关闭顶部展开顶部

解析SQL Server数据库触发器的安全隐患_Mssql数据库教程

编辑Tag赚U币
教程Tag:暂无Tag,欢迎添加,赚取U币!
缂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾剧懓顪冪€n亝鎹i柣顓炴闇夐柨婵嗙墱閸ゅ绻涘顔荤凹闁哄懏绻堥弻娑氫沪閻愵剛娈ら梺鍛婃⒒閺佸摜妲愰幘瀛樺闁圭粯甯婃竟鏇㈡⒒娴d警鏀板ù婊庡墴椤㈡路閻涚S闂傚倸鍊搁崐宄懊归崶褏鏆﹂柣銏⑶圭粣妤呮煙閹殿喖顣奸柛瀣剁節閺屾洘寰勯崼婵嗗濠电偞鍨惰彜闁衡偓娴犲鍊甸柨婵嗗暙婵$兘鏌涚€n偅宕岀€规洘甯¢幃娆撳蓟閵夈儲鏆梻鍌欑閹碱偄煤閵娾晛纾婚柣鎰劋閸婂灚銇勯幒鍡椾壕闂佸疇顫夐崹鍧楀箖濞嗘挸鐭楀鑸瞪戦敍渚€姊绘担瑙勫仩闁告柨閰e畷浼村冀瑜滈崵鏇炩攽閻樺磭顣查柡鍛倐閺屻劑鎮ら崒娑橆伓濠电姷鏁告慨鐑藉极閹间礁纾婚柣鎰惈閸ㄥ倿鎮规潪鎷岊劅婵炲吋鐗犻幃宄扳枎韫囨搩浼€闂佺粯绻傞悥濂稿蓟濞戙垹鐒洪柛鎰典簴濡插牓姊虹紒妯诲鞍闁挎洏鍨藉濠氬灳閹颁礁鎮戦柟鑲╄ˉ閳ь剙纾鎴︽⒒娴g懓鈻曢柡鈧潏鈺傛殰闁跨喓濮撮拑鐔兼煏婵炵偓娅嗛柛瀣閺屾稓浠﹂崜褉妲堝銈呴獜閹凤拷 缂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣捣閻棗銆掑锝呬壕闁芥ɑ绻堝娲敆閳ь剛绮旂€靛摜鐜绘俊銈呮噺閻撴瑩姊洪銊х暠濠⒀囩畺閺屻倝寮堕幐搴′淮闂佸搫鏈惄顖涗繆閻戠瓔鏁婇柣鎾冲瘨濞艰崵绱撻崒娆掝唹闁稿鎸搁…鍧楁嚋闂堟稑顫嶉梺缁樻尭閸熸挳寮婚弴鐔风窞闁割偅绻傞‖澶愭⒑缂佹ḿ绠ュù婊庝邯瀵鏁愰崨顏呮杸闂佸湱鍋撳ḿ娆擃敂閿燂拷 闂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣椤愪粙鏌ㄩ悢鍝勑㈢痪鎯ь煼閺屾盯寮撮妸銉р偓顒勬煕閵夛絽濡界紓宥呮喘閺屽秹宕崟顐f濡炪倧瀵岄崹杈╂崲濠靛顫呴柨婵嗘閵嗘劙姊洪崫鍕⒈闁告挾鍠庨悾宄拔旈埀顒勩偑娴兼潙閱囬柣鏂挎惈楠炴劙姊绘担瑙勫仩闁稿寒鍨跺畷婵嗩吋婢跺鍓梺纭呮彧闂勫嫰鍩涢幒鎴唵閻犺櫣灏ㄩ崝鐔煎极閸儲鈷戦柛婵嗗椤箓鏌涙繝鍐ⅹ瀹€锝堝劵缁犳稑鈽夊Ο婧炬櫊閺屻劑寮崒婊冪濡炪們鍎茬粙鎾舵閹捐纾兼繛鍡樺灥婵′粙姊洪崫銉ヤ粶妞ゎ厾鍏橀悰顔跨疀濞戞瑦娅㈤梺璺ㄥ櫐閹凤拷 闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偞鐗犻、鏇㈡晝閳ь剟鎮块鈧弻锝呂旈埀顒勬偋婵犲洤鐭楅煫鍥ㄧ⊕閻撴瑧绱撴担闈涚仼闁哄绋掓穱濠囨倷閹殿喚鐓撻梺鍝勫閳ь剚鍓氶崥瀣箹缁厜鍋撻懠顒佹櫦闂傚倷绀侀幉锟犮€冮崱娆忔瀳鐎广儱娲﹀畷鍙夌箾閹存瑥鐏╂鐐灪娣囧﹪顢涘┑鎰闂傚倸顦粔鎾煘閹达富鏁嬮柛鈩冪懅钃遍梻浣告啞濮婂綊銆冩繝鍥ф槬闁逞屽墯閵囧嫰骞掗幋婵囩亾濠电偛鍚嬮崝娆撳蓟閻旂⒈鏁婇柤娴嬫櫅閻撶喖鎮楃憴鍕婵炶尙鍠栧濠氬幢濡ゅ﹤鎮戦梺鍛婁緱閸ㄦ娊宕㈤鍕拻濞达綀濮ょ涵鍫曟煕閿濆繒鐣垫鐐茬箻閺佹捇鏁撻敓锟�,闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊椤掍礁鍓銈嗗姧缁犳垹绮堢€n偁浜滈柟鎵虫櫅閻忊晝鎮鈧缁樻媴缁涘娈┑顔斤公缁犳捇鏁愰悙鏉戠窞閻庯綆鍓涢鏇熺節閻㈤潧孝闁稿妫濆畷鐢稿即閵忥紕鍘卞銈嗗姧缁插墽绮堥埀顒傜磽娴f彃浜鹃梺鍛婂姀閺傚倹绂嶅⿰鍫熺厸闁稿本姘ㄦ禒銏ゆ煙椤旇棄鐏﹂柕鍥у缁犳盯寮撮悙瀵糕偓鍓х磽娴h櫣甯涢柣鈺婂灦閻涱喚鈧綆鍠楅崐鐑芥煛婢跺鐏╂繛鍫涘€濆缁樻媴閸涢潧缍婇、鏍幢濞戞ḿ顔夐梺鎼炲劀鐏炲墽绋侀梻浣告啞缁诲倻鈧皜鍥у嚑閹兼番鍔嶉悡娆愩亜閺嵮勵棞閻庢凹鍠楃粋宥夘敂閸啿鎷绘繛杈剧到閹诧繝宕悙鐑樼厽闁绘梹娼欓崝銈夋煙楠炲灝鐏╅摶锝呫€掑鐓庣仩婵炲牄鍔嶇换婵嬫偨闂堟刀锝囩棯閺夎法效鐎殿喗鐓¢獮鏍ㄦ媴閸︻厼寮抽梻浣虹帛濞叉牠宕愰崷顓涘亾濮樼偓瀚�!

