一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】

向右看齐 2024-03-26 13:53 31阅读 0赞

### **前言** ###

一次攻防演练中首先是团队拿到了一个 Webshell ，后续又把权限弹到了 CobaltStrike 方便我来做内网渗透：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1]][0 _ 1 _0 _ 1]

通过发现当前机器是一台公网服务器，只有公网 IP：xxx.xxx.xxx.16

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 1]][0 _ 1 _0 _ 1 1]

通过查看 arp 缓存发现当前是有一些公网机器的：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 2]][0 _ 1 _0 _ 1 2]

通过查询这些 IP 发现是"某网络"，而且通过 Nbtscan 发现当前 C 段有主机存活：(初步判断当前 C 段机器有可能存在域，但不确定)

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 3]][0 _ 1 _0 _ 1 3]

### **对当前第一层内网机器 C 段进行横向移动** ###

由于是攻防演练，拿到越多的分数越好，在这里就不考虑一些其他问题，拿到当前机器后我抓到了明文密码：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 4]][0 _ 1 _0 _ 1 4]

但是通过此密码去利用 MSF 对 C 段进行密码喷洒发现没有一台主机被成功横向出来：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 5]][0 _ 1 _0 _ 1 5]

就在这个时候我又扫了一下看看有没有 MS17010：(一般来说向这种"某某网"基本上都有几台存在永恒之蓝，所以直接去扫就行)

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 6]][0 _ 1 _0 _ 1 6]

发现 92、151、200 这三台是存在 MS17010 的，随后打了 92 这台：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 7]][0 _ 1 _0 _ 1 7]

随后 MSF 和 CS 联动，我把 MSF 的 shell 又弹到了 Cs，并且做了权限维持：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 8]][0 _ 1 _0 _ 1 8]

这个时候其实用这两台跳板机器就够了，另外两台存在 MS17010 没必要继续打，随后我对当前 C 段进行信息搜集，对 Web 资产进行扫描存活发现大量 Web 资产：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 9]][0 _ 1 _0 _ 1 9]

通过手工分析发现一枚 SQL 注入，而且是 DBA 权限：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 10]][0 _ 1 _0 _ 1 10]

然后添加了一个管理员用户然后开启了 3389 (因为有诺顿，常规免杀没时间弄了，主要拿分，索性直接登录服务器)

而且直接通过 socks 连接不了，感觉是做了限制，后续发现使用 `mstsc /admin` 是可以登录的：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 11]][0 _ 1 _0 _ 1 11]

这个时候我用 92 这台机器当作跳板远程登录到 71 桌面：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 12]][0 _ 1 _0 _ 1 12]

随后克隆了 administrator 的桌面：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 13]][0 _ 1 _0 _ 1 13]

此时重新登录之前添加的账号到远程桌面就是 administrator 的桌面了：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 14]][0 _ 1 _0 _ 1 14]

通过一系列的信息搜集并且翻密码，拿到了 Mssql 和所有旁站的权限：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 15]][0 _ 1 _0 _ 1 15] [![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 16]][0 _ 1 _0 _ 1 16]

通过已搜集到的密码去对 C 段继续密码喷洒成功喷洒出 C 段的一台 Mssql：xxx.xxx.xxx.239

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 17]][0 _ 1 _0 _ 1 17]

后续直接调用 XP\_cmdshell 执行命令，发现权限还很大：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 18]][0 _ 1 _0 _ 1 18]

随后直接利用 bitsadmin 上线到 cs：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 19]][0 _ 1 _0 _ 1 19]

此时已经拿到了：16、92、239 这三台机器的权限，但是还没有发现有内网，这个时候就陷入了瓶颈。

搞到这里发现横向不了，其他 Web 又不想用 0day 打，回过头来用 MS17010 打下了 200 这台：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 20]][0 _ 1 _0 _ 1 20]

随后通过同样的方式把 shell 弹到了 CS 并且添加了用户而且加入远程桌面组：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 21]][0 _ 1 _0 _ 1 21]

随后登录发现登录失败：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 22]][0 _ 1 _0 _ 1 22]

