2022年 第32周 微信公众号精选安全技术文章总览
洞见网安 2022-8-8
0x1 BUU刷题记录（四）
搁浅安全 2022-08-14T23:17:10 © Ge9ian
这篇文章记录了一系列网络安全比赛的解题过程。首先，作者通过处理一个jpg图片，发现并解密了摩斯密码，从而获取了flag。接着，作者遇到了一个ZIP文件，通过修改文件头和编写脚本，成功解压并发现文件存在伪加密。进一步分析，作者使用Brainfuck解密工具解密了文件，得到了另一个flag。然后，作者通过分析一段文本，使用Autokey加密算法破解了密码，得到了flag。接下来，作者通过统计字频和Unicode隐写技术，从一段文本中提取了隐藏的信息，并解密得到了flag。最后，作者通过分析一段加密短信，使用Toy Cipher算法破解了密码，得到了flag。整个过程展示了作者在网络安全领域的技能和经验。
0x2 Mac上需要安装的工具-3.1 iOS文件查看工具iFunbox
安全进化论 2022-08-14T12:00:00
本文介绍了在Mac操作系统上，如何使用iOS文件查看工具iFunbox来查看iOS设备的文件系统结构。文章首先介绍了iFunbox的下载和安装过程，然后通过实例展示了如何打开特定应用（如陌陌）的文件目录，并详细说明了如何复制与DNS IP相关的文件到Mac上进行分析。此外，文章还提到了如何使用iFunbox从iOS设备中提取聊天记录的DB文件，并利用SQLite3工具进行进一步分析。最后，文章强调了即使设备没有越狱，使用iFunbox和iTools也能方便地拷贝出应用目录下的所有文件，这对于网络安全学习者和研究人员来说是一个非常有用的技巧。
移动设备安全 文件管理系统 数据泄露预防 取证分析 安全工具
0x3 Web 系统全生命周期安全风险浅析
安全奇点 2022-08-13T21:38:51 © xF0rk
Web 系统需要在其生命周期各阶段持续开展安全评估，并对系统进行安全加固，缩小目标 Web 系统的风险面，提高系统整体的安全基线，增大攻击门槛。
0x4 spring-core-rce靶场 内网渗透实操
零威胁 2022-08-13T20:10:28 © zhiliao && mlxwl
spring4shell靶场内网渗透
0x5 IOS应用安全第13部分 - 使用Sogeti数据保护工具收集信息
安全进化论 2022-08-13T10:30:00
本文深入探讨了如何利用Sogeti数据保护工具从iOS设备中收集信息。文章首先回顾了如何使用自定义ramdisk启动设备，接着详细介绍了如何使用工具从设备中提取钥匙串信息、文件系统转储以及密码破解。文中通过实例展示了如何运行爆破脚本以获取设备密码，并在获取密码后使用脚本转储钥匙串信息。此外，文章还提到了ios_examiner脚本的运行和使用，以及如何处理受保护的文件和文件系统的转储。最后，文章简要说明了这种技术在A4设备上的应用，以及如何在不越狱的情况下执行，并在操作完成后恢复设备至正常状态。
移动应用安全 设备漏洞利用 密钥管理 密码破解 数据泄露风险 数字取证 Python脚本 脚本安全
0x6 SweetBabyScan - 轻量级内网资产探测漏洞扫描工具
零威胁 2022-08-12T19:30:10 pontus
SweetBabyScan是一款轻量级的内网资产探测漏洞扫描工具，它集成了Xray与Nuclei的Poc，主要功能包括内网资产探测、通用漏洞扫描、弱口令爆破、端口转发、内网穿透等。该工具支持多种服务的弱口令爆破，如FTP、SMB、SSH、RDP等，并可以对Redis、MongoDB、MySQL等数据库进行检测。它还具备TCP端口转发和SOCK5穿透能力，能够进行主机存活检测、CMS识别、网卡识别和域控探测。SweetBabyScan提供了丰富的命令行参数，允许用户根据特定需求进行扫描，如指定IP段、端口、CMS识别等，还可以调整探测与扫描的并发数，以及指定密码文件、账号文件和输出文件等。
0x7 ActiveMQ 反序列化漏洞 (CVE-2015-5254)复现
安全诸子 2022-08-12T18:38:44
