设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21319] 2020-10-20_服务器入侵溯源小技巧整理 ...
返回列表 发新帖
查看: 0|回复: 0

[21319] 2020-10-20_服务器入侵溯源小技巧整理

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-10-20_服务器入侵溯源小技巧整理 服 务 器 入 侵 溯 源 小 技 巧 整 理 F r e e B u f . C O M   L e m o n S e c   2 0 2 0 - 1 0 - 2 0 前 记 前 记 最 近 某 司 网 站 主 页 被 篡 改 了 ， 找 师 傅 帮 忙 看 看 怎 么 回 事 ， 师 傅 没 有 空 就 交 给 我 了 最 近 某 司 网 站 主 页 被 篡 改 了 ， 找 师 傅 帮 忙 看 看 怎 么 回 事 ， 师 傅 没 有 空 就 交 给 我 了 … … 我 自 己 这 方 面 没 有 了 解 很 多 。 事 情 结 束 后 ， 又 找 师 傅 问 了 问 关 于 溯 源 的 技 巧 经 验 ， 于 是 就 有 了 这 篇 小 我 自 己 这 方 面 没 有 了 解 很 多 。 事 情 结 束 后 ， 又 找 师 傅 问 了 问 关 于 溯 源 的 技 巧 经 验 ， 于 是 就 有 了 这 篇 小 结 。 结 。 溯 源 的 思 路 溯 源 的 思 路 看 对 方 的 目 的 是 什 么 ， 就 是 最 终 目 标 是 做 什 么 。 然 后 根 据 自 己 经 验   看 看 达 到 这 个 目 标   需 要 进 行 什 么 操 作   逆 推 回 去 。 看 看 这 些 过 程 都 会 留 下 什 么 日 志 。 下 手 的 几 个 点 下 手 的 几 个 点 网 站 源 码 文 件 分 析 网 站 源 码 文 件 分 析 分 析 网 站 源 码 可 以 帮 助 我 们 获 取 网 站 被 入 侵 时 间 ,   黑 客 如 何 的   I P ,   等 信 息 ,   对 于 接 下 来 的 日 志 分 析 有 很 大 帮 助 。 1 .   查 杀 后 门 查 杀 后 门 可 以 使 用   D   盾 查 杀 是 否 存 在 网 站 后 门 ， 如 果 存 在   w e b s h e l l ， 记 录 下 该   w e b s h e l l   的 信 息 。 找 到   w e b s h e l l   后 ， 就 可 以 根 据 该 文 件 的 路 径 ， 在 日 志 里 查 找 有 关 信 息 ， 例 如 访 问 该 文 件 的   I P 、 时 间 等 。 可 以 根 据 这 些 信 息 确 定 网 站 别 入 侵 的 时 间 ， 从 而 缩 小 搜 索 范 围 ， 运 气 好 了 可 以 直 接 根 据   I P   找 到 黑 客 。 2 .   d i f f   源 码 ， 查 找 被 修 改 的 地 方 ， 记 录 被 修 改 代 码 的 信 息 。 源 码 ， 查 找 被 修 改 的 地 方 ， 记 录 被 修 改 代 码 的 信 息 。 d i f f   工 具 推 荐 - d i f f m e r g e 可 以 根 据 被 修 改 的 文 件 的 修 改 时 间 ， 缩 小 搜 索 范 围 。 3 .   查 看 指 定 目 录 下 文 件 时 间 的 排 序 查 看 指 定 目 录 下 文 件 时 间 的 排 序 可 以 根 据 文 件 的 排 序 迅 速 找 到 被 黑 客 修 改 的 文 件 ， 从 而 找 到 入 侵 时 间 。 4 .   使 用 使 用   f i n d   指 令 查 找 限 定 时 间 范 围 的 文 件 指 令 查 找 限 定 时 间 范 围 的 文 件 例 ： 查 看   1 0   分 钟 内 修 改 过 的 文 件 5 .   查 看 文 件 详 细 信 息 查 看 文 件 详 细 信 息 日 志 分 析 日 志 分 析 网 站 源 码 分 析   日 志 分 析   系 统 存 储 的 信 息 分 析   分 析 进 程 端 口   ➜     ~   l s   - a l t   |   h e a d   - n   1 0 总 用 量   2 4 3 2 d r w x r - x r - x   3 5   y a n g   y a n g       4 0 9 6   6   月     2 8   2 1 : 4 3   . - r w - - - - - - -     1   y a n g   y a n g     4 1 2 1 4   6   月     2 8   2 1 : 4 3   . z s h _ h i s t o r y - r w - - - - - - -     1   y a n g   y a n g   4 1 3 1 1 5   6   月     2 8   2 1 : 4 2   . x s e s s i o n - e r r o r s d r w x r - x r - x     2   y a n g   y a n g       4 0 9 6   6   月     2 8   2 1 : 4 1   . s o g o u i n p u t d r w x r - x r - x     6   y a n g   y a n g       4 0 9 6   6   月     2 8   2 0 : 4 0   D e s k t o p d r w x r - x r - x   1 6   y a n g   y a n g       4 0 9 6   6   月     2 8   1 8 : 3 0   . c a c h e d r w x r - x r - x   2 7   y a n g   y a n g       4 0 9 6   6   月     2 8   0 9 : 5 3   . c o n f i g d r w x - - - - - -     2   y a n g   y a n g       4 0 9 6   6   月     2 8   0 7 : 5 4   . g c o n f - r w - - - - - - -     1   y a n g   y a n g           4 9   6   月     2 8   0 7 : 5 4   . X a u t h o r i t y ➜     h t m l   s u d o   f i n d   . /   - c m i n   - 1 0   - n a m e   " * . p h p " . / 1 . p h p ➜     h t m l   s t a t   w a f . p h p     文 件 ： w a f . p h p     大 小 ： 0                           块 ： 0                     I O   块 ： 4 0 9 6       普 通 空 文 件 设 备 ： 8 0 2 h / 2 0 5 0 d         I n o d e ： 8 3 7 1 5 4             硬 链 接 ： 1 权 限 ： ( 0 6 4 4 / - r w - r - - r - - )     U i d ： (         0 /         r o o t )       G i d ： (         0 /         r o o t ) 最 近 访 问 ： 2 0 1 8 - 0 6 - 2 1   1 8 : 5 1 : 1 9 . 