搜索

[28531] 2020-08-27_cve-2019-2729挖掘思路-cve-2019-2725旁路

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2020-08-27_cve-2019-2729挖掘思路-cve-2019-2725旁路 c v e - 2 0 1 9 - 2 7 2 9 挖 掘 思 路 - c v e - 2 0 1 9 - 2 7 2 5 旁 路 o r i c h 1   O t s 安 全   2 0 2 0 - 0 8 - 2 7 前 言 前 言 W e b l o g i c   当 中 对   w s d l   中 的   s o a p   消 息 体 解 析 依 赖 的 是   X M L D e c o d e r   的 数 据 转 换 X M L D e c o d e r   其 实 就 是 一 个 将 字 符 串 的 描 述 转 换 成 j a v a 对 象 的 一 个 j d k 内 置 工 具 。 因 为 本 身 w s d l 设 计 的 原 因 ， X M L D e c o d e r 的 反 序 列 化 不 用 登 陆 即 可 利 用 ， 处 理 w s d l 消 息 体 就 会 调 用 到 。 黑 名 单 黑 名 单 W e b l o g i c   中 使 用 X M L D e c o d e r 对 s o a p 解 析 的 是 w e b l o g i c . w s e e . w o r k a r e a . W o r k C o n t e x t X m l I n p u t A d a p t e r   这 个 类 ， 目 前 已 公 开 使 用 这 个 类 的 包 有 ： b e a _ w l s 9 _ a s y n c _ r e s p o n s e . w a r   和   w l s - w s a t . w a r 每 一 次 的 补 丁 都 是 从   W o r k C o n t e x t X m l I n p u t A d a p t e r   下 手 ， 用 黑 名 单 的 形 式 阻 止 恶 意 类 的 创 建 、 恶 意 函 数 的 调 用 执 行 。 最 新   C V E - 2 0 1 9 - 2 7 2 5   p a t c h   限 制 了 标 签 如 下 ： 其 中     标 签 是 完 全 禁 止 出 现 的 ， 剩 下     也 有 很 多 限 制 。   的 限 制 如 下 ： 遍 历   v o i d   标 签 的 属 性 ， 只 要 存 在 不 是   i n d e x   的 属 性 名 ， 就 会 抛 错 ， 无 法 进 行 下 一 步   X M L D e c o d e r   解 析 < o b j e c t > < c l a s s > < n e w > < m e t h o d > < v o i d > < a r r a y > < o b j e c t > 、 < c l a s s > 、 < n e w > 、 < m e t h o d > < v o i d > 、 < a r r a y > < v o i d >
如 上 图 ， 对   a r r a y   标 签 限 制 也 是 很 严 格 的 ， 其 中 可 以 指 定 初 始 化 类 的   c l a s s   属 性 被 检 查 ， 如 果 不 是   b y t e   值 ， 则 抛 错 ， 对   l e n g t h   属 性 也 做 了 大 小 检 查 。 那 么 除 了 上 述 6 种 标 签 之 外 ， 还 有 没 有 标 签 可 以 搞 事 情 呢 ， 这 就 需 要 深 入   X M L D e c o d e r   的 解 析 过 程 中 去 了 x m l 反 序 列 化 解 析 层 反 序 列 化 解 析 层 X M L D e c o d e r   使 用 的 是   S A X P a r s e r   对 x m l 进 行 解 析 ， 其 中 可 以 指 定   h a n d l e r ， 也 就 是 可 以 在 解 析 各 种 标 签 的 过 程 中 用   h a n d l e r   进 行 某 些 特 殊 处 理 。 X M L D e c o d e r   在   J D K 6 版 本 中 指 定 的 是   O b j e c t H a n d l e r （ w e b l o g i c 1 0 . 3 . 6 版 本 自 带 的 j d k 版 本 ） 在 O b j e c t H a n d l e r 类 中 主 要 关 注   s t a r t E l e m e n t   和   e n d E l e m e n t   函 数 。 解 析 到 某 一 标 签 时 ， s t a r t E l e m e n t 函 数 中 会 根 据 当 前 标 签 相 关 信 息 生 成 一 个     表 达 式 类 ， 在 解 析 到 该 标 签 的 闭 合 处 时 就 会 执 行   e n d E l e m e n t   函 数 ， 该 函 数 中 则 会 调 用   E x p r e s s i o n # g e t V a l u e   计 算 值 ， 并 且 根 据 需 要 放 入 父 标 签 的 参 数 列 表 中 那 当 下 之 急 就 是 需 要 了 解     的 工 作 方 式 ， 跟 进 去 看 看 从 结 构 上 看 得 出 还 是 很 简 单 的 ， 四 个 属 性 ， 其 余 全 是 围 绕 这 几 个 属 性 进 行 g e t 、 s e t 操 作 ， 那 么 继 续 深 入 上 文 提 到 的   g e t V a l u e   函 数 ， M u t a b l e E x p r e s s i o n M u t a b l e E x p r e s s i o n