这个时候利用 `mstsc /admin` 可以绕过并成功登录到目标远程桌面：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 23]][0 _ 1 _0 _ 1 23]

同样的方式克隆了 administrator 的桌面：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 24]][0 _ 1 _0 _ 1 24]

通过信息搜集翻文件我发现了大量有价值的东西，比如 mstsc 登录记录：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 25]][0 _ 1 _0 _ 1 25]

拿到 navicat 数据库凭证：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 26]][0 _ 1 _0 _ 1 26]

并且发现 Xshell 里面有很多台 SSH：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 27]][0 _ 1 _0 _ 1 27]

里面所有 Linux 主机都可被登录，这个时候只需要利用 SharpDecryptPwd 把它们的密码抓下来就好，但是发现出问题了：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 28]][0 _ 1 _0 _ 1 28]

后面用这玩意查看了密码：(本来不想用这几把玩意的，太麻烦得一个个的去查看密码)

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 29]][0 _ 1 _0 _ 1 29]

发现有几台机器有 10 的内网：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 30]][0 _ 1 _0 _ 1 30]

通过已有的密码再去横向喷洒了一下 C 段的 Linux 主机：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 31]][0 _ 1 _0 _ 1 31]

然后弹了几个 Shell 到 MSF：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 32]][0 _ 1 _0 _ 1 32]

至此这个公网的 C 段基本上已经穿了，大量核心数据库、交换机、Web服务器都拿下，接下来就是对 10 的内网进行内网渗透。

### **来自第二层内网 10 段的内网渗透** ###

因为我已经拿到了 root 的密码，我直接扫了一下 10.10.10.1/16 的 B 段，有一大波资产，这里就不截图了，有几百个，其中发现有 ESXI：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 33]][0 _ 1 _0 _ 1 33]

并且拿到了一个门禁系统：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 34]][0 _ 1 _0 _ 1 34]

通过特殊手段横向移动拿下了 10 段的两台 SSH，并且发现有第三层内网是 192 段、还有 docker 环境：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 35]][0 _ 1 _0 _ 1 35]

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 36]][0 _ 1 _0 _ 1 36]

由于 10 段有 ESXI ，我直接利用漏洞拿到了 ESXI 云平台，旗下所有机器都被控：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 37]][0 _ 1 _0 _ 1 37]

此时 10 段基本上已经穿了，接下来就是对 192 的内网进行渗透。

### **来自第三层内网 192 段的内网渗透** ###

通过常规 fscan 简单扫了一下 192 段，发现 192 资产也很肥：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 38]][0 _ 1 _0 _ 1 38]

然后又发现 MS17010 漏洞两台：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 39]][0 _ 1 _0 _ 1 39]

现在梳理梳理梳理关系了，当前环境是这样的：

[![一次在工作组的内网里渗透到第三层内网【从 0 到 1 打穿所有内网机器】][0 _ 1 40]][0 _ 1 _0 _ 1 40]