4 9 2 1 9 5 2 2 9   + 0 8 0 0 最 近 更 改 ： 2 0 1 8 - 0 6 - 2 0   2 1 : 2 8 : 5 6 . 9 0 7 3 1 6 8 4 2   + 0 8 0 0 最 近 改 动 ： 2 0 1 8 - 0 6 - 2 0   2 1 : 2 8 : 5 6 . 9 0 7 3 1 6 8 4 2   + 0 8 0 0 创 建 时 间 ： -
网 站 日 志 分 析 网 站 日 志 一 般 为 根 据 上 一 步 分 析 网 站 源 码 得 到 的 信 息 在 对 日 志 文 件 进 行 筛 选 分 析 ， 因 为 日 志 文 件 会 记 录 很 多 信 息 ， 如 果 一 条 一 条 分 析 ， 不 是 很 现 实 。 1 .   根 据 时 间 筛 选 根 据 时 间 筛 选 2 .   根 据 特 殊 文 件 名 筛 选 根 据 特 殊 文 件 名 筛 选 3 .   根 据 根 据   i p   筛 选 筛 选 4 .   对 访 问 服 务 器 的 对 访 问 服 务 器 的   I P   进 行 统 计 排 序 进 行 统 计 排 序 w e b - l o g   分 析 工 具 系 统 日 志 分 析 系 统 日 志 分 析 / v a r / l o g / w t m p   和 / v a r / r u n / u t m p   两 个 文 件 无 法 直 接 使 用   c a t   命 令 输 出 ， 但 是 可 以 使 用 一 些 命 令 来 查 看 ， 比 如   w / w h o / f i n g e r / i d / l a s t / a c / u p t i m e 1 .   w   命 令 命 令 该 命 令 查 询   / v a r / l o g / w t m p   文 件 并 显 示   当 前   系 统 中 每 个 用 户 和 它 所 运 行 的 进 程 信 息 ： 2 .   l a s t 该 命 令 往 回 搜 索   / v a r / l o g / w t m p   文 件 来 显 示 自 从 该 文 件 第 一 次 创 建 以 来 所 有 登 录 过 的 用 户 ： 如 果 指 明 了 用 户 ， 则 该 命 令 只 显 示 该 用 户 的 近 期 活 动 ： 3 .   l a s t l o g   命 令 命 令 / v a r / l o g / l a s t l o g   文 件 在 每 次 有 用 户 登 录 时 被 查 询 。 可 以 使 用   l a s t l o g   命 令 来 检 查 某 特 定 用 户 上 次 登 录 的 时 间 ， 并 格 式 化 输 出 上 次 登 录 日 志   / v a r / l o g / l a s t l o g   的 内 容 。 它 根 据   U I D   排 序 显 示 登 录 名 、 端 口 号 （ t t y ） 和 上 次 登 录 时 间 。 如 果 一 个 用 户 从 未 登 录 过 ， l a s t l o g   显 示   N e v e r   l o g g e d ( 从 未 登 录 过 ) 。 注 意 需 要 以   r o o t   运 行 该 命 令 ： -   a c c e s s . l o g -   e r r o r . l o g s u d o   c a t   a c c e s s . l o g |   g r e p   ' 2 7 / J u n / 2 0 1 8 ' s u d o   c a t   a c c e s s . l o g |   g r e p   ' 文 件 名 ' s u d o   c a t   a c c e s s . l o g |   g r e p   ' i p ' s u d o   c a t   / v a r / l o g / a p a c h e 2 / a c c e s s . l o g   |   c u t   - f 1   - d   '   ' |   s o r t   |   u n i q   - c / v a r / l o g / w t m p   登 录 进 入 ， 退 出 ， 数 据 交 换 、 关 机 和 重 启 纪 录 / v a r / r u n / u t m p   有 关 当 前 登 录 用 户 的 信 息 记 录 / v a r / l o g / l a s t l o g   文 件 记 录 用 户 最 后 登 录 的 信 息 ， 可 用   l a s t l o g   命 令 来 查 看 。 / v a r / l o g / s e c u r e   记 录 登 入 系 统 存 取 数 据 的 文 件 ， 例 如   p o p 3 / s s h / t e l n e t / f t p   等 都 会 被 记 录 。 / v a r / l o g / c r o n   与 定 时 任 务 相 关 的 日 志 信 息 / v a r / l o g / m e s s a g e   系 统 启 动 后 的 信 息 和 错 误 日 志 ➜     ~   w   1 7 : 4 7 : 1 6   u p     9 : 5 3 ,     1   u s e r ,     l o a d   a v e r a g e :   2 . 4 5 ,   1 . 8 1 ,   1 . 