推荐:怎样用SQL Server事件探查器创建跟踪
QL Server事件探查器(Profiler)可以帮助数据库管理员跟踪SQL Server数据库所执行的特定事件,监视数据库的行为;并将这些有价值的信息保存到文件或表,以便以后用来分析解决数据库出现的问题,对数据库引擎性能进行优化。本文为大家一步一步讲述如何用SQL Ser

触发器权限和所有权

CREATE TRIGGER 权限默认授予定义触发器的表所有者、sysadmin 固定服务器角色成员以及 db_owner 和 db_ddladmin 固定数据库角色成员,并且不可转让。

需要的环境

本文需要的环境是已经获取了sql服务器的以上其中一个权限,目的是为了留下隐蔽的后门,不被管理员发现。即使发现了也是加密的(可以破解,不过有些管理员不懂,也不会注意,相关信息google下)。

触发器是在对表进行插入(insert)、更新(update)或删除(delete)操作时,自动执行的存储过程。最常见用于执行敏感数据操作时做历史记录。

本文以动网论坛dvbbs为例,我们已经拿到了db_owner权限(注意:并不是说dvbbs本身有漏洞)。因为只是db_owner权限,所以读者想去执行“xp_cmdshell”,就不在本文范围了,相信读过本文后,只要有系统权限,做个系统的后门也是简单的。先回想一下通常我们使用数据库时要做什么和关心什么。

为什么要使用触发器作后门?

管理员首先会把sql文件执行下,然后导入mdb的内容,平时使用顶多备份下,还原下。通常不会有人去看触发器的内容,查看触发器可以使用命令“exec sp_helptrigger 'dv_admin'”,或者在企业管理器中选择“管理触发器”。因为动网根本没有用到触发器,也没有提到触发器,所以动网的管理员不会去看的。于是我们在里面写的内容就相对安全了。

思路

触发器主要是用来做历史记录的,当然可以把管理员更改密码和添加用户的历史记录下。放进一个管理员通常不会注意的、普通用户又可以看到的地方。

动网的密码有md5加过密的,加密的操作是asp程序在服务器上来完成的,等数据库拿到数据的时候已经是加过密的了。但是动网同时把密码以明文方式放入dv_log表中,就给了我们方便。只要拿到dv_log表中l_content字段的内容,然后判断是否管理员在执行敏感操作,后门思路就形成了。

使用过程――代码解析

代码片断:创建触发器。

create trigger dv_admin_history

on Dv_log

with encryption

for insertas

as

触发器需要建立在Dv_log表上,这里放入的是明文密码。我们并不知道管理员密码设置有多长,只能是把里面的有密码的字段内容全部取出。触发器最好是加密的,加密后,管理员即使看到了,也不知道这里是什么东西。在insert(加入)数据时执行触发器。

取出来的值应该放入一个普通用户能看到的地方,这样只要有了普通用户的权限就可以看到密码。动网数据库中,最大并且可以存放数据的字段管理员通常都会看到。所以必须找出来一个管理员不会看,而其他用户也不会注意的地方。

我选择放在一个新建用户的用户信息里(以下通称这个用户为“汪财”,亲切点),这样我们登陆时就可以看到了(注意:登陆时有日志的,记录最后登陆ip,大家自己解决)。

有以下几个字段适于存放:

1、Userphoto,字段类型:varchar(255)。记录了汪财的照片地址。可以存放小于255的数据。

2、Usersign,字段类型:varchar(255)。汪财的签名,如果放这里,汪财就不能发贴了,否则后果自负(发贴会显示签名,地球人都能看到)。

3、Useremail,字段类型:nvarchar(255)。汪财的email,使用时需要转换类型。

4、Userinfo,字段类型:text。汪财的用户资料。该字段很特殊,有很多“”,每一对“”之间都有着不同的含义。动网很懒的,为了避免字段太多,就把一堆信息全都放入一个字段里,用“”分开,当查询某一项信息时,取出来全部,然后分割下,就是需要的数据了。