本文详细介绍了Apache ActiveMQ中的一个严重反序列化漏洞（CVE-2015-5254）的复现过程。Apache ActiveMQ是一个开源的消息传递中间件，该漏洞允许攻击者通过构造特定的payload来执行任意代码。文章首先介绍了ActiveMQ的基本功能和漏洞描述，然后提供了漏洞利用的工具Jmet的下载地址。接着，详细步骤指导读者如何在vulhub靶场环境中复现该漏洞，包括启动靶场环境、访问网络管理页面、使用jmet进行漏洞利用等。文章中还包含了具体的命令行操作和屏幕截图，帮助读者理解整个过程。最后，文章总结了该漏洞的特点和局限性，以及在真实攻击场景下的可能性和挑战。
消息队列安全 反序列化漏洞 漏洞复现 靶场测试 Java安全 安全工具
0x8 Burpsuite双层代理的抓包小技巧
蚁景网络安全 2022-08-12T17:37:44 3had0w
论文摘要是研究背景、意义、目的、问题、方法、过程及发现的简要概括，具有独立性、内容性和新颖性。它帮助读者快速了解文章的核心内容和价值，是吸引读者的重要部分。撰写时需注意结构清晰，提炼关键信息，避免冗繁拖沓。摘要应包括题目、目的、方法、结果、结论和关键字六个要素，控制在300字以内。好的摘要能够独立成文，提供与全文同等量的主要信息，使读者不阅读全文也能获得必要信息。
渗透测试 代理设置 隐私保护 数据包抓取 网络工具使用 乱码解决
0x9 VMware vRealize Operations 高危漏洞风险提示
安恒信息CERT 2022-08-12T14:19:42
近日，VMware官方发布安全公告，修复了多个VMware vRealize Operations高危漏洞，包括权限提升漏洞（CVE-2022-31672）、信息泄露漏洞（CVE-2022-31674）和身份验证绕过漏洞（CVE-2022-31675）。这些漏洞可能导致攻击者以管理员权限在目标服务器上执行任意命令，从而获得服务器权限。受影响版本为VMware vRealize Operations 8.x < 8.6.4，建议用户升级至8.6.4及以上版本以修复漏洞。此外，还建议用户利用安全组功能限制VMware vRealize Operations的访问权限，以降低安全风险。官方已发布新版本修复了此漏洞，用户应及时升级更新到安全版本。
VMware漏洞 权限提升 信息泄露 身份验证绕过 安全更新 漏洞公告 服务器安全 网络攻击
0xa 记一次某60众测靶场考核WP
小阿辉谈安全 2022-08-12T14:03:15 ©
记一次某60众测靶场考核过程，write up
0xb 十三、Android安全之Android HTTPS防抓包策略与对抗方法总结
安全进化论 2022-08-12T10:21:06
本文详细介绍了移动App中HTTPS证书校验的常见方式及其对应的对抗方法。首先，文章概述了HTTPS证书的基本概念和CA机构的作用，解释了系统根证书在证书校验中的重要性。接着，文章深入探讨了四种主要的证书校验实现方式：忽略证书校验、系统证书校验、SSL PINNING和双向校验。对于忽略证书校验，可以通过代码实现信任所有证书，但这种方式存在安全风险。系统证书校验默认使用系统信任库验证服务端证书，可以通过安装抓包工具的证书到系统信任库来绕过。SSL PINNING通过客户端预设置证书信息来验证服务端证书的真实性，可以通过Hook网络框架的方法来绕过。双向校验则涉及客户端和服务器互相校验证书，可以通过获取客户端证书并导入抓包工具来绕过。最后，文章还讨论了WebView证书校验和代理检测的方法，并指出可以通过iptables强制转发请求来绕过代理检测。这些方法对于网络安全测试和抓包分析具有重要意义，有助于理解App的安全机制和潜在漏洞。
HTTPS 证书校验 中间人攻击 安全测试 代码实现 防抓包 逆向工程
0xc 看我用内网MSF打公网永恒之蓝
小惜渗透 2022-08-12T09:56:55 ©
image-20220812095133270看我用内网MSF打公网永恒之蓝正常用msf打永恒之蓝漏洞的过程
0xd 通过QQ获取定位骚操作
小阿辉谈安全 2022-08-11T23:16:29 小阿辉谈安全
通过QQ获取定位信息
0xe Vulnhub靶场--medium_socnet
零威胁 2022-08-11T21:38:23 L8_24
VulnHub靶机 😠 medium_socnet