6 2 U S E R           T T Y             F R O M                           L O G I N @       I D L E       J C P U       P C P U   W H A T y a n g           t t y 1           : 0                               0 7 : 5 4         9 : 5 3 m     1 : 1 5 m     1 : 5 1     / u s r / b i n / s t a r t d d e ➜     ~   l a s t y a n g           t t y 1                   : 0                               T h u   J u n   2 8   0 7 : 5 4       s t i l l   l o g g e d   i n r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T h u   J u n   2 8   0 7 : 5 3       s t i l l   r u n n i n g y a n g           t t y 1                   : 0                               W e d   J u n   2 7   0 8 : 5 2   -   2 2 : 0 2     ( 1 3 : 1 0 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   W e d   J u n   2 7   0 8 : 5 1   -   2 2 : 0 3     ( 1 3 : 1 1 ) y a n g           t t y 1                   : 0                               T u e   J u n   2 6   1 0 : 0 1   -   d o w n       ( 1 2 : 3 9 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T u e   J u n   2 6   1 0 : 0 0   -   2 2 : 4 1     ( 1 2 : 4 0 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T u e   J u n   2 6   0 9 : 5 4   -   2 2 : 4 1     ( 1 2 : 4 6 ) / / 指 定 用 户 ➜     ~   l a s t   r e b o o t r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T h u   J u n   2 8   0 7 : 5 3       s t i l l   r u n n i n g r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   W e d   J u n   2 7   0 8 : 5 1   -   2 2 : 0 3     ( 1 3 : 1 1 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T u e   J u n   2 6   1 0 : 0 0   -   2 2 : 4 1     ( 1 2 : 4 0 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   T u e   J u n   2 6   0 9 : 5 4   -   2 2 : 4 1     ( 1 2 : 4 6 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   M o n   J u n   2 5   0 8 : 1 4   -   2 0 : 4 9     ( 1 2 : 3 4 ) r e b o o t       s y s t e m   b o o t     4 . 1 5 . 0 - 2 1 d e e p i n -   S u n   J u n   2 4   2 1 : 4 6   -   2 2 : 5 4     ( 0 1 : 0 7 ) ➜     ~   l a s t l o g 用 户 名                       端 口           来 自                           最 后 登 陆 时 间 r o o t                                                                               * * 从 未 登 录 过 * *
4 .   i d   用 单 独 的 一 行 打 印 出 当 前 登 录 的 用 户 ， 每 个 显 示 的 用 户 名 对 应 一 个 登 录 会 话 。 如 果 一 个 用 户 有 不 止 一 个 登 录 会 话 ， 那 他 的 用 户 名 将 显 示 相 同 的 次 数 ： 用 单 独 的 一 行 打 印 出 当 前 登 录 的 用 户 ， 每 个 显 示 的 用 户 名 对 应 一 个 登 录 会 话 。 如 果 一 个 用 户 有 不 止 一 个 登 录 会 话 ， 那 他 的 用 户 名 将 显 示 相 同 的 次 数 ： 系 统 信 息 分 析 系 统 信 息 分 析 1 .   h i s t o r y 2 .   / e t c / p a s s w d 3 .   分 析 服 务 器 的 开 机 自 启 程 序 ， 分 析 是 否 存 在 后 门 木 马 程 序 。 分 析 服 务 器 的 开 机 自 启 程 序 ， 分 析 是 否 存 在 后 门 木 马 程 序 。 4 .   查 看 登 录 信 息 查 看 登 录 信 息 5 .   查 看 查 看   s s h   相 关 目 录 相 关 目 录 分 析 进 程 分 析 进 程   ( 端 口 端 口 ) 检 查 服 务 器 是 否 有 黑 客 留 下 的 木 马 程 序 。 1 .   