2019年末逆向复习系列之拼夕夕Web端anti_content参数逆向分析

旧城等待， 2022-12-22 08:47 161阅读 0赞

> 郑重声明：本项目的所有代码和相关文章， 仅用于经验技术交流分享，禁止将相关技术应用到不正当途径，因为滥用技术产生的风险与本人无关。

这篇文章是公众号《云爬虫技术研究笔记》的《2019年末逆向复习系列》的第八篇：《拼夕夕Web端anti\_content参数逆向分析》

本次案例+代码已上传至代码库`https://github.com/lateautumn4lin/Review_Reverse`的路径`pdd`下面了，欢迎老哥们`Fork`\+`Star`二连操作。

## 案例地址 ##

`http://yangkeduo.com/`  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70][]

## 背景分析 ##

拼夕夕成立三年就上市，市值直追2/3京东的市值，算得上是互联网历史中的一“神话”了，这次案例来分析一下拼夕夕Web端的anti\_content是如何生成的，anti\_content能干什么呢？有了anti\_content就能使用拼夕夕Web端的搜索接口来获取相应的商品列表了。

## 请求流程剖析 ##

我们首先来分析下整个请求流程中请求的顺序以及各个请求所需的参数  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 1][]

### 搜索接口参数解析 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 2]  
可以看到搜索接口地址是`http://yangkeduo.com/proxy/api/search`，具体的参数是  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 3][]

*  pdduid （猜测应该是每个用户的uid，未登录的情况下值为0）
 *  source （目前值是index，猜测可以写死）
 *  search\_met （目前值是manual，猜测可以写死）
 *  track\_data（目前值是refer\_page\_id,10002\_1576678770851\_wDdCbmtN8C，猜测是用来记录用户行为的，猜测也没JB用）
 *  `list_id`（不确定，待会可以寻找）
 *  sort（目前值是default，猜测可以写死）
 *  filter（目前值是空，猜测可以写死）
 *  q（关键词）
 *  page: 2
 *  size: 50
 *  `flip`（不确定，待会可以寻找）
 *  `anti_content`（不确定，待会可以寻找）

大致分析了全部参数，`list_id`、`flip`、`anti_content`这三个参数属于未知，想想既然是翻页，这些参数可能是来源于上一页？，验证下  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 4][]  
`list_id`，`flip`可以在搜索首页中找到，用来做首次请求  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 5][]  
每次请求搜索接口返回的响应中可以获取下次请求参数的`flip`，从值的含义上来看，应该是`offset`偏移量相关，现在三个未知参数中只剩`anti_content`这个参数未知，这就是我们本次需要逆向分析的参数。

### 相邻请求的Cookie更换机制 ###

我们对比下前后两次的调用搜索接口的请求，发送前一个请求的响应中返回了`set-cookie`  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 6][]  
接着在第二次调用请求中把`cookie`中的`jsessionid`给更换了  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 7][]  
我们的请求流程就分析到这里，具体流程如下（使用到了昨天我说的手绘风格画图工具）：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 8][]

## anti\_content参数逆向分析 ##

### 定位加密函数 ###

逆向的第一步就是如何定位加密函数的位置，因为搜索请求是`xhr`请求，我们直接打个`xhr`断点（或者想要直接全局搜索`anti_content`字符都行），在`Source`的`tab`右侧下个断点，断点值就是搜索接口`url`的一部分—`/proxy/api/search`  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 9][]  
接着再把页面往下来，去请求下一页数据，可以看到函数断在这里  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 10][]  
接着还是一般的流程，看看右侧的调用栈`call stack`的每个函数来定位可能的调用位置  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 11][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 12][]  
我们不能跟踪到异步函数调用前的值，所以我们重新打断点  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 13][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 14][]  
可以发现，断点之前`anti_content`值已经生成，也就是`_sent`值，我们需要回追  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 15][]  
追到这里，我们在这个return打断点，因为这里只有一个参数，比较容易观察，我们重新请求  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 16][]  
发现这个时候的`t`的值不是之前的`anti_content`，所以猜测可能是这个函数之后的函数生成的`anti_content`，我们多次`f8`跳过，会发现断点断在这里  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 17][]  
多次试验之后发现，我们再次按`f8`就会t的值就会生成，因此猜测两次调用之间会找到加密函数，我们`f11`跟下去  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 18][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 19][]  
多尝试几次就会看到跳到了新的一个js文件—`RiskControl`文件，看着这个文件名，翻译过来是风险控制，也就是风控？，看来很有可能是这个文件，我们来验证下这个函数是否是加密函数  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 20][]  
继续`f11`可以看出，然后在`console`里面调试值，可以发现`kt`这个函数就是加密的函数，现在我们找到了加密的函数，下面跟进函数去分析。