信息收集 漏洞利用 权限提升 内网渗透 密码破解 Docker安全
0xf Pwn思维导图 pwn Mind map
黑客仓库 2022-08-11T20:15:52
本文详细介绍了Pwn领域的知识体系，涵盖了栈溢出、格式化字符串漏洞、堆溢出等多种常见漏洞的利用方法和原理。文章从基础知识入手，讲解了栈结构、函数传参方式、栈溢出原理等预备知识。接着，分别介绍了ret2text、ret2shellcode、ret2syscall、ret2libc、ret2csu等多种栈溢出利用方式，并详细讲解了ROP、GOT表、libc基地址泄漏等技术要点。文章还深入分析了格式化字符串漏洞的利用原理和技巧，包括栈排布、参数递推、任意地址泄漏等。此外，文章还介绍了堆溢出漏洞的利用方法，包括fastbin、unsorted bin、house of spirit等技术。最后，文章还提到了堆溢出漏洞利用的一些难点和技巧，如partial overwrite、stack smash、chunk extend、unlink等。整体而言，本文为Pwn学习者提供了一个全面而系统的知识框架，有助于深入理解和掌握Pwn技术。
0x10 【干货分享】菜刀、冰蝎、蚁剑、哥斯拉的流量特征
天融信教育 2022-08-11T19:00:15 呜呼起飞~
本文详细分析了四种常见的WebShell工具：菜刀、冰蝎、蚁剑和哥斯拉的流量特征。菜刀最初采用明文传输，后改为base64加密，特征包括eval函数和特定的POST参数。蚁剑使用base64加密，其流量特征包括特定的ini_set代码和eval函数，以及参数名以“_0x”开头的模式。冰蝎采用AES对称加密，其HTTP请求特征包括特定的content-type、固定的user-agent头和content-length长度。哥斯拉使用base64加密，特征包括发送固定代码后HTTP响应为空或执行结果为固定内容。文章提供了识别这些工具流量的方法，有助于网络安全学习者进行有效检测。
0x11 一种新型钓鱼攻击技术出现
Linux网络安全 2022-08-10T23:28:10
本文揭示了网络安全领域出现的一种新型钓鱼攻击技术。该技术通过模拟浏览器窗口进行欺骗，以降低用户对URL可信度的判断。攻击者利用HTML/CSS复制整个登录窗口的设计，并将其与指向恶意服务器的iframe结合，使得真实窗口和伪造窗口几乎无法区分。此外，攻击者通过JavaScript技术进一步增强了弹窗的欺骗性，使得用户在点击链接时，href属性被忽略。研究人员创建了Windows和Mac OSX系统Chrome浏览器的模板，并在GitHub上公开，以供安全研究人员学习。文章提醒读者，此类技术仅供安全学习交流使用，禁止非法用途和盈利行为。
钓鱼攻击 IDN Homograph攻击 DNS劫持 HTML/CSS欺骗 JavaScript攻击 浏览器安全 恶意软件分发 网络安全意识
0x12 数据库注入提权总结（下）
蚁景网络安全 2022-08-10T17:24:08 © H3h3QAQ
本文详细介绍了Oracle数据库注入的多种技巧，包括时间盲注和带外通信注入。文章首先讨论了使用DBMS_PIPE.RECEIVE_MESSAGE()函数进行时间盲注的方法，通过该函数的延迟特性来判断SQL语句的真假。接着，文章介绍了使用DBMS_LOCK.SLEEP()函数进行时间盲注的局限性，并提出了更有效的方法。此外，文章还介绍了利用decode()函数结合时间盲注的方法，以及如何结合SSRF进行内网探测。文章还详细讲解了DNS外带注入技术，通过utl_http.request()函数发送HTTP请求，并将查询结果携带在请求中，从而实现无回显注入。最后，文章介绍了利用dbms_export_extension()和dbms_java_test.funcall()函数进行提权的漏洞利用方法，包括创建Java库、赋予Java权限、创建函数、执行系统命令等步骤，最终实现反弹shell。
0x13 微软8月安全更新补丁和多个高危漏洞风险提示
安恒信息CERT 2022-08-10T16:02:19