跟 到 了   j a v a . b e a n s . E x p r e s s i o n # g e t V a l u e   中 如 下 ： 上 图 里 的   g e t V a l u e   函 数 首 先 判 断   v a l u e   是 否 已 经 被 改 变 （ M u t a b l e E x p r e s s i o n 初 始 化 E x p r e s s i o n 使 用 的 是 第 一 个 构 造 函 数 ） ， 因 为 初 始 化 时   v a l u e   已 经 被 指 定 为   u n b o u n d   状 态 。 这 里 有 个 小 细 节 ， 假 设 后 续 流 程 中 通 过   s e t V a l u e   的 操 作 给   E x p r e s s i o n   的   v a l u e   值 指 定 为 O b j e c t   的 对 象 ， 那 这 个 判 断 还 是 不 通 过 的 ， 因 为 n e w 的 对 象 会 使 用 新 地 址 。 那 么 这 里 大 致 知 道 ， 只 要 是 第 一 次 执 行 该 E x p r e s s i o n 的 时 候 ， 肯 定 是 调 用 了   i n v o k e   函 数 的 ， 继 续 跟 进 去 ， 跟 到 了 j a v a . b e a n s . S t a t e m e n t # i n v o k e I n t e r n a l 中 ： 其 实 可 以 从 很 小 一 段 代 码 就 可 以 确 认 ， 这 就 是 在 进 行 动 态 反 射 调 用 了 。 刚 好   t a r g e t   就 是 从   M u t a b l e E x p r e s s i o n # g e t T a r g e t   获 得 ， m e t h o d N a m e 就 是 从 M u t a b l e E x p r e s s i o n # g e t M e t h o d N a m e 获 得 。 分 析 流 程 到 这 里 已 然 明 了 ， O b j e c t H a n d l e r # s t a r t E l e m e n t   根 据 当 前 标 签 信 息 生 成 一 个   M u t a b l e E x p r e s s i o n   对 象 ， 结 束 标 签 时 则 执 行 他 ， 执 行 的 时 候 就 根 据   M u t a b l e E x p r e s s i o n   对 象 属 性 中 的   t a r g e t   和   m e t h o d N a m e   来 指 定 了 反 射 调 用 的 类 以 及 所 需 要 调 用 执 行 的 函 数 那 么 此 时 回 到   O b j e c t H a n d l e r # s t a r t E l e m e n t   函 数 中 ， 看 看 有 哪 些 标 签 是 可 用 的 ， 部 分 代 码 如 下 ：
i f   ( n a m e   = =   " s t r i n g " )   {         e . s e t T a r g e t ( S t r i n g . c l a s s ) ;         e . s e t M e t h o d N a m e ( " n e w " ) ;         t h i s . i s S t r i n g   =   t r u e ; }   e l s e   i f   ( t h i s . i s P r i m i t i v e ( n a m e ) )   {         C l a s s   w r a p p e r   =   t y p e N a m e T o C l a s s ( n a m e ) ;         e . s e t T a r g e t ( w r a p p e r ) ;         e . s e t M e t h o d N a m e ( " n e w " ) ;         t h i s . p a r s e C h a r C o d e ( n a m e ,   a t t r i b u t e s ) ; }   e l s e   i f   ( n a m e   = =   " c l a s s " )   {         e . s e t T a r g e t ( C l a s s . c l a s s ) ;         e . s e t M e t h o d N a m e ( " f o r N a