buuctf部分题目wp

叁歲伎倆 2022-12-17 12:58 153阅读 0赞

## EasySQL ##

①测试返回的页面状况特点类  
发觉存在三种页面–>即返回为no的即为过滤掉的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]

②测试了下发觉show,select,;语句没有被过滤  
from类语句被过滤掉了  
即可以考虑是否是堆叠注入  
测试了几个

1;select database();
    1;show databases;
    1;show tables;

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]  
找到了名字为Flag的表  
尝试直接利用\*直接注入返回出  
发觉也没有办法返回出

`无奈查大佬们的wp`  
发觉后台的查询语句可能是这样的,即\*|跟其代用时,会直接被注释掉

sql = "select $_POST['query'] | col_xxx from table_xxx";

于是构造  
\*,1(使1和|做逻辑运算)  
从而爆出flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 4]

## 极客大挑战EasySQL ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 5][]  
嗯。。。这题我是很迷的  
我直接进去反手一个万能密码 然后就进去了,就拿到flag了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 6]

## 极客大挑战 2019 Havefun ##

进入网页  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 7]  
然后查看源码  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 8]  
然后直接构造一下参数即得到flag

## \[极客大挑战 2019\]Secret File ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 9]  
查看源码发觉一些跳转  
然后经过抓包类后发觉一个secr3t.php文件  
然后分析  
呸  
看到file与include,直接伪协议读取文件走人

file=php://filter/convert.base64-encode/resource=flag.php

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 10]  
最后解密下,获得flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 11]

## \[ACTF2020 新生赛\]Include ##

看标题感觉又是跟伪协议相关的题  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 12]

然后进去点击后发觉果然是  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 13]  
构造伪协议直接读取就完事  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 14]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 15]

## \[护网杯 2018\]easy\_tornado ##

进入后发觉三个文件  
第一个文件提示信息  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 16]  
welcome中提示提交

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 17]  
hints文件中提示md5加密状况特点类  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 18]  
思路大概有了  
MD5一个文件hash值后进行提交参数进行读取flag

即将文件fllllllllllllag进行MD5加密

3bf9f6cf685a6dd8defadabfb41a03a1

然后在获取cookie\_serect  
本来最开始想直接抓取cookie值,但是发觉并没有  
于是只能从这3个文件以及他们的hash值进行入手拿到cookie\_serect值了

然后在这里卡了一下，实在找不到办法破解cookie\_serect的值  
于是直接传文件名过去看看  
发觉爆这个,且页面上和参数是一样,怀疑是模板注入  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 19]  
于是直接利用模板注入  
传参–>

error?msg={ { handler.settings}}

成功获取到cookie\_secret  
`e88c21a0-1cd1-4bbf-a0e8-202bd49569af`  
即完整的  
`b4310a67dc7123c7d066d22983b39b2d`–>即filehash  
最后构造payload即可成功获得flag

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 20]

## \[极客大挑战 2019\]LoveSQL ##

①反手一套万能密码弄进去  
然后获取到了管理员的hash密码  
但是试了下解不了密码  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 21]  
然后也没有flag啊  
有意思  
返回去看一看  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 22]  
好家伙,怀疑是存在数据库中的,就是防止万能密码这种情况  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 23]  
进行注入后发觉爆错爆在了password中 于是在password中进行注入  
输入 1’  
根据返回回来的错误发觉是字符型注入  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 24]

然后使用联合注入

' union select 1,database(),3 #

发觉返回的是很奇怪的东西–>即注释\#符号没有起到作用  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 25]  
后面发觉是该编码符号没有进行url编码导致的问题  
将\#改成%23即完成了效果

ok 成功可以进行注入了  
所以就到了愉快的union注入时间了  
最后获得到flag

flag{ 045996c1-1617-4ff4-b994-a79f4ab2070b}

总结：万能密码虽好,但是如果密码在数据库里面的话是没有灵魂的

## \[GXYCTF2019\]Ping Ping Ping ##

打开后即发觉一个参数进行最开始随便传了几个值,发觉都在页面上显示  
还以为是模板注入  
后面发觉并不是这样的,只有传入的是数字之类的才显示其他的都显示固定的参数  
所以排除模板注入

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 26]  
又因为题目给了ping这个提示,所以有点怀疑是rce命令执行  
于是构造拼接命令进行查看文件  
典型两种拼接命令模式  
`第一种利用|进行拼接`–>如`127.0.0.1|ls`  
`第二种利用;直接进行拼接` 如–>`ip=127.0.0.1;a=g;cat$IFS$1fla$a.php`