查 看 端 口 占 用 情 况 查 看 端 口 占 用 情 况 d a e m o n                                                                           * * 从 未 登 录 过 * * b i n                                                                                 * * 从 未 登 录 过 * * s y s                                                                                 * * 从 未 登 录 过 * * s y n c                                                                               * * 从 未 登 录 过 * * g a m e s                                                                             * * 从 未 登 录 过 * * m a n                                                                                 * * 从 未 登 录 过 * * l p                                                                                   * * 从 未 登 录 过 * * m a i l                                                                               * * 从 未 登 录 过 * * n e w s                                                                               * * 从 未 登 录 过 * * u u c p                                                                               * * 从 未 登 录 过 * * / / l a s t l o g   - u   ' u i d '   该 指 令 仅 输 出   u i d   为   0   的 用 户 。 ➜     ~   l a s t l o g   - u   0 用 户 名                       端 口           来 自                           最 后 登 陆 时 间 r o o t                                                                               * * 从 未 登 录 过 * * ➜     ~   i d u i d = 1 0 0 0 ( y a n g )   g i d = 1 0 0 0 ( y a n g )   组 = 1 0 0 0 ( y a n g ) , 7 ( l p ) , 2 7 ( s u d o ) , 1 0 0 ( u s e r s ) , 1 0 9 ( n e t d e v ) , 1 1 3 ( l p a d m i n ) , 1 1 7 ( s c a n n e r ) , 1 2 3 ( s a m b a s h a r e ) ➜     ~   i d   y a n g u i d = 1 0 0 0 ( y a n g )   g i d = 1 0 0 0 ( y a n g )   组 = 1 0 0 0 ( y a n g ) , 7 ( l p ) , 2 7 ( s u d o ) , 1 0 0 ( u s e r s ) , 1 0 9 ( n e t d e v ) , 1 1 3 ( l p a d m i n ) , 1 1 7 ( s c a n n e r ) , 1 2 3 ( s a m b a s h a r e ) h i s t o r y / e t c / p a s s w d l s   - a l t   / e t c / i n i t . d 查 看 用 户 登 录 信 息   ( l a s t l o g , l a s t b , l a s t ) 查 看 是 否 有   s s h   可 疑 公 钥 可 使 用 该 指 令 查 看 服 务 器 上 使 用 过 的 历 史 指 令 。 通 过   h i s t o r y   信 息 可 能 获 得 以 下 敏 感 信 息 -   w g e t   ( 远 程 某 主 机 的 远 控 文 件 ) -   s s h     尝 试 连 接 内 网 的 某 些 机 器 -   t a r   z i p   可 以 知 道 攻 击 者 打 包 了 哪 些 敏 感 数 据 -   可 知 道 攻 击 者 对 服 务 器 做 了 哪 些 配 置 上 的 修 改   ( 添 加 用 户 ， 留 后 门 等 ) 可 通 过 该 文 件 分 析 可 疑 账 号 1 .   l s   - a l t   / e t c / i n i t . d 2 .   / e t c / i n i t . d / r c . l o c a l   / e t c / r c . l o c a l 3 .   c h k c o n f i g 1 .   l a s t l o g ( 查 看 系 统 中 所 有 用 户 最 近 一 次 的 登 录 信 息 ) 2 .   l a s s t b   ( 查 看 用 户 的 错 误 登 录 信 息 ) 3 .   l a s t ( 显 示 用 户 最 近 登 录 信 息 ) r e d i s   未 授 权 访 问 漏 洞 可 直 接 向 服 务 器 写 入 公 钥 ， 从 而 实 现 无 密 码 登 录 服 务 器 。 所 以 要 查 看 / e t c / . s s h   ~ / . s s h   目 录 下 有 无 可 疑 公 钥 ➜     ~   n e t s t a t   - a p n | m o r e ( N o t   a l l   p r o c e s s e s   c o u l d   b e   i d e n t i f i e d ,   n o n - o w n e d   p r o c e s s   i n f o   w i l l   n o t   b e   s h o w n ,   y o u   w o u l d   h a v e   t o   b e   r o o t   t o   s e e   i t   a l l . ) A c t i v e   I n t e r n e t   c o n n e c t i o n s   ( s e r v e r s   a n d   e s t a b l i s h e d ) P r o t o   R e c v - Q   S e n d - Q   L o c a l   A d d r e s s                       F o r e i g n   A d d r e s s                   S t a t e               P I D / P r o g r a m   n a m e
