、 恶 作 剧 、 破 坏 网 上 数 据 、 实 施 D D o S 攻 击 等 。  
                    常 用 的 防 止 X S S 技 术 包 括 ：                       （ 1 ） 与 S Q L 注 入 防 护 的 建 议 一 样 ， 假 定 所 有 输 入 都 是 可 疑 的 ， 必 须 对 所 有 输 入 中 的 s c r i p t 、 i f r a m e 等 字 样 进 行 严 格 的 检 查 。 这 里 的 输 入 不 仅 仅 是 用 户 可 以 直 接 交 互 的 输 入 接 口 ， 也 包 括 H T T P 请 求 中 的 C o o k i e 中 的 变 量 ， H T T P 请 求 头 部 中 的 变 量 等 。                     （ 2 ） 不 仅 要 验 证 数 据 的 类 型 ， 还 要 验 证 其 格 式 、 长 度 、 范 围 和 内 容 。                       （ 3 ） 不 要 仅 仅 在 客 户 端 做 数 据 的 验 证 与 过 滤 ， 关 键 的 过 滤 步 骤 在 服 务 端 进 行 。                       （ 4 ） 对 输 出 的 数 据 也 要 检 查 ， 数 据 库 里 的 值 有 可 能 会 在 一 个 大 网 站 的 多 处 都 有 输 出 ， 即 使 在 输 入 做 了 编 码 等 操 作 ， 在 各 处 的 输 出 点 时 也 要 进 行 安 全 检 查 。                       （ 5 ） 在 发 布 应 用 程 序 之 前 测 试 所 有 已 知 的 威 胁 。   三 、 弱 口 令 漏 洞                       弱 口 令 ( w e a k   p a s s w o r d )     没 有 严 格 和 准 确 的 定 义 ， 通 常 认 为 容 易 被 别 人 （ 他 们 有 可 能 对 你 很 了 解 ） 猜 测 到 或 被 破 解 工 具 破 解 的 口 令 均 为 弱 口 令 。 设 置 密 码 通 常 遵 循 以 下 原 则 ：                   （ 1 ） 不 使 用 空 口 令 或 系 统 缺 省 的 口 令 ， 这 些 口 令 众 所 周 之 ， 为 典 型 的 弱 口 令 。                   （ 2 ） 口 令 长 度 不 小 于 8 个 字 符 。                     （ 3 ） 口 令 不 应 该 为 连 续 的 某 个 字 符 （ 例 如 ： A A A A A A A A ） 或 重 复 某 些 字 符 的 组 合 （ 例 如 ： t z f . t z f . ） 。                     （ 4 ） 口 令 应 该 为 以 下 四 类 字 符 的 组 合 ， 大 写 字 母 ( A - Z ) 、 小 写 字 母 ( a - z ) 、 数 字 ( 0 - 9 ) 和 特 殊 字 符 。 每 类 字 符 至 少 包 含 一 个 。 如 果 某 类 字 符 只 包 含 一 个 ， 那 么 该 字 符 不 应 为 首 字 符 或 尾 字 符 。                     （ 5 ） 口 令 中 不 应 包 含 本 人 、 父 母 、 子 女 和 配 偶 的 姓 名 和 出 生 日 期 、 纪 念 日 期 、 登 录 名 、 E - m a i l 地 址 等 等 与 本 人 有 关 的 信 息 ， 以 及 字 典 中 的 单 词 。                   （ 6 ） 口 令 不 应 该 为 用 数 字 或 符 号 代 替 某 些 字 母 的 单 词 。                   （ 7 ） 口 令 应 该 易 记 且 可 以 快 速 输 入 ， 防 止 他 人 从 你 身 后 很 容 易 看 到 你 的 输 入 。                     （ 8 ） 至 少 9 0 天 内 更 换 一 次 口 令 ， 防 止 未 被 发 现 的 入 侵 者 继 续 使 用 该 口 令 。 四 、 H T T P 报 头 追 踪 漏 洞                     H T T P / 1 . 1 （ R F C 2 6 1 6 ） 规 范 定 义 了 H T T P       T R A C E 方 法 ， 主 要 是 用 于 客 户 端 通 过 向 W e b 服 务 器 提 交 T R A C E 请 求 来 进 行 测 试 或 获 得 诊 断 信 息 。 