解决的问题:

1、如果都放满了, 理论上,如果我们看到了第一个字段有了东西,就应该拿笔记下来,然后删除掉。触发器会自动检查大小后继续使用。再次强调下,本文例子针对动网,大家应该具体问题具体分析。

2、管理员的日志中,有很多日志,怎么判断它就是在记录更改密码。

在管理员操作用户时,当然会在“user.asp”或者“admin.asp”中操作,所以我们判断条件需要:

select @passinfo = l_content from inserted where l_type = 1 and (l_touser = 'user.asp' or l_touser = 'admin.asp')

在l_touser为user.asp或者admin.asp时,说明管理员在操作(查看,更新,删除)用户或者管理员。在l_type = 1时,说明执行了更新操作,l_content字段里面有密码(如果管理员更新了密码,或者新建了帐户)。因此,查询inserted表中的l_content,赋值给@passinfo代码片断:更新汪财的usersign字段。

if (len(@usersign) < 150 or @usersign is null)

begin if (@usersign is null)

set @usersign = ' '

set @passinfo = @usersign @passinfo

update Dv_User set usersign = @passinfo where username = @username

commit tran

returnend

end

首次更新时,usersign字段里没有内容,而SQL Server里null加任何数都是null,所以需要判断is null之后,给null赋值为一个空格。其他几个字段的方法和这里大同小异,只是一个转换nvarchar和“”的组合时多了点。最后判断如果字段内容太多就不再写了,为了提高性能,也可以把最后的判断写在前面,一旦数据过多,就不需要再继续执行了。

首次更新时,汪财的usersign字段里没有内容,而SQL Server里null加任何数都是null,所以需要判断is null之后,给null赋值为一个空格。其他几个字段的方法和这里大同小异,只是一个转换nvarchar和“”的组合时多了点。最后判断如果字段内容太多就不再写了,为了提高性能,也可以把最后的判断写在前面,一旦数据过多,就不需要再继续执行了。

分享:SQL Server 2005中五个动态管理对象
SQL Server 2005的新功能为动态管理对象,它们是在指定时间返回某个数据库实例的特殊状态信息的数据库视图或函数。这些对象允许数据库管理员或开发者对数据库服务器进行高效监控。动态管理对象取代了SQL Server以前版本中的许多系统表格,但也为数据库管理员