### 静态加密函数 ###

我们跟进刚才的`kt`函数，看看整个函数的逻辑，整个未还原的函数的代码在这里，先大概静态分析下代码

经过上面的分析，比较重要的点是下面图上打出的断点  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 21][]  
接下来，就是动态调试去扣`js`啦！

### 动态分析几个函数 ###

*  Y值  
    多次调试`Y`值，可以发现这个`Y`就是一个随机值，这里可以重写。

Y = n[h("0xf5", "$1%G")](n[h("0xf6", "5f)w")](Math[y](), 10), 7) ? "" : "N";

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 22][]

*  e值  
    ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 23][]  
    `e`的值得出是一个数组，不过具体的扣`js`就详细说了，大家可以在调试的过程中去简化代码。
 *  setTimeout函数  
    `setTimeout`在这里使用

n[h("0xe0", "U#^v")](setTimeout, function() {
                            n[h("0xf8", "@25z")](Ot)
                        }, 0);

看看`n[h("0xe0", "U#^v")]`是什么函数

n[h("0xe0", "U#^v")] = function(t, n, r) {
                            return t(n, r)
                        }

所以简化来看就是

setTimeout(function() {
                            n[h("0xf8", "@25z")](Ot)
                        },0)
     n[h("0xda", "$1%G")]  = function(t) {
                            return t()
                        }
    //也就是马上执行Ot函数

看看`Ot`函数是什么

function Ot() {
                        f[h("0xce", "&ETh")](),
                        [st, ut][G](function(t) {
                            t[V] = []
                        })
                    }

先看第一个函数

f[h("0xce", "&ETh")] = function() {
                        [z, j, T, S][D](function(t) {
                            t[y] = []
                        })
                    }
     //在console里得到具体的值

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 24][]  
`scrollTop`在`js`中表示垂直滚动条位置，应该是检测是否滑动的参数，这里写死就行。

*  return

return n[h("0x10a", "T[4u")](n[h("0x10b", "76m3")], s[n[h("0x10c", "@25z")]](w[h("0x10d", "hlS%")]("")))

具体可以自行简化，f11调试可以看到这里  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 25][]  
可以看到这里的函数，`t`应该是`anti_content`的乱码，`a("0x13", "Dd5H")`是`encode` ，这个函数应该是把乱码的`anti_content`还原出来，具体的大家可以去扣，这里就不细讲了。

## 代码实战 ##

### 构造函数加密服务 ###

这次构造加密函数不使用`python`去调用`js`脚本，而是使用`node`直接去调用，原因主要有几个：

1.  `Python`调用`js`的库主要是`Pyexecjs`，然而作者已经宣布不维护了，可以参考  
    `https://gist.github.com/doloopwhile/8c6ec7dd4703e8a44e559411cb2ea221`。
2.  毕竟是跨语言调用，使用`python`调用`js`不如原生调用来的实际和方便。
3.  使用`node`服务框架包装加密函数，解耦了函数之间的关系，更方便之后的维护和修改。

基于以上的原因，选择`node`服务框架来调用`js`调用暴露出接口，`node`服务框架选用`node`生态中占有份额最大的`express`，使用简单上手，和`python`的`flask`一样，几行代码启动一个服务。

*  先安装好`express`模块

npm install express --save

*  基本`express`例子

*  启动服务

node xxx.js

*  效果如图  
    ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 26][]