当 W e b 服 务 器 启 用 T R A C E 时 ， 提 交 的 请 求 头 会 在 服 务 器 响 应 的 内 容 （ B o d y ） 中 完 整 的 返 回 ， 其 中 H T T P 头 很 可 能 包 括 S e s s i o n       T o k e n 、 C o o k i e s 或 其 它 认 证 信 息 。 攻 击 者 可 以 利 用 此 漏 洞 来 欺 骗 合 法 用 户 并 得 到 他 们 的 私 人 信 息 。 该 漏 洞 往 往 与 其 它 方 式 配 合 来 进 行 有 效 攻 击 ， 由 于 H T T P     T R A C E 请 求 可 以 通 过 客 户 浏 览 器 脚 本 发 起 （ 如 X M L H t t p R e q u e s t ） ， 并 可 以 通 过 D O M 接 口 来 访 问 ， 因 此 很 容 易 被 攻 击 者 利 用 。                     防 御 H T T P 报 头 追 踪 漏 洞 的 方 法 通 常 禁 用 H T T P   T R A C E 方 法 。   五 、 S t r u t s 2 远 程 命 令 执 行 漏 洞
                    A p a c h e   S t r u t s 是 一 款 建 立 J a v a   w e b 应 用 程 序 的 开 放 源 代 码 架 构 。 A p a c h e     S t r u t s 存 在 一 个 输 入 过 滤 错 误 ， 如 果 遇 到 转 换 错 误 可 被 利 用 注 入 和 执 行 任 意 J a v a 代 码 。                     网 站 存 在 远 程 代 码 执 行 漏 洞 的 大 部 分 原 因 是 由 于 网 站 采 用 了 A p a c h e   S t r u t s       X w o r k 作 为 网 站 应 用 框 架 ， 由 于 该 软 件 存 在 远 程 代 码 执 高 危 漏 洞 ， 导 致 网 站 面 临 安 全 风 险 。 C N V D 处 置 过 诸 多 此 类 漏 洞 ， 例 如 ： “ G P S 车 载 卫 星 定 位 系 统 ” 网 站 存 在 远 程 命 令 执 行 漏 洞 ( C N V D - 2 0 1 2 - 1 3 9 3 4 ) ； A s p c m s 留 言 本 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 2 - 1 1 5 9 0 ） 等 。                     修 复 此 类 漏 洞 ， 只 需 到 A p a c h e 官 网 升 级 A p a c h e     S t r u t s 到 最 新 版 本 ： h t t p : / / s t r u t s . a p a c h e . o r g   六 、 框 架 钓 鱼 漏 洞 （ 框 架 注 入 漏 洞 ）                     框 架 注 入 攻 击 是 针 对 I n t e r n e t   E x p l o r e r   5 、 I n t e r n e t   E x p l o r e r   6 、 与   I n t e r n e t   E x p l o r e r     7 攻 击 的 一 种 。 这 种 攻 击 导 致 I n t e r n e t     E x p l o r e r 不 检 查 结 果 框 架 的 目 的 网 站 ， 因 而 允 许 任 意 代 码 像 J a v a s c r i p t 或 者 V B S c r i p t 跨 框 架 存 取 。 这 种 攻 击 也 发 生 在 代 码 透 过 多 框 架 注 入 ， 肇 因 于 脚 本 并 不 确 认 来 自 多 框 架 的 输 入 。 这 种 其 他 形 式 的 框 架 注 入 会 影 响 所 有 的 不 确 认 不 受 信 任 输 入 的 各 厂 商 浏 览 器 和 脚 本 。                       如 果 应 用 程 序 不 要 求 不 同 的 框 架 互 相 通 信 ， 就 可 以 通 过 完 全 删 除 框 架 名 称 、 使 用 匿 名 框 架 防 止 框 架 注 入 。 但 是 ， 因 为 应 用 程 序 通 常 都 要 求 框 架 之 间 相 互 通 信 ， 因 此 这 种 方 法 并 不 可 行 。       因 此 ， 通 常 使 用 命 名 框 架 ， 但 在 每 个 会 话 中 使 用 不 同 的 框 架 ， 并 且 使 用 无 法 预 测 的 名 称 。 一 种 可 行 的 方 法 是 在 每 个 基 本 的 框 架 名 称 后 附 加 用 户 的 会 话 令 牌 ， 如 m a i n _ d i s p l a y 。   