微软发布了8月安全更新公告，其中包含了对多个微软家族软件的安全更新补丁，涉及Microsoft Office、Windows Kernel、Microsoft Exchange Server、Microsoft Edge (Chromium-based)、Hyper-V等多个产品的CVE安全漏洞补丁。公告特别指出，此次更新中修复的漏洞风险较大，包括MSDT远程代码执行漏洞（CVE-2022-34713）、Windows Win32k特权提升漏洞（CVE-2022-34699）、Windows 分区管理驱动程序特权提升漏洞（CVE-2022-34703）、HTTP.sys 拒绝服务漏洞（CVE-2022-35748）等。其中，MSDT远程代码执行漏洞（CVE-2022-34713）存在在野利用，建议用户尽快安装安全更新补丁或采取临时缓解措施加固系统。公告还列出了受影响的具体Windows和服务器版本，并提供了补丁获取链接和详细的缓解措施，包括自动更新、手动更新以及针对Windows Print Spooler 特权提升漏洞（CVE-2022-35755）的临时缓解措施。
0x14 恶意文件分析及工具
黑猫安全 2022-08-10T11:26:16 鹏鹏同学
论文摘要是学术研究中不可或缺的一部分，它不仅是读者了解论文内容和价值的窗口，更是审稿人决定是否接受论文的重要依据。撰写高质量的摘要需要遵循一定的规范和技巧。首先，摘要应以第三人称写作，具有独立性，即使不看全文也能理解主要内容。其次，摘要的字数通常在300-400字之间，这要求作者在有限的篇幅内精准表达研究的目的、方法、结果及结论。此外，一个好的摘要能够提高论文的可读性和影响力，甚至提升见刊率。为了写出高质量的摘要，可以参考一些高分案例，并掌握写作技巧。最后，摘要应当与论文的结论建立联系，确保读者即使只阅读摘要和结论也能理解研究思路。
恶意文件分析 安全工具 静态分析 动态分析 宏病毒 PDF恶意文件
0x15 android|一代壳，二代壳原理学习记录
逆向与采集 2022-08-10T09:00:31 ©
本文详细分析了两种Android壳技术的实现原理和流程。一代壳通过加密和修改源APK的DEX文件，并在运行时替换默认的类加载器和Application对象，以实现对应用程序的动态修改和控制。具体步骤包括加密源APK、合并壳DEX文件、修改DEX文件头信息、替换类加载器和Application对象等。二代壳则采用重打包技术，通过抽取源APK的DEX代码、修改ApplicationName和appComponentFactory、写入壳DEX文件、删除签名信息等步骤，构建一个新的APK，并在运行时通过hook技术替换DEX文件，实现对源APK的动态修改。两种壳技术都涉及到对DEX文件格式的深入理解和操作，以及对Android系统运行时机制的深刻把握。这些技术可以用于实现应用程序的动态修改、安全加固、功能扩展等目的，但也可能存在安全风险和法律问题。对于网络安全学习者来说，了解这些技术有助于深入理解Android系统的运作原理，提高安全意识和技能水平。
0x16 【Android 逆向】Linux 文件分类
安全进化论 2022-08-10T08:48:13
本文详细介绍了Linux文件系统的分类，包括普通文件、目录文件、链接文件、字符设备文件、管道文件和块设备文件。普通文件是指非目录且非链接的文件，链接文件分为软链接和硬链接，软链接可以指向任意文件或目录，而硬链接只能指向已存在的文件。字符设备文件通常位于/dev目录下，用于表示字符设备，如键盘、鼠标等。管道文件和块设备文件分别用于进程间通信和存储设备。文章中还通过命令提示符的输出示例展示了如何查看和分类这些文件。
Android 安全 文件系统安全 逆向工程 设备安全 系统安全
0x17 RISC-V 架构下内核线程返回函数探究
泰晓科技 2022-08-09T23:47:35 © 晓泰