2 .   根 据 上 一 步 得 出 的 可 疑 端 口 的 根 据 上 一 步 得 出 的 可 疑 端 口 的   p i d   分 析 进 程 分 析 进 程 指 令 ： p s   a u x | g r e p   ' p i d ' 3 .   结 束 进 程 结 束 进 程 总 结 总 结 整 理 完 这 篇 总 结 ， 感 觉 溯 源 是 一 个 很 细 节 的 事 情 ， 需 要 注 意 每 一 个 细 节 ， 这 篇 总 结 也 可 以 是 一 个 备 忘 ， 以 后 在 遇 到 溯 源 的 活 ， 做 的 时 候 就 可 以 更 系 统 一 些 。 第 一 次 投 稿 写 的 不 好 ， 师 傅 们 多 多 指 教 哈 ， 嘻 嘻 。 本 文 作 者 ： 和 蔼 的 杨 小 二 ，   转 载 请 注 明 来 自 F r e e B u f . C O M 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 好 书 推 荐 】 【 好 书 推 荐 】 H W 攻 防 演 练 总 结 ： 安 全 数 据 分 析 水 坑 攻 击 的 原 理 和 预 防 措 施 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c t c p                 0             0   0 . 0 . 0 . 0 : 9 0 2                           0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   0 . 0 . 0 . 0 : 1 3 9                           0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   1 2 7 . 0 . 0 . 1 : 4 3 0 0                     0 . 0 . 0 . 0 : *                               L I S T E N             1 6 3 7 8 / w i n e s e r v e r . r e t c p                 0             0   1 2 7 . 0 . 0 . 1 : 4 3 0 1                     0 . 0 . 0 . 0 : *                               L I S T E N             1 6 3 7 8 / w i n e s e r v e r . r e t c p                 0             0   1 2 7 . 0 . 0 . 1 : 8 3 0 7                     0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   1 2 7 . 0 . 0 . 1 : 5 9 3 9                     0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   1 2 7 . 0 . 0 . 1 : 6 3 1                       0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   1 2 7 . 0 . 0 . 1 : 1 0 8 0                     0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   0 . 0 . 0 . 0 : 4 4 3                           0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   0 . 0 . 0 . 0 : 4 4 5                           0 . 0 . 0 . 0 : *                               L I S T E N             - t c p                 0             0   1 9 2 . 1 6 8 . 1 0 . 1 1 9 : 3 3 9 3 0         1 1 2 . 3 4 . 1 1 1 . 1 2 4 : 4 4 3             E S T A B L I S H E D   2 7 9 8 / c h r o m e ➜     ~   p s   a u x   |   g r e p   ' 2 7 9 8 ' y a n g             2 7 9 8     2 . 6   1 0 . 8   1 8 6 4 1 4 4   7 6 7 0 0 0   ?             S L l     0 8 : 4 1     2 0 : 4 5   / o p t / g o o g l e / c h r o m e / c h r o m e y a n g           2 1 5 6 4     0 . 0     0 . 0     1 4 5 3 6       9 4 8   p t s / 0         S +       2 1 : 5 2       0 : 0 0   g r e p   - - c o l o r = a u t o   - - e x c l u d e - d i r = . b z r   - - e x c l u d e - d i r = C V S   - - e x c l u d e - d i r = . g i t   - - e x c l u d e - d i r = . h g   - - e x c l u d e - d i r = . s v n   2 7 9 8 k i l l   P I D k i l l a l l   < 进 程 名 > 　 　 k i l l   -   < P I D >
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:35 , Processed in 0.243701 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表