m e " ) ; }   e l s e   i f   ( n a m e   = =   " n u l l " )   {         e . s e t T a r g e t ( O b j e c t . c l a s s ) ;         e . s e t M e t h o d N a m e ( " g e t S u p e r c l a s s " ) ;         e . s e t V a l u e ( ( O b j e c t ) n u l l ) ; }   e l s e   i f   ( n a m e   = =   " v o i d " )   {         i f   ( e . g e t T a r g e t ( )   = =   n u l l )   {                 e . s e t T a r g e t ( t h i s . e v a l ( ) ) ;         } }   e l s e   i f   ( n a m e   = =   " a r r a y " )   {         s u b t y p e N a m e   =   ( S t r i n g ) a t t r i b u t e s . g e t ( " c l a s s " ) ;         C l a s s   s u b t y p e   =   s u b t y p e N a m e   = =   n u l l   ?   O b j e c t . c l a s s   :   t h i s . c l a s s F o r N a m e 2 ( s u b t y p e N a m e ) ;         l e n g t h   =   ( S t r i n g ) a t t r i b u t e s . g e t ( " l e n g t h " ) ;         i f   ( l e n g t h   ! =   n u l l )   {                 e . s e t T a r g e t ( A r r a y . c l a s s ) ;                 e . a d d A r g ( s u b t y p e ) ;                 e . a d d A r g ( n e w   I n t e g e r ( l e n g t h ) ) ;         }   e l s e   {                 C l a s s   a r r a y C l a s s   =   A r r a y . n e w I n s t a n c e ( s u b t y p e ,   0 ) . g e t C l a s s ( ) ;                 e . s e t T a r g e t ( a r r a y C l a s s ) ;         } }   e l s e   i f   ( n a m e   = =   " j a v a " )   {         e . s e t V a l u e ( t h i s . i s ) ; }   e l s e   i f   ( n a m e   ! =   " o b j e c t " )   {         t h i s . s i m u l a t e E x c e p t i o n ( " U n r e c o g n i z e d   o p e n i n g   t a g :   "   +   n a m e   +   "   "   +   t h i s . a t t r s T o S t r i n g ( a t t r s ) ) ;         r e t u r n ; } 如 上 述 代 码 块 ， 这 就 是   O b j e c t H a n d l e r # s t a r t E l e m e n t   函 数 中 对 标 签 名 的 解 析 过 程 了 ， 可 见 只 有   S t r i n g 、 c l a s s 、 n u l l 、 v o i d 、 a r r a y 、 j a v a 、 o b j e c t   还 有 一 些 基 础 类 型 ： b o o l e a n 、 b y t e 、 c h a r 、 s h o r t 、 i n t 、 l o n g 、 f l o a t 、 d o u b l e J d k 6 中 没 有 实 现   n e w   标 签 的 解 析 ， 那 么 此 时 只 剩 下 基 础 类 型 标 签 和 S t r i n g 、 n u l l 、 j a v a 这 些 标 签 未 被 限 制 但 是 经 过 上 文 的 分 析 ， j a v a   、 n u l l   标 签 已 经 被   s e t V a l u e   操 作 过 ， 所 以 哪 怕 是 后 续 过 程 我 们 能 够 指 定   O b j e c t   对 象 都 是 不 行 的 ， 他 们 不 会 再 次 执 行 ， 排 除 。 此 时 就 只 剩 下   S t r i n g   和 基 础 类 型 ， 仔 细 看 看 ， 他 们 都 有   s e t T a r g e t   和   s e t M e t h o d N a m e   的 操 作 ， 这 意 味 着 ， 顶 多 就 新 建 一 个 相 关 类 而 已 ， 反 射 目 标 类 不 可 控 、 所 调 用 函 数 不 可 控 ， g g 这 个 时 候 应 该 更 仔 细 的 看 一 看   s t a r t E l e m e n t   的 处 理 逻 辑