本文深入剖析了 RISC-V 架构下内核线程创建时返回函数 ret_from_kernel_thread 的作用。文章首先提出疑问，即为何内核线程创建时设置的返回函数 ret_from_kernel_thread 会恢复内核堆栈并返回用户态，看起来反直觉。通过分析代码和实验验证，发现该返回函数与进程创建、用户程序加载、内核启动时 1 号进程和 2 号进程的行为均有关联。文章指出，ret_from_kernel_thread 的作用是为了保证 1 号进程 kernel_init 能顺利从内核态进入到用户态，从而完成 Linux 启动过程由内核态到用户态的跳转。1 号进程是在 rest_init 函数中调用 kernel_thread 启动的，执行 kernel_init 函数完成内核态的相关工作后，调用 try_to_run_init_process 准备执行用户态 init 程序。通过分析 run_init_process 函数的调用链，发现其最终会调用 load_elf_binary 函数加载用户程序，并调用 start_thread 宏设置内核栈寄存器上下文。这解释了为何已经将内核栈寄存器上下文初始化为 0 却要从中恢复寄存器的值的疑惑。文章还探讨了非 1 号进程的内核线程是否需要返回用户态的问题，通过实验发现，只要内核线程没有执行用户态程序的需求，根本不需要执行到 ret_from_exception。一般内核或驱动中创建内核线程会直接或间接调用 kthread_create_on_node 来创建内核线程，kthread_create_on_node 函数通过将待执行的内核线程信息加入 kthread_create_list 队列，委托 2 号进程代为建立。2 号进程的设计可以保证不会运行到 ret_from_exception 函数而造成错误。文章最后介绍了如何直接用 kernel_thread API 创建非循环运行的内核线程，需要在函数实体最后加一句 kthread_exit(0)，保证该内核线程执行完函数实体就退出，不会执行到 ret_from_exception。
0x18 数据库注入提权总结
蚁景网络安全 2022-08-09T17:31:56 © H3h3QAQ
本文详细介绍了网络安全学习中关于SQL注入的基础知识，涵盖了联合查询注入、报错注入、布尔盲注、时间盲注、HTTP头注入、二次注入、SQL约束攻击、基础绕过技巧（如大小写绕过、双写绕过、空格绕过、16进制绕过等）以及常见字符的替代方法。文章还深入探讨了MSSQL和Oracle数据库的注入技巧，包括获取数据库信息、表名、字段名、数据等，并介绍了报错注入和反弹注入的方法。此外，文章还讨论了MSSQL的提权方法，如利用扩展存储过程、差异备份、文件下载、存储过程、代理执行计划任务、CLR提权、触发器提权、R和Python的利用等。最后，文章简要介绍了Oracle的权限分类、角色管理、PL/SQL语言以及SQL注入需注意的规则。全文内容丰富，为网络安全学习者提供了全面的SQL注入知识体系。
0x19 DC-3模拟实战靶场
零威胁 2022-08-09T09:00:53 Haosir
本文介绍了DC-3模拟实战靶场的渗透测试过程。首先，通过信息搜集获取目标主机的MAC地址和IP地址，接着进行端口扫描，识别出运行的是Joomla CMS。使用joomscan工具扫描Joomla版本，并利用joomblah脚本获取管理员密码密文。通过john工具破解密码，得到管理员登录凭证。随后，使用御剑后台扫描器发现后台入口，并在模板中写入木马，通过蚁剑连接并上传反弹shell。在尝试常规提权方法失败后，根据系统版本和内核信息，选择使用特定的exp进行提权。最后，通过解压和执行exp脚本，成功提权并获取到flag。
信息搜集 CMS漏洞利用 密码破解 Web后台扫描 Webshell上传 远程代码执行 权限提升 系统漏洞利用
0x1a 一次绕过waf进行xss的经历
进击的HACK 2022-08-09T05:51:53 yumusb
一次绕过waf进行xss的经历
0x1b 浅析JWT安全问题
蚁景网络安全 2022-08-08T17:30:52 © BlackWatch
本文深入分析了JWT（JSON Web Token）的安全问题。JWT是一种用于在网络应用间安全传输声明的JSON格式开放标准，常用于实现单点登录（SSO）。文章首先介绍了JWT的基本概念、与Cookie/Session的比较、JWT的格式（Header、Payload、Signature）以及JWT与JWS、JWE的关系。接着，文章详细讨论了JWT的潜在安全漏洞，包括签名未校验、加密算法被篡改、敏感信息泄露、不安全的加密算法、伪造密钥等问题。文章通过具体靶场实例展示了如何利用这些漏洞进行攻击，如JWT认证绕过、弱签名密钥越权、JWT标头注入等。最后，文章提出了JWT攻击的防御措施，如使用最新JWT库、严格设置jku标头白名单、确保kid标头安全性、设置令牌到期日等，以增强JWT的安全性。