> > 三种典型的执行方式

#①命令执行变量拼接
    /?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php
    #②过滤bash用sh执行
    echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh
    #③内联执行
    将反引号内命令的输出作为输入执行
    ?ip=127.0.0.1;cat$IFS$9`ls`

127.0.0.1|ls

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 27]  
尝试直接读取flag  
返回为空格被ban  
即来到了绕空格的路上

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 28]

$IFS
    ${IFS}//即{ }可以改成$1
    $IFS$1 //$1改成$加其他数字貌似都行
    < 
    <> 
    { cat,flag.php}  //用逗号实现了空格功能
    %20 
    %09

如构造payload  
`?ip=127.0.0.1;cat$IFS$1index.php`

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 29]  
三个过滤–>空格过滤,bash过滤,flag过滤  
所以只能考虑利用sh通道执行了  
于是构造payload

?ip=127.0.0.1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

成功获得flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 30]

## \[RoarCTF 2019\]Easy Calc ##

进入页面后查看源码  
好家伙  
发觉这个制作这个环境的人很狂，然后也获得了这个算式的原理  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 31]  
即只能传入数字(如果传入的是字符,则会爆错状况特点)

可能考虑是利用数字进行绕进而获取到flag  
但是基于考虑的想法–>还是去扫描了下目录,发觉确实没有什么好扫描的东西了  
确定是这个思路了  
就是绕这个判断从而获取到flag  
于是去到了一个文件中–>即注意可以当文件中存在另外一个页面时,典型查看过去

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 32]  
发觉这个参数num疯狂被过滤  
`玩不了,玩不下去了`  
查看大佬们的wp  
发觉php文件的解析规程是  
如果前面有空格会直接把空格去掉在进行解析

于是可以构造payload进行读取flag与目录

? num=1;var_dump(scandir(chr(47)))#读取目录
    ? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
    #即利用ASCII码进行绕读取目录状况特点类

最后获取到flag  
![在这里插入图片描述][20201023212052207.png_pic_center]

会持续更新下去

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221122/f6168aaad9194e8e8453a0409f0e9093.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221122/87eafb1f9e014cbb9e41350a3106e230.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221122/8a4d12628eed4cf48cbcc725e900c7d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221122/f6a6120f62304b2a96bfd95d2db8bd2a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221122/a3b1109ab82c4537950d7cb91f86c77b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221122/c13f82d2e12a416c9ae998712c35e6a8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221122/81fe841ddf1740a9a5c2652aff0ac363.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221122/f7fa6ba22ed446c09b1c9be6968917ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221122/34552e6d8b45452891b53b7d9a1a7b1d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221122/b3b69b53da4a411fae8ce077d9c10629.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221122/ef25deda7230460dadcf200c4c9044fa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221122/e9c5f291f7884277a1d18a1dce9d5bce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20221122/56bdff3149214fce8b170fb503b61f19.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 13]: /images/20221122/d46109c91e34438aa208aa77348ff735.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 14]: /images/20221122/9552c193641f4b1fb08bd2ffda4c3d5c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 15]: /images/20221122/90081fe1a0c94937a87732f109b6aa42.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 16]: /images/20221122/a950a0770c7b41219afa2b5dd2feabf1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 17]: /images/20221122/2fab391a99774ec38201890821d09e3c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 18]: /images/20221122/60bc24eb2da24b109efee9127d713c92.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 19]: /images/20221122/6e475366a7434f4e8dded9884f5603c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 20]: /images/20221122/3339f4ce462b412f8a4682bbcb512f28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 21]: /images/20221122/632efaf47b1048e381dcbd8e79acc9bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 22]: /images/20221122/71e06afc9f544a9980d20a5ad51d06d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 23]: /images/20221122/70131bf07a014c7a818fd2ed282b30bb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 24]: /images/20221122/02e786f81ba04d7ea551e966395b0378.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 25]: /images/20221122/980ef5a7b12b46e79aeb250946c6cc18.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 26]: /images/20221122/022221b20b5046d08d27f14acdd4b20b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 27]: /images/20221122/3b2bbf6935c44fcb836509559aac3db4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 28]: /images/20221122/c33787a99d0549c7955a9cea57d1ea25.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 29]: /images/20221122/10b42713c09b4004b07b9a3c0bcc9ed1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 30]: /images/20221122/475de4be511c40628b14d16130720475.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 31]: /images/20221122/4dbe7a673361407798eadf4af3f74bd0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 32]: /images/20221122/9e31ba368ad24cdf9491a6fe7108f7e5.png
[20201023212052207.png_pic_center]: /images/20221122/353648c1bd744e46a83fe05ae2282ee4.png