上 图 这 是 在 对 标 签 名 进 行 解 析 前 的 操 作 ， 可 以 看 到 提 前 调 用 了   s e t T a r g e t   和   s e t M e t h o d N a m e   ， 但 是 后 续 解 析 流 程 中 又 会 再 次 调 用 ， 则 达 到 了 覆 盖 的 目 的 ， 比 如 这 样 的 标 签 会 被 解 析 ， 但 是 执 行 到   s t r i n g   标 签 解 析 的 时 候 ， 会 发 生 如 下 调 用 ： i f   ( n a m e   = =   " s t r i n g " )   {         e . s e t T a r g e t ( S t r i n g . c l a s s ) ;         e . s e t M e t h o d N a m e ( " n e w " ) ;         t h i s . i s S t r i n g   =   t r u e ; } 那 么 在 这 里 我 自 己 指 定 的   c l a s s   和   m e t h o d N a m e   都 会 在 解 析 s t r i n g 标 签 时 被 覆 盖 掉 这 里 陷 入 了 死 胡 同 ， 我 们 继 续 往 下 看 ： 上 图 是 完 成 标 签 名 解 析 后 的 最 后 执 行 流 程 ， 还 是 在 对 标 签 中 的 属 性 进 行 进 一 步 解 析 ， 其 中   i d   和   i d r e f   是 对 应 的 ， i d   对 应 存 入 的 操 < s t r i n g   c l a s s = ” T e s t ”   m e t h o d = ” o r i c h 1 ”   / >
作 ，   i d r e f   对 应 取 出 的 操 作 ， l o o k u p 函 数 如 下 ： 上 图 可 见 取 出 的 操 作 还 顺 带 执 行 了 一 次 E x p r e s s i o n ， 那 么 我 们 可 以 利 用 这 个 逻 辑 进 行 一 些 值 的 存 取 操 作 。 回 到   s t a r t E l e m e n t   函 数 中 ， 最 后 还 判 断 了 一 个 属 性 ： f i e l d 获 取   f i e l d   对 应 的 字 符 串 以 后 还 调 用 了   g e t F i e l d V a l u e   ， 返 回 值 作 为   E x p r e s s i o n   的   v a l u e   保 存 ， 它 这 里 调 用 了   E x p r e s s i o n # g e t T a r g e t   ， 在 上 文 的 部 分 代 码 中 可 以 看 到   j a v a   和   o b j e c t   标 签 ， 是 不 会 被 覆 盖   t a r g e t   的 ， j a v a   标 签 还 没 有 在 黑 名 单 中 ， 跟 进   g e t F i e l d V a l u e 继 续 分 析 ： 上 图 简 单 来 说 就 是 对 某 个 对 象 或 者 某 个 C l a s s 获 取 指 定 的 属 性 值 两 个 思 路 两 个 思 路 这 里 停 一 停 仔 细 想 想 。 第 一 个 思 路 ： 如 果 使 用   j a v a   标 签 指 定   c l a s s （ 也 就 是 指 定 t a r g e t ） 的 话 ， 那 么 意 思 就 是 对 指 定 C l a s s 进 行 属 性 值 获 取 ， e m m m m 只 能 获 取 到 s t a t i c 修 饰 的 属 性 ， 并 且 由 于   F i e l d U t i l # g e t F i e l d   调 用 的 是   C l a s s # g e t F i e l d   获 取 的   F i e l d   对 象 ， 所 以 还 只 能 获 取 到   p u b l i c   修 饰 的 ， 总 的 来 说 就 是 只 能 获 取   p u b l i c   s t a t i c   修 饰 的 属 性 值 ， 这 就 比 较 蛋 疼 了 。 要 我 做 开 发 也 不 会 傻 不 拉 几 的 写 个 p u b l i c   s t a t i c   还 给 初 始 化 一 个 对 象 值 （ 诶 还 真 别 说 ， j d k 1 . 7 的 利 用 方 式 就 是 这 样 ， 而 且 我 还 真 不 是 开 发 ， 所 以 真 不 了 解 他 们 就 真 的 会 给 p u b l i c   s t a t i c 赋 初 值 ） 。 