七 、 文 件 上 传 漏 洞                         文 件 上 传 漏 洞 通 常 由 于 网 页 代 码 中 的 文 件 上 传 路 径 变 量 过 滤 不 严 造 成 的 ， 如 果 文 件 上 传 功 能 实 现 代 码 没 有 严 格 限 制 用 户 上 传 的 文 件 后 缀 以 及 文 件 类 型 ， 攻 击 者 可 通 过   W e b     访 问 的 目 录 上 传 任 意 文 件 ， 包 括 网 站 后 门 文 件 （ w e b s h e l l ） ， 进 而 远 程 控 制 网 站 服 务 器 。                     因 此 ， 在 开 发 网 站 及 应 用 程 序 过 程 中 ， 需 严 格 限 制 和 校 验 上 传 的 文 件 ， 禁 止 上 传 恶 意 代 码 的 文 件 。 同 时 限 制 相 关 目 录 的 执 行 权 限 ， 防 范 w e b s h e l l 攻 击 。   八 、 应 用 程 序 测 试 脚 本 泄 露                   由 于 测 试 脚 本 对 提 交 的 参 数 数 据 缺 少 充 分 过 滤 ， 远 程 攻 击 者 可 以 利 用 洞 以 W E B 进 程 权 限 在 系 统 上 查 看 任 意 文 件 内 容 。 防 御 此 类 漏 洞 通 常 需 严 格 过 滤 提 交 的 数 据 ， 有 效 检 测 攻 击 。   九 、 私 有 I P 地 址 泄 露 漏 洞                       I P 地 址 是 网 络 用 户 的 重 要 标 示 ， 是 攻 击 者 进 行 攻 击 前 需 要 了 解 的 。 获 取 的 方 法 较 多 ， 攻 击 者 也 会 因 不 同 的 网 络 情 况 采 取 不 同 的 方 法 ， 如 ： 在 局 域 网 内 使 用 P i n g 指 令 ， P i n g 对 方 在 网 络 中 的 名 称 而 获 得 I P ； 在 I n t e r n e t 上 使 用 I P 版 的 Q Q 直 接 显 示 。 最 有 效 的 办 法 是 截 获 并 分 析 对 方 的 网 络 数 据 包 。 攻 击 者 可 以 找 到 并 直 接 通 过 软 件 解 析 截 获 后 的 数 据 包 的 I P 包 头 信 息 ， 再 根 据 这 些 信 息 了 解 具 体 的 I P 。                       针 对 最 有 效 的 “ 数 据 包 分 析 方 法 ” 而 言 ， 就 可 以 安 装 能 够 自 动 去 掉 发 送 数 据 包 包 头 I P 信 息 的 一 些 软 件 。 不 过 使 用 这 些 软 件 有 些 缺 点 ， 譬 如 ： 耗 费 资 源 严 重 ， 降 低 计 算 机 性 能 ； 访 问 一 些 论 坛 或 者 网 站 时 会 受 影 响 ； 不 适 合 网 吧 用 户 使 用 等 等 。 现 在 的 个 人 用 户 采 用 最 普 及 隐 藏 I P 的 方 法 应 该 是 使 用 代 理 ， 由 于 使 用 代 理 服 务 器 后 ， “ 转 址 服 务 ” 会 对 发 送 出 去 的 数 据 包 有 所 修 改 ， 致 使 “ 数 据 包 分 析 ” 的 方 法 失 效 。 一 些 容 易 泄 漏 用 户 I P 的 网 络 软 件 ( Q Q 、 M S N 、 I E 等 ) 都 支 持 使 用 代 理 方 式 连 接 I n t e r n e t ， 特 别 是 Q Q 使 用 “ e z P r o x y ” 等 代 理 软 件 连 接 后 ， I P 版 的 Q Q 都 无 法 显 示 该 I P 地 址 。 虽 然 代 理 可 以 有 效 地 隐 藏 用 户 I P ， 但 攻 击 者 亦 可 以 绕 过 代 理 ， 查 找 到 对 方 的 真 实 I P 地 址 ， 用 户 在 何 种 情 况 下 使 用 何 种 方 法 隐 藏 I P ， 也 要 因 情 况 而 论 。   十 、 未 加 密 登 录 请 求                     由 于 W e b 配 置 不 安 全 ， 登 陆 请 求 把 诸 如 用 户 名 和 密 码 等 敏 感 字 段 未 加 密 进 行 传 输 ， 攻 击 者 可 以 窃 听 网 络 以 劫 获 这 些 敏 感 信 息 。 建 议 进 行 例 如 S S H 等 的 加 密 后 再 传 输 。
  十 一 、 敏 感 信 息 泄 露 漏 洞                   S Q L 注 入 、 X S S 、 目 录 遍 历 、 弱 口 令 等 均 可 导 致 敏 感 信 息 泄 露 ， 攻 击 者 可 以 通 过 漏 洞 获 得 敏 感 信 息 。 针 对 不 同 成 因 ， 防 御 方 式 不 同 。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理