认证安全 JSON Web Token 安全漏洞 安全防护 Web安全 加密算法 攻击方式 安全测试
0x1c Google Android信息泄露漏洞（CNVD-2022-54349）
安全进化论 2022-08-08T14:33:45
Google Android操作系统被发现存在一个信息泄露漏洞（CNVD-2022-54349），该漏洞的公开日期为2022年7月29日。根据漏洞详情，此漏洞被评定为低危害级别（AV:L/AC:L/Au:N/C:P/I:N/A:N），意味着攻击者可以获取敏感信息，但无法完全控制受影响系统。该漏洞影响的产品是Google Android 12.0，CVE编号为CVE-2021-0998。目前，谷歌公司已经发布了升级补丁来修复这一漏洞，补丁可以通过官方链接获取。虽然目前没有提供补丁的验证信息，但漏洞已被收录，并在2022年7月19日报送，7月29日收录和更新。
信息泄露 Android漏洞 CVE 安全补丁 开源软件安全 移动设备安全
0x1d DC-4靶场
零威胁 2022-08-08T14:10:57 © zhiliao
本文详细记录了一次针对DC-4靶场的渗透测试过程。首先通过arp-scan和nmap工具进行信息搜集，确认靶机IP地址为192.168.6.27，并发现22和80端口开放。通过访问80端口，获得一个登录系统，并通过爆破得到管理员账号admin和密码happy。登录后，利用命令执行漏洞进一步探索系统，发现敏感文件old-passwords.bak，从中获取了用户jim的旧密码。使用hydra工具进行SSH爆破，成功登录jim账户，并查看系统敏感文件。尝试提权失败后，通过分析邮件和日志文件，发现另一个账户charles及其密码。最终，通过sudo提权至root用户，成功获取系统flag。
信息搜集 漏洞探测 命令执行 文件包含 密码破解 权限提升 日志分析 靶场渗透
0x1e 想要在Linux中只显示隐藏文件，用对ls就可以实现
网络技术联盟站 2022-08-08T09:51:41
本文详细介绍了在Linux系统中如何使用ls命令来显示隐藏文件。首先，作者指出使用ls -a命令可以列出所有文件，包括隐藏文件。接着，通过结合ls -a和grep命令，可以进一步过滤出以点开头的隐藏文件，命令为ls -a | grep "^."。文章还解释了正则表达式中"^."的含义，即匹配以点开头的文件。然而，这个命令会显示两个默认的隐藏文件（.和..），作者随后提供了ls -A | grep "^."命令来排除这两个文件。最后，文章介绍了另一种方法ls -ld .*以及ls -ld .!(|.)来显示隐藏文件，并解释了这些命令的参数含义。作者强调，熟练使用ls命令的参数可以提高工作效率。
0x1f 新的物联网RapperBot恶意软件通过SSH暴力攻击针对Linux服务器
黑猫安全 2022-08-08T09:42:50 鹏鹏同学
一种新的物联网僵尸网络恶意软件RapperBot被发现，它大量借鉴了原始Mirai源代码，但具备独特的暴力破解凭据并访问SSH服务器的功能。该恶意软件名称来源于早期版本中嵌入式的YouTube说唱音乐视频URL。RapperBot已积累了超过3，500个唯一IP地址的受感染SSH服务器。与Mirai不同，RapperBot主要作为SSH暴力工具，其DDoS攻击能力有限。它还试图在受感染主机上建立持久性，允许威胁参与者在恶意软件被删除或设备重启后保持长期访问。自7月中旬以来，RapperBot已从自我传播转向保持对暴力破解SSH服务器的远程访问。研究人员建议用户为设备设置强密码，或在可能的情况下禁用SSH的密码身份验证，以抵御此类感染。
物联网安全 僵尸网络 SSH暴力破解 DDoS攻击 恶意软件行为分析 密码安全
0x20 实战|记一次奇妙的文件上传getshell
进击的HACK 2022-08-08T00:22:01 木已成舟
文件上传
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