第 二 个 思 路 ： 这 时 候 在 挖 掘 过 程 中 我 想 的 是 从   p u b l i c   s t a t i c   修 饰 的 属 性 里 偷 一 个   O b j e c t   对 象 来 ， 依 靠   i d   和   i d r e f   存 取 的 特 性 ， 对   j a v a 标 签 的   s e t V a l u e   进 行 覆 盖 ， 也 就 是 重 新 给 它 一 个   O b j e c t   对 象 ， 来 满 足 如 下 的 判 断 ， 并 且 引 发   i n v o k e   的 执 行 （ 图 中 的 u n b o u n d 就 是 一 个 O b j e c t 对 象 ） ， 那 么 岂 不 是 就 能 j a v a 标 签 指 定 任 意 c l a s s 任 意 m e t h o d 了 吗 ： 所 以 我 还 老 老 实 实 f u z z 了 一 下 p u b l i c   s t a t i c 修 饰 符 的 属 性 ， 结 果 当 然 是 关 机 睡 觉 玩 了 2 天 后 又 打 开 i d e a 仔 细 想 想 ， 咋 们 静 态 的 C l a s s 不 行 ， 我 可 以 整 一 个 动 态 的 对 象 呀 ， e m m m 不 过 . . 连 初 始 化 任 意 类 的   c l a s s   标 签 都 被
封 了 ， 还 整 个 锤 子 对 象 ， 只 有   S t r i n g   和 一 堆 基 础 类 可 以 用 ， 于 是 又 漫 无 目 的 的 翻 看 这 几 个 类 中 的 属 性 值 突 然 想 到 一 个 毛 病 就 是 ， 哪 怕 是 我 拿 到 了   O b j e c t   对 象 ， 没 卵 用 ， j a v a 标 签 无 法 执 行 。 因 为 即 使 是 重 新 赋 值   v a l u e   也 不 会 和   u n b o u n d 相 等 ， 地 址 不 同 2 3 3 3 3 。 r c e   两 个 要 素 两 个 要 素 那 么 又 卡 住 了 ， 重 新 梳 理 了 一 下 r c e 要 素 ： 任 意 类 、 任 意 函 数 回 想   X M L D e c o d e r   在   w e b l o g i c   中 引 发 的 问 题 ， 首 先 是 没 有 黑 名 单 造 成   r c e ， 然 后 绕 过   o b j e c t   黑 名 单 造 成   r c e ， 最 近 c v e - 2 0 1 9 - 2 7 2 5 的 是 利 用   c l a s s   标 签 创 建 任 意 类 ， 在 构 造 函 数 中 完 成 利 用 那 么 r c e 两 大 要 素 可 以 在   X M L D e c o d e r   中 拆 开 利 用 ， 如 果 能 造 成 类 似   c l a s s   标 签 的 效 果 ， 指 定 了 任 意 类 ， 那 么 在   m e t h o d N a m e   不 被 覆 盖 的 情 况 下 一 定 会 执 行 任 意 类 的 构 造 函 数 （ 上 文 中 对 s t a r t E l e m e n t 函 数 的 前 半 段 截 图 中 显 示 ， 如 果 m e t h o d N a m e 为 空 ， 则 直 接 指 定 为 n e w ， 这 个 在 后 续 的 反 射 调 用 中 代 指   n e w I n s t a n c e   函 数 ） 。 那 么 重 点 关 注 一 下   s e t T a r g e t   的 调 用 ， 在 对 标 签 名 解 析 过 程 中 ， 调 用 了   s e t T a r g e t   函 数 则 是 对 类 做 了 限 制 ， 观 察 到 只 有 三 个 标 签 有 点 东 西 ， j a v a   和   o b j e c t   标 签 没 有 调 用   s e t T a r g e t 但 是 这 俩 没 法 利 用 ， 还 有 一 个   v o i d   标 签 ： e l s e   i f   ( n a m e   = =   " v o i d " )   {         i f   ( e . g e t T a r g e t ( )   = =   n u l l )   {                 e . s e t T a r g e t ( t h i s . e v a l ( ) ) ;         } } V o i d   标 签 在 补 丁 当 中 只 能 含 有   i n d e x   属 性 ， 所 以 不 能 用   c l a s s   也 就 不 能 指 定   t a r g e t ， 但 是 可 以 用   e v a l   函 数 的 返 回 结 果 作 为   t a r g e t   ： 如 上 图 ， 他 是 执 行 父 标 签 的 E x p r e s s i o n ， 又 陷 入 死 循 环 ， 没 有 起 始 入 口 点 ， 无 法 指 定 任 意 类 第 三 个 思 路 ： 偏 离 设 计 原 意 制 造 解 析 误 差 第 三 个 思 路 ： 偏 离 设 计 原 意 制 造 解 析 误 差 既 然 r c e 两 要 素 可 以 拆 开 用 ， 那 我 们 分 析 下 如 果 可 以 指 定 任 意 函 数 的 调 用 呢 ？ 任 意 函 数 调 用 可 以 想 办 法 调 用 到   C l a s s . f o r N a m e   函 数 ， 传 入 字 符 串 加 载 指 定 类 ， 那 么 就 可 以 达 到 和   c l a s s   标 签 利 用 的 效 果 分 析 下 没 有 调 用   s e t M e t h o d N a m e   的 标 签 名 只 有   a r r a y   、 v o i d 、 j a v a 、 o b j e c t ， 后 三 者 p a s s 这 个   a r r a y   记 得 好 像 是 有 限 制 的 ， 查 看 一 下 补 丁 ：