### 测试例子 ###

先从首页获取`flip`和`list_id`

def get_pdd_search_lst(search_name: str) -> None:
        with requests.get(
            url=f"http://yangkeduo.com/search_result.html?search_key={search_name}",
            headers=headers
        ) as response:
            data = re.findall(r"window.rawData=([\s\S]*?)</script>", response.text)
            if not data:
                raise Exception("extract json error")
            data = data[0].strip().strip(";")
            json_data = json.loads(data)["store"]["data"]["ssrListData"]
            msg_data = dict(json.loads(json_data["loadSearchResultTracking"]["req_params"]),
                            **{"flip": json_data["flip"]})

然后调用`node`服务获取`anti_content`

with requests.get(
            url=f"http://yangkeduo.com/proxy/api/search",
            headers=headers,
            params={
                "pdduid": "4787727322403",
                "source": "search",
                "search_met": "",
                "track_data": "refer_page_id,10169_1576665846887_tfHPiWnbtu",
                "list_id": msg_data["list_id"],
                "sort": "default",
                "filter": "",
                "q": search_name,
                "page": 2,
                "size": 50,
                "flip": msg_data["flip"],
                "anti_content": requests.get('http://localhost:8000/get_anti_content').json()["anti_result"]
            }
        ) as lst_response:
            print(lst_response.json())

### 关键要点 ###

1.  记住，调用搜索接口的时候需要在`headers`中加上`AccessToken`，不加的话会报错

{'server_time': 1576763884, 'error_code': 40001}

1.  搜索接口要登录才能使用，所以需要会用登录的`Cookie`
2.  每次调用搜索接口的时候从响应中获取最新的`JSESSIONID`

## 复习要点 ##

1.逆向分析的第一步是如何寻找加密函数的入口。

2.由于Python调用Js的各种麻烦，因此直接使用node直接调用加密方法并作为服务暴露出来，解耦语言之间的障碍。

3.时间和精力允许的情况下，尽量还原混淆代码，方便日后维护。

4.在逆向分析的同时，学习对方的反爬策略。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70]: /images/20221120/75bcc09ed2484f84be820d3c6f065baa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 1]: /images/20221120/afc145894af84267b297fe83521bd65b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 2]: /images/20221120/0c21928e0204450ba90c34d24d0bf2c9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 3]: /images/20221120/a89bd06896224d91aea177b3162ae23c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 4]: /images/20221120/a46148ed21434782adf459869a142590.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 5]: /images/20221120/4a0ecddd3bd444ab85b057eadeec4341.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 6]: /images/20221120/30810733dcab47bfa2bed6ba9c5fad0d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 7]: /images/20221120/5e02622c249445b8b41626f503a75d81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 8]: /images/20221120/e6725d87775642c1976dc8a57053c5c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 9]: /images/20221120/00581db777c74645945dc090f862cd48.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 10]: /images/20221120/3b1c22bbf03f4103b1e9113ea685c5ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 11]: /images/20221120/58f36e2774c54d95b23b4a6d52c7e309.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 12]: /images/20221120/277a56c1b25549ee94ef9c277ffab1f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 13]: /images/20221120/62560a3593c74fd8b6aa940b82497636.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 14]: /images/20221120/522391060268469bade33764556c467a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 15]: /images/20221120/033b3006904a407e956d4ea21a76dbff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 16]: /images/20221120/082f01a4d6d94b5985cdc69079954f16.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 17]: /images/20221120/4044887ee2ae40e99936179670bc5722.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 18]: /images/20221120/d7c37971077a4e33859a7da3a5bc5849.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 19]: /images/20221120/ab7a5a43a448434aa471962d38e220df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 20]: /images/20221120/c2069b8ed04b4255bdf29e8aef122725.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 21]: /images/20221120/00ce5c6130b94f298c985ccf6de45164.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 22]: /images/20221120/7e9418f6ebaf434f9de6aa5168a94804.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 23]: /images/20221120/a1695cc6ab5b477cb4e287d7668408f2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 24]: /images/20221120/4677e3621eef459c91d4737569cf88b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 25]: /images/20221120/86305809106e40beb4388bbf63a8188a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9sYXRlYXV0dW1uNGxpbi5ibG9nLmNzZG4ubmV0_size_16_color_FFFFFF_t_70 26]: /images/20221120/145923191cc447c1aa1b86d4603c4a88.png