来源:模板无忧//所属分类:Mssql数据库教程/更新时间:2009-06-20
loading.. 评论加载中....
相关Mssql数据库教程
闂傚倸鍊搁崐鐑芥倿閿曞倹鍎戠憸鐗堝笒閺勩儵鏌涢弴銊ョ仩闁搞劌鍊垮娲敆閳ь剛绮旈悽绋跨;闁靛牆顦伴悡娑㈡煕閵夈劌鐓愮紒鑸电〒缁辨挸顓奸崱娆忊拰闂佸搫鏈惄顖炲春閸曨垰绀冩い蹇庣椤矂姊绘担鐟扳枙闁衡偓鏉堚晜鏆滄俊銈呮噹妗呴梺鍛婃处閸ㄤ即宕¢搹顐$箚闁靛牆鍊告禍鐐箾鐎涙ḿ鐭嬮柛搴㈠▕閳ユ棃宕橀鍢壯囩叓閸ャ劍绀堥懖鏍⒒娴g儤鍤€闁搞倖鐗犻獮蹇涙晸閿燂拷
濠电姷鏁告慨鐑藉极閹间礁纾绘繛鎴欏焺閺佸銇勯幘璺烘瀾闁告瑥绻戦妵鍕箻閸楃偟浠肩紒鐐劤椤兘寮婚悢鍏煎€锋い鎺嶈兌娴煎洤鈹戦埄鍐ㄧ祷闁绘鎹囧濠氭晸閻樿尙锛滃┑鐘绘涧濞层劑濡存繝鍐瘈闁冲皝鍋撻柛鏇ㄥ幐婵洦绻涢敐鍛悙闁挎洦浜獮濠囨偐濞茬粯鏅㈡繝銏f硾濡绂嶉悙顒傜瘈闂傚牊渚楅崕鎰版煟閹捐泛鏋涢柡灞炬礉缁犳稒绻濋崘鈺冨絽闂備浇顕х换鎴︽偂閿熺姴钃熼柣鏃傚帶缁€鍕煏閸繃顥滄い蹇ユ嫹
濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴濐潟閳ь剙鍊圭粋鎺斺偓锝庝簽閸旓箑顪冮妶鍡楀潑闁稿鎹囬弻娑㈡偄闁垮浠撮梺绯曟杹閸嬫挸顪冮妶鍡楃瑨閻庢艾鍢茶灋闁瑰濮风壕濂稿级閸碍娅呭ù鐘崇矋閵囧嫰骞橀崘鍙夊€悗鍨緲鐎氼噣鍩€椤掑﹦绉靛ù婊勭箞椤㈡ɑ銈i崘鈺冨幗闁硅壈鎻徊楣冨吹閳ь剟鏌f惔銏犲毈闁告ḿ鏅划鈺呮偄閻撳骸鑰垮┑鐐叉閸旀洘鎯旀繝鍐闁瑰鍋為悡锝囩磼閼搁潧鍝虹€殿喖顭烽弫鎰緞婵犲孩缍傞梻浣哥枃濡椼劑鎳楅懜闈涱嚤闁割偁鍎查埛鎴︽煟閻斿憡绶叉繛鍫氭櫊閺岀喖宕欓妶鍡楊伓
濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴濐潟閳ь剙鍊圭粋鎺斺偓锝庝簽閸旓箑顪冮妶鍡楀潑闁稿鎹囬弻娑㈡偄闁垮浠撮梺绯曟杹閸嬫挸顪冮妶鍡楃瑨閻庢艾鍢茶灋闁瑰濮风壕濂稿级閸碍娅呭ù鐘崇矋閵囧嫰骞橀崘鍙夊€悗鍨緲鐎氼厾鎹㈠┑瀣闂傚牊绋掗崐顖炴⒒閸屾艾鈧嘲霉閸ヮ剦鏁嬮柡宥庡幖閸ㄥ倿骞栧ǎ顒€濡肩紒鈧€n偁浜滈柟鐐殔鐎氬懎顫濋懜纰樻嫽婵炶揪绲块悺鏃堝吹濞嗘挻鈷戦悽顖e枤閸掓澘鐣濋敐鍫濆姷妞わ附鐓¢幗鍫曟倷鐎靛摜顔曢梺鐟扮摠閻熴儵鎮橀鍫熺厱閻庯綆浜跺Ο鈧梺鍝勮閸旀垿骞冮妶澶婄<婵炴垶锕╂导锟�
闂傚倸鍊搁崐鎼佸磹閻戣姤鍤勯柤鍝ユ暩娴犳氨绱撻崒娆掑厡缂侇噮鍨跺畷婵嗏枎閹捐泛绁︽繝鐢靛Т閸燁垶宕曢悢鍏肩厪濠电偛鐏濋崝銈夋煕閺冩挾鐣辨い顏勫暣婵″爼宕卞Δ鍐噯闂備胶枪閿曘倝骞楀⿰鍫濇瀬妞ゆ洍鍋撶€规洖銈稿鎾倷濞堝灝鏅i梻浣筋嚙鐎涒晝绮欓幒鎴犲箵闁秆勵殕閸庢鏌熼悜妯荤厸闁稿鎸鹃幉鎾礋椤掑偆妲扮紓鍌欐祰椤曆囨偋閹炬剚鍤曟い鎰剁畱缁犺崵绱撴担鑲℃垵鈻嶉姀銈嗏拺閻犳亽鍔屽▍鎰版煙閸戙倖瀚�
闂傚倸鍊搁崐鎼佸磹閻戣姤鍤勯柤鍝ユ暩娴犳氨绱撻崒娆掑厡缂侇噮鍨跺畷婵嗏枎閹捐泛绁︽繝鐢靛Т閸燁垶宕曢悢鍏肩厪濠电偛鐏濋崝銈夋煕閺冩挾鐣辨い顏勫暣婵″爼宕卞Δ鈧ḿ鎴︽⒑缁嬫鍎愰柟鐟版喘瀵鈽夊鍡樺兊濡炪倖甯掗ˇ顖炲礈瀹曞洨纾藉〒姘搐閺嬫盯鏌ㄩ弴銊ら偗鐎殿噮鍋婂畷鎺楁倷閼碱剦妲堕柣鐔哥矊缁绘﹢骞冮敓鐘茬缂備焦岣块崢浠嬫煙閸忓吋鍎楅柛銊ュ暱閻f繂鈽夐姀锛勫幐闂佸憡渚楅崰姘辩不閻愮儤鐓欐い鏍ㄤ亢鐎氫即鏌嶇拠鏌ュ弰妤犵偛顑夐幃鈺冨枈婢跺矂妫峰┑鐘垫暩閸嬬偤骞愭繝姘殞濡わ絽鍟弲婵嬫煏婢诡垪鍋撻柛瀣尭椤繈鎮欓鈧锟�
闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊椤掆偓杩濋梺閫炲苯澧撮柡灞剧〒閳ь剨缍嗛崑鍛焊娴煎瓨鐓忛柛銉戝喚浼冮悗娈垮枙缁瑦淇婂宀婃Х濠碘剝褰冮悧鎾愁潖閻戞ê顕辨繛鍡楃箳濡诧綁姊洪棃鈺冪Ф缂傚秳绀侀锝囨嫚濞村顫嶅┑鈽嗗灦閺€閬嶅棘閳ь剟姊绘担鍝ョШ闁稿锕ョ粋宥夋倷閻戞ê娈戦梺鎯х箰濠€杈╁閽樺褰掓晲婢跺閿繝寰枫倕袚濞e洤锕幃娆撴嚋濞堟寧顥夋俊鐐€栧ú鈺冪礊娴i€涚箚闁归棿绀侀悡娑樷攽閻樻彃鏆炴繛鍛墬缁绘繈鎮介棃娑楃捕濠碘槅鍋呴悷鈺佺暦瑜版帗鍋ㄩ柣銏㈡暩閻e爼姊虹捄銊ユ灁濠殿喚鏁婚崺娑㈠箣閿旂晫鍘卞┑鐘绘涧濡顢旈埡鍛厓鐟滄粓宕滃▎鎾偓锕傛倻閻e苯绁︽繝鐢靛Т濞层倗绮绘繝姘厾闁告稑饪撮崯蹇旂箾閼测晛鏋涙慨濠呮閹瑰嫰濡搁妷锔惧綒闂備胶鎳撻崵鏍箯閿燂拷
闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偞鐗犻、鏇㈡晝閳ь剟鎮块鈧弻锝呂旈埀顒勬偋婵犲洤鐭楅煫鍥ㄦ惄濞撳鎮楅敐搴濈凹闁圭櫢绲跨槐鎺楀焵椤掍胶绡€闁稿被鍊楅崬鐢告⒑閸忓吋鍊愭繛浣冲嫭鍙忛柛顐犲劜閻撶喖鏌熼崹顔碱伀缂佸鍣i弻鐔碱敊濞嗙偓缍堝┑鐐碘拡娴滎亪鐛箛鎾舵殕濠电姴鍊搁煢婵犵數濮烽弫鎼佸磻濞戙垺鍎戝ù鍏兼綑绾惧綊鏌¢崶銉ョ仾缂佺姵甯″缁樻媴閻熼偊鍤嬬紓浣筋嚙閸婃瓕鐏嬪┑鐐叉閸ㄥ綊鎯岄崱娑欑厓鐟滄粓宕滈悢濂夋綎婵炲樊浜滃婵嗏攽閻愬顣查柛銊ユ健楠炲啳顦归柟顔规櫊閹崇娀顢楁担璇″晭闂傚倷娴囬~澶嬬珶閸℃ɑ娅犳俊銈呮噹閻ら箖鏌熼梻瀵稿妽闁绘挶鍎甸弻锝夊即閻愭祴鍋撻崷顓涘亾濮樼偓瀚�
婵犵數濮烽弫鍛婃叏閻戝鈧倿鎸婃竟鈺嬬秮瀹曘劑寮堕幋婵堚偓顓烆渻閵堝懐绠伴柣妤€妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛缁嬫帡鏁嶅澶嬬厽闁哄倹瀵чˉ鐐睬庨崶褝韬い銏$☉椤繈顢楁担绯曞亾椤栫偞鐓熼幖娣灪閻ㄦ垹绱掗鍛仸濠碉紕鏁诲畷鐔碱敍濮橀硸鍟嬮梺璇查叄濞佳囧箺濠婂牊鍋╂繛宸簼閻撶喖骞栧ǎ顒€鐏柛鐔哥叀閺岀喖宕欓妶鍡楊伓
濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴濐潟閳ь剙鍊圭粋鎺斺偓锝庝簽閸旓箑顪冮妶鍡楀潑闁稿鎹囬弻娑㈡偄闁垮浠撮梺绯曟杹閸嬫挸顪冮妶鍡楃瑨閻庢艾鍢茶灋闁瑰濮风壕濂稿级閸碍娅呭ù鐘崇矋閵囧嫰骞橀悙钘変划閻庤娲栭悥鍏间繆閹间礁唯妞ゆ棁宕电粚鎸庣節绾板纾块柛瀣灴瀹曟劙寮介鐐殿唶闂佺厧顫曢崐鏍х暦閺屻儲鐓曢柟鏉垮悁缁ㄦ挳鏌涚€n偅灏い顐g箞閹煎綊顢曢妶鍛敪婵犵數鍎戠徊钘壝洪妶澶嬫櫇妞ゅ繐鐗勯埀顑跨閳藉螣濠婂嫭顥堥柛鈹惧亾濡炪倖甯婇悞锕€鈻嶉悩缁樼厱婵炲棗娴氬Σ铏圭磼閳锯偓閸嬫挻淇婇悙顏勨偓銈夊磻閹烘绐楁俊銈呭暊閸嬫挸顫濋悙顒€顏�
婵犵數濮烽弫鍛婃叏閻戝鈧倿鎸婃竟鈺嬬秮瀹曘劑寮堕幋婵堚偓顓烆渻閵堝懐绠伴柣妤€妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛缁嬫帡鏁嶅澶嬬厽闁哄倹瀵чˉ鐐烘煙娓氬灝濡兼い顏勫暟閹风娀鐓鐑嗘闂備浇顕у锕傦綖婢跺⊕娲晝閸屾氨顦梺缁樻⒒椤戞洟鍩€椤戣法顦﹂柍璇查叄楠炴ê鐣烽崶鑸敌濋梻鍌欒兌缁垶骞愰崫銉ㄥС闁割偅娲栫壕濠氭煙閸撗呭笡闁稿鍔戦弻娑樷槈濮楀牆濮涢梺鍛娚戦幃鍌氼潖濞差亜绀堥柟缁樺笂缁ㄨ偐绱撴担绛嬪殭閻庢凹鍓熼幃娲敇閻愨晜鏂€闂佺粯蓱閸撴岸宕箛娑欑厱闁挎繂楠搁悘锔筋殽閻愯尙绠婚柡浣规崌閺佹捇鏁撻敓锟�
婵犵數濮烽弫鍛婃叏閻戝鈧倿鎸婃竟鈺嬬秮瀹曘劑寮堕幋婵堚偓顓烆渻閵堝懐绠伴柣妤€妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛缁嬫帡鏁嶅澶嬬厽闁哄倹瀵чˉ鐐烘煙娓氬灝濡兼い顏勫暟閹风娀鐓鐑嗘闂傚倸鍊风粈渚€骞栭锔藉殣妞ゆ牜鍋涚粻鐘虫叏濡炶浜鹃悗瑙勬礃濡炰粙宕洪埀顒併亜閹哄秹妾峰ù婊勭矒閺岀喖宕崟顒夋婵炲瓨绮撶粻鏍ь潖閾忓厜鍋撻崷顓烆€岄柛銈嗙懇濮婅櫣鏁鍓滈梺缁樹緱閸o綁鐛€n喗鏅濋柍褜鍓涚划璇测槈閵忊檧鎷婚梺鍓插亞閸犳捇鍩婇弴鐔翠簻闁哄倹瀵чˉ銏℃叏婵犲嫮甯涢柟宄版嚇瀹曘劍绻濋崘銊ュ闂備浇顕х€涒晝鍠婂澶婄畺闁稿瞼鍋熷畵渚€鐓崶銊р姇闁哄懏鎮傞弻銊╂偆閸屾稑顏�
婵犵數濮烽弫鍛婃叏閻戝鈧倿鎸婃竟鈺嬬秮瀹曘劑寮堕幋婵堚偓顓烆渻閵堝懐绠伴柣妤€妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛缁嬫帡鏁嶅澶嬬厽闁哄倹瀵чˉ鐐烘煙娓氬灝濡兼い顏勫暟閹风娀鐓鐑嗘闂備浇顕у锕傦綖婢跺⊕娲煛閸愵亞顦繛鎾村焹閸嬫捇鏌e☉鍗炴灓闁逞屽墾缂嶅棙绂嶉弽顓炵哗濞寸姴顑嗛悡鏇熴亜閹伴潧浜滃ù婊勵殘缁辨帡骞夌€n偄顏�
濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴濐潟閳ь剙鍊圭粋鎺斺偓锝庝簽閸旓箑顪冮妶鍡楀潑闁稿鎹囬弻娑㈡偄闁垮浠撮梺绯曟杹閸嬫挸顪冮妶鍡楃瑨閻庢艾鍢茶灋闁瑰濮风壕濂稿级閸碍娅呭ù鐘崇矋閵囧嫰骞橀崘鍙夊€悗鍨緲鐎氼厾鎹㈠┑瀣妞ゆ挾鍋涚粻鎴︽⒒閸屾艾鈧兘鎳楅崼鏇炵疇闁瑰墽绮崑銈夋煏婵炑冨鎼村﹪姊洪崨濠冨闁搞劌銈稿顐﹀磼閻愭潙鈧灚绻涢幋鐑嗕痪闁兼祴鏅滃畷鏌ユ煕閳╁叇婊勭濠婂牊鐓涚€广儱娴烽崢娑欑箾閸喐鐓ユい顓″劵椤﹁尙鈧鍠栨晶搴ㄥ箲閵忕姭鏀介悗锝呭缁嬪繐顪冮妶鍡橆梿婵☆偄瀚伴、鏃堟晸閿燂拷
闂傚倸鍊搁崐宄懊归崶顒夋晪鐟滃酣銆冮妷鈺佺濞达絿枪閸嬪秴鈹戦悩璇у伐闁绘妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛娓氭宕曢幇鐗堢厱閻庯綆浜堕崕鏃堟煛瀹€鈧崰鏍嵁閸℃稒鍋嬮柛顐亝椤ュ姊绘担瑙勩仧闁告ü绮欓妴鍐川閺夋垹鍘撮梺纭呮彧闂勫嫰宕戦幇鐗堢厵缂備焦锚缁楁碍绻涢崼顐㈠籍婵﹦鍎ょ缓浠嬪川婵犲啴鏁紓鍌氬€哥粔鎾晝椤忓嫷鍤曞┑鐘宠壘鍥存繝銏f硾椤戝懎鈻撻悢鍏尖拺闂傚牊渚楀Σ鍫曟煕鎼淬劋鎲鹃柨婵堝仜椤撳吋寰勭€Q勫缂傚倸鍊烽悞锕€鐜婚幐搴g彾闁告洦鍘剧壕鐣屸偓骞垮劚鐎氼噣藝閿曞倹鐓熼柨婵嗘噹濡插鏌嶇拠鏌ュ弰妤犵偞岣块埀顒佺⊕钃辨い蹇曞枛濮婄粯鎷呴懞銉с€婇梺闈╃秶缁犳捇鐛箛娑欐櫢闁跨噦鎷�
UB闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗ù锝夋交閼板潡寮堕崼姘珔闁搞劍绻冮妵鍕冀椤愵澀绮剁紓浣插亾濠㈣泛顑勭换鍡涙煏閸繃鍣洪柛锝囨櫕閳ь剝顫夐幐椋庢濮樿泛钃熸繛鎴欏灩鍞梺闈涚箚閸撴繈鎮甸弴銏$厽閹兼番鍨婚。鑼偓鍏夊亾闁归棿绀佺粻鏍ㄤ繆閵堝倸浜鹃梺瀹犳椤︻垶鍩㈠澶嬫優妞ゆ劑鍨绘导宀勬⒑閹稿海绠橀柛瀣ㄥ€濆顐﹀箻缂佹ɑ娅㈤梺璺ㄥ櫐閹凤拷
闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊閵娧呭骄闂佸壊鍋嗛崰鍡樼閸垻纾奸悗锝庡亽閸庛儲绻涢崗鑲╁ⅹ闁宠鍨块幃鈺佺暦閸ヨ埖娈归梻浣虹帛鐢紕绮婚弽顓炵畺婵°倕鎳忛崑銊╂煟閵忋垹浠柍褜鍓欓敃顏堝蓟濞戞埃鍋撻敐搴′簼鐎规洖鐭傞弻锝呪槈閸楃偞鐝濋悗瑙勬礀缂嶅﹪銆佸▎鎾崇煑闁靛/鍕剁础濠电姷鏁告慨鐑藉极閸涘﹥鍙忔い鎾卞灩绾惧鏌熼崜褏甯涢柣鎾卞劦閺岋綁寮撮悙娴嬪亾閸︻厸鍋撳鐐
闂傚倸鍊搁崐宄懊归崶顒夋晪鐟滃酣銆冮妷鈺佷紶闁靛/鍌滅憹闁诲骸绠嶉崕閬嵥囬鐐插瀭闁稿瞼鍋為悡鏇熺節闂堟稒顥滄い蹇曟暬閺屻倝寮堕幐搴′淮闂佸搫鏈惄顖涙叏閳ь剟鏌曡箛鏇炐fい鏃撴嫹
闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偛顦甸崹楣冨箛娴e湱绋佺紓鍌氬€烽悞锕佹懌闂佸憡鐟ョ换鎰扳€旈崘顏佸亾閿濆簼绨奸柟鐧哥悼缁辨帡鍩€椤掍胶绡€闁稿被鍊楅崬鐢告煟閻樿崵绱版繛鍜冪秮閹﹢鏌嗗鍡欏幈濠德板€撻懗鍫曘€傞懠顒傜<缂備焦岣垮ú瀵糕偓瑙勬礀瀹曨剝鐏冮梺閫炲苯澧存い銏☆殜婵偓闁靛牆妫涢崢閬嶆⒑缂佹ê濮囨俊顖氾工鍗遍柛锔诲幘绾捐偐绱撴担璐細闁靛棙甯炵槐鎺撴綇閵娧勫櫚闂佽鍠掗弲鐘茬暦椤愶箑绀嬫い鎰╁灱閸橆偊姊婚崒姘偓鐑芥嚄閼哥數浠氬┑掳鍊楁慨瀵告崲濮椻偓閻涱喛绠涘☉娆愭闂佽法鍣﹂幏锟�
缂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌i幋锝呅撻柛濠傛健閺屻劑寮撮悙娴嬪亾瑜版帒纾婚柨鐔哄У閻撱儵鏌¢崶鈺佷粶闁逞屽墯閹倸鐣疯ぐ鎺戠<婵炴垶姘ㄩ惁鍫熺節閻㈤潧孝闁稿﹥鎮傞、鏃堫敃閿濆啩绨婚梺鍐叉惈閹冲繘寮柆宥嗙厪闁搞儜鍐句純濡ょ姷鍋炵敮鎺楊敇婵傜ǹ鐐婇柤鍛婃櫕濠婂懐纾介柛灞剧懅閸斿秶鎲搁弶鍨殭闁挎洏鍨介弻鍡楊吋閸涱垰濮︽俊鐐€栫敮鎺楀磹閸涘﹦顩锋い鏍仦閻撴洖鈹戦悩鎻掓殶缂佺姵岣跨槐鎺撴綇閵婏箑纰嶅銈庡亝缁诲啴鏁嶉幇顑芥斀闁搞儯鍔嶉悵锕傛⒒閸屾瑦绁版繛澶嬫礋瀹曟娊鏁冮崒姘鳖唵闂佽法鍣﹂幏锟�
©2017 www.mb5u.com婵犵數濮烽弫鍛婃叏閻戝鈧倿鎸婃竟鈺嬬秮瀹曘劑寮堕幋婵堚偓顓烆渻閵堝懐绠伴柣妤€妫涚划鍫ュ醇閻旇櫣鐦堥梻鍌氱墛缁嬫帡鏁嶅澶嬬厽闁哄倹瀵чˉ鐐烘煙娓氬灝濡兼い顏勫暟閹风娀鐓鐑嗘闂備浇顕х€涒晠顢欓弽顓為棷妞ゆ洍鍋撶€规洘濞婇弫鎰緞婵犲嫮鏆梻浣稿暱閹碱偊骞婃惔锝囦笉闁汇垹鎲¢悡娆撴煟閹寸倖鎴犱焊椤撱垺鐓熼柨鏂垮悑鐎氾拷
闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊椤掆偓杩濋梺閫炲苯澧撮柡灞剧〒閳ь剨缍嗛崑鍛暦瀹€鍕厸鐎光偓閳ь剟宕伴弽顓溾偓浣糕槈濡嘲鐗氶梺鍛婂姉閸嬫挸袙婢跺绻嗛柣鎰典簻閳ь剚鍨垮畷鏇熺節濮橆剛顔嗛梺璺ㄥ櫐閹凤拷&闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偛顦甸弫宥夊礋椤掍焦顔囬梻浣告贡閸庛倝宕甸敃鈧埥澶愬閻樼數娼夐梻浣稿閸嬪棝宕抽妷銉庢盯宕ㄧ€涙ǚ鎷洪柣鐘充航閸斿苯鈻嶉幇鐗堢厵闁告垯鍊栫€氾拷
QQ缂傚倸鍊搁崐鎼佸磹閹间礁纾瑰瀣捣閻棗銆掑锝呬壕閻庢鍠氶弫濠氥€佸Δ鍛劦妞ゆ帒瀚ч埀顒佹瀹曟﹢顢欓挊澶屾濠电姰鍨归崢婊堝疾濠婂牊鍎庢い鏍仜閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偞鐗犻、鏇㈡晝閳ь剛澹曢崷顓犵=濞达綀鍋傞幋婵冩瀺闁绘ê鍘栫换鍡涙煏閸繂鈧憡绂嶉幆褜娓婚柕鍫濋娴滄繄绱掔拠鑼ⅵ闁靛棔绀侀埢搴ㄥ箣濠靛洨鈧娊姊洪崨濠庢畼闁稿鍋ら、娆撳磼濞戞绠氶梺缁樺姦娴滄粓鍩€椤掍胶澧い顐㈢箲缁绘繂顫濋鈧崑宥夋偡濠婂啰绠绘鐐差樀楠炴﹢顢欓懞銉︻仧闂備浇娉曢崳锕傚箯閿燂拷闂傚倸鍊搁崐鎼佸磹閻戣姤鍤勯柛顐f礀閸屻劎鎲搁弮鍫濈畺婵☆垯璀﹀ḿ鈺傘亜閹烘垵鈧懓鈻撻幆褉鏀芥い鏂款潟娴犳粓鏌涚€n偅灏伴柕鍥у婵偓闁挎稑瀚崳浼存倵鐟欏嫭绀€鐎规洦鍓濋悘鍐╃節閻㈤潧孝闁稿﹤缍婇、娆撳磼濞戞绠氶梺缁樺姦娴滄粓鍩€椤掍胶澧い顐㈢箲缁绘繂顫濋鈧崑宥夋偡濠婂啰绠绘鐐差樀楠炴﹢顢欓懞銉︻仧闂備浇娉曢崳锕傚箯閿燂拷濠电姷鏁告慨鐑藉极閹间礁纾绘繛鎴欏灪閸嬨倝鏌曟繛褍鍟悘濠囨椤愩垺澶勯柟灏栨櫅闇夐柡宥庡幗閻撳繐鈹戦悙鑼虎闁告挸澧介幉鍛婃償閳藉棗娈梺鍛婃处閸嬪棝寮抽崱娑欑厓鐟滄粓宕滃☉娆戠彾闁哄洨鍠嗛崑鍛存煕閹般劍娅囬柛娆忔濮婅櫣绱掑Ο鑽ゎ槬闂佺ǹ锕ゅ﹢閬嶅焵椤掍胶鍟查柟鍑ゆ嫹闂傚倸鍊峰ù鍥敋瑜忛埀顒佺▓閺呯娀銆佸▎鎾冲唨妞ゆ挾鍋熼悰銉╂⒑閸︻厼鍔嬫い銊ユ噽婢规洘绻濆顓犲幍闂佺顫夐崝鏇㈠触瑜版帗鐓曟繛鍡樺姈瀹曞矂鏌$仦鍓ф创濠碉紕鍏橀獮瀣攽閸℃ɑ顔夋繝鐢靛仜閻楀棙鏅舵惔锝嗩潟闁规崘顕х壕鍏兼叏濡顣抽柡瀣焸濮婃椽鎮烽弶鎸庮唨闂佺懓鍤栭幏锟�闂傚倸鍊搁崐鎼佸磹瀹勬噴褰掑炊椤掍礁鍓銈嗗姧缁犳垹绮堢€n偁浜滈柟鎵虫櫅閻忊晝鎮鈧缁樻媴缁涘娈┑顔斤公缁犳捇鏁愰悙鏉戠窞閻庯綆鍓涢鏇熺節閻㈤潧孝婵炲眰鍔岄悾鍨瑹閳ь剟寮婚垾宕囨殼妞ゆ梻鎳撴禍楣冩⒑閸撴彃浜藉ù婊庝邯瀵鈽夐姀鐘靛姶闂佸憡鍔曢妵妯兼闂堟稈鏀介柍钘夋娴滈箖鏌熼崙銈嗗濠电姷鏁告慨鐑藉极閸涘﹥鍙忓ù鍏兼綑閸ㄥ倿鏌i幘宕囧哺闁哄鐗楃换娑㈠箣閻愬娈ら梺娲诲幗閹瑰洭寮婚悢铏圭<闁靛繒濮甸悘鍫ユ⒑閸濆嫬顏ラ柛搴″级缁岃鲸绻濋崶顬囨煕濞戝崬骞楁繛鍫濆缁辨帗銈i崘顏嗘毇缂備胶濮甸悧鐘差嚕婵犳碍鍋勯悶娑掆偓鍏呭濠电偞鍨堕悷锛勭磽濮樿京纾奸柣妯虹-婢ц京绱掓潏銊ョ闁归濮鹃ˇ鎶芥倵濮樼偓瀚�闂傚倸鍊搁崐鎼佸磹妞嬪海鐭嗗〒姘e亾妤犵偞鐗犻、鏇㈠煕濮橆厽銇濋柡浣稿暣閸┾偓妞ゆ巻鍋撻柣婊冾煼瀹曞綊顢欑憴鍕偓濠氭⒑鐟欏嫬鍔ょ紒澶嬫綑鐓ゆい鎾卞灩閺嬩線鏌熼崜褏甯涢柡鍛倐閺屻劑鎮ら崒娑橆伓...