如 上 图 ， 提 取 了   a r r a y   标 签 中 的   c l a s s   属 性 和   l e n g t h   属 性 ， 但 是 对 应   M e t h o d N a m e   的   m e t h o d   属 性 未 被 检 测 ， 欸 可 以 用 但 是 注 意   a r r a y   标 签 的   t a r g e t   是 被 覆 盖 了 的 ， 也 就 是 反 射 类 被 指 定 ， 如 下 图 ： a r r a y   标 签 的   c l a s s   只 能 被 指 定 为   b y t e   ， 那 么 对 应 的   t a r g e t   则 是   B y t e . c l a s s   ， 如 果 未 指 定 则 是   O b j e c t . c l a s s   。 但 是 不 管 如 何 ， s e t T a r g e t 的 参 数 都 是   A r r a y   相 关 ， 我 们 没 法 拿 到   C l a s s . c l a s s   不 能 直 接 执 行   f o r N a m e 虽 然 目 前 我 们 无 法 指 定 任 意 类 ， 但 是 已 经 拿 到 了 任 意 函 数 。 从 设 计 角 度 出 发 ， a r r a y 标 签 是 不 可 能 受 理   m e t h o d   属 性 的 （ 这 一 点 在 j d k 1 . 7 的 x m l d e c o d e r 设 计 模 型 中 就 处 理 得 很 好 ） ， 利 用 j d k 1 . 6 中 代 码 逻 辑 问 题 制 造 解 析 误 差 ， 达 到 任 意 函 数 调 用 的 效 果 又 见 容 错 又 见 容 错 开 始 动 态 调 试 ， 用     开 始 查 看 有 哪 些 函 数 g e t M e t h o d s   只 有 几 个 函 数 ， 完 全 不 够 用 ， 不 过 有 个   g e t C l a s s   函 数 ， 但 似 乎 又 没 法 链 式 调 用 ， 即 只 能 调 用 一 次 函 数 （ 其 实 可 以 通 过   i d 和   r e f i d   进 行 链 式 调 用 的 ， 但 是 在 这 里 我 就 想 一 发 入 魂 ） ， 所 以 这 里 也 是 行 不 通 的 不 急 ， 我 们 还 有 容 错 机 制 帮 忙 呢 ， 最 终 反 射 调 用 会 在 j a v a . b e a n s . S t a t e m e n t # i n v o k e I n t e r n a l 里 面 进 行 < a r r a y   m e t h o d = " g e t M e t h o d s "
上 图 里 ， 我 们 的   t a r g e t   是   C l a s s   的 子 类 实 现 进 入 i f 语 句 块 ， 不 满 足 后 续 的 3 个 i f ， 此 时   m   没 有 任 何 赋 值 ， 并 且   t a r g e t   也 不 是   C l a s s . c l a s s ， 所 以 进 入 上 图 中 的 第 一 个 框 ， 该 t a r g e t 中 对 应 的   m e t h o d   就 那 么 几 个 ， 如 果 获 取 不 到 会 返 回   n u l l ， 于 是 进 入 最 后 一 个   i f ， 可 以 看 见 为 了 保 证 程 序 执 行 流 程 的 容 错 性 ， 它 自 己 给 我 们 指 定 了 获 取   C l a s s . c l a s s   中 的 函 数 ， 那 么 就 不 客 气 了 ， 直 接 指 定   m e t h o d = ” f o r N a m e ” 总 结 总 结 能 造 成 这 个 问 题 主 要 是 因 为 j d k 1 . 6 中 x m l d e c o d e r 的 解 析 代 码 问 题 ， 它 将 所 有 的 标 签 属 性 进 行 统 一 处 理 ， 但 是 又 没 有 进 行 有 效 性 验 证 ， 所 以 精 心 构 造 肯 定 会 导 致 一 定 的 解 析 偏 差 还 剩 下 一 个 可 以 用 的 思 路 ， 利 用   s e t   和   g e t   的 操 作 ， 还 有   i d   和   r e f i d   属 性 的 特 性 ， 构 造 链 式 调 用 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理