原文链接：https://mp.weixin.qq.com/s?\_\_biz=MzkxNDEwMDA4Mw==&mid=2247491421&idx=1&sn=769d715d05057112eb4ee1ebb8312e37&chksm=c172c541f6054c571e482d4283f946625f2689ec6214e9d47a61c66399ee7d2cd2a62c0de464&scene=123&key=f3d6282f44b990e0f2527af4db8e088f25f3e43d0abaf5f845ff52e14965e4fe188c89081cfd1f78925d46f3773aa2e74a47694f65db45695689fdd967c2c09337cb5405c40efe99f3eb546fc97abca96d5ff3818c9a7530e4acc9a4e5d882040400173a797499538a59659384656bc3ebcc665e0a0c437c54b0a25452e6ce44&ascene=14&uin=MTc3NzQzNDgzMQ%3D%3D&devicetype=Windows+10+x64&version=6309001c&lang=zh\_CN&countrycode=CN&exportkey=n\_ChQIAhIQ3pDdiz1MC4F99DsGfx2v5BL0AQIE97dBBAEAAAAAADHyJqWLbaIAAAAOpnltbLcz9gKNyK89dVj07Lq3ukZca%2FkGn9mZ1m3mR4X82v32Zct1B2kfTB%2BQWna3aR3DhlMUQvvT3Z2sxfB9OUECYQoL2A5oAR5FOuDqlNc%2FQnrjkFyvrHh031cA5N0cUT4RO2kT%2B56Q2pBiEsL7ziwAdFczUCCRk9OW7sxmCEBUAd%2BI86xc%2FAPPLFRk3akMyXxiozAYLRujrimNRkLpFymtdYxpwqugIkLAWKp3X%2Fn6cL4bGQvrReToG01rCHpQQPakFsS%2BoSm63vyyJ7cpmwybCp7ze9nIH1UdpOc%3D&acctmode=0&pass\_ticket=dS7P%2Bn8WaPCzHJxyD5pizreTrBJbMLZFV9J36NJ7%2Fmx2byCsxnyK2ySPe%2BM9YvvFwWh7tiUQ78aV%2FVvJTCaQeg%3D%3D&wx\_header=1&fontgear=2

[0 _ 1]: https://img-blog.csdnimg.cn/img_convert/c2475af0679d552fee4f6f0e71f0df45.png
[0 _ 1 _0 _ 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c3f4553a701847548dbf9105a9268dcc.png
[0 _ 1 1]: https://img-blog.csdnimg.cn/img_convert/68f51cf3aa572ace64d134bb4882080b.png
[0 _ 1 _0 _ 1 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/6d8ee9ed154a4a1d94f6530f551a4678.png
[0 _ 1 2]: https://img-blog.csdnimg.cn/img_convert/dccb7867c8641f73d4f19394fb0acd8b.png
[0 _ 1 _0 _ 1 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/065ae3d832094ae088720f448206e9d4.png
[0 _ 1 3]: https://img-blog.csdnimg.cn/img_convert/916f818b580016f9d9fbaeae4a8b1f54.png
[0 _ 1 _0 _ 1 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b00a582cfbf64352bdacba879f9d7839.png
[0 _ 1 4]: https://img-blog.csdnimg.cn/img_convert/2bbdb3d6ee18eb3feb42c0eb4bdae3dc.png
[0 _ 1 _0 _ 1 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3d26cfda166c4012b77aaf9432d7f1a5.png
[0 _ 1 5]: https://img-blog.csdnimg.cn/img_convert/4c743efa140963935014878c87f46911.png
[0 _ 1 _0 _ 1 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/f7ae28762d254cc88ad228eede779ac3.png
[0 _ 1 6]: https://img-blog.csdnimg.cn/img_convert/c80becaa563cdc8811e81669fde42716.png
[0 _ 1 _0 _ 1 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3f761c030eae49bba36cbc9a565006e9.png
[0 _ 1 7]: https://img-blog.csdnimg.cn/img_convert/6332f6e30a8e52e995b5ca84911502f5.png
[0 _ 1 _0 _ 1 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/957a2e52740f4e0a9ad834e6db6eb1e4.png
[0 _ 1 8]: https://img-blog.csdnimg.cn/img_convert/73ecac0164cc719671c34e8faf4a99b9.png
[0 _ 1 _0 _ 1 8]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3c47e6ad2a97442bbc7488a39569d5a2.png
[0 _ 1 9]: https://img-blog.csdnimg.cn/img_convert/3838c9417d08c2270d1c26bb7ddbe5c8.png
[0 _ 1 _0 _ 1 9]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/d4983ad6ca2e4e2cb0795305879236a1.png
[0 _ 1 10]: https://img-blog.csdnimg.cn/img_convert/20196f21597199be52583f1d5afb4f38.png
[0 _ 1 _0 _ 1 10]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/6a416e27520e46e38dcfdbead5685d40.png
[0 _ 1 11]: https://img-blog.csdnimg.cn/img_convert/ec6825a6fb00d70d197e51d6dc03bc58.png
[0 _ 1 _0 _ 1 11]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/41e1e1f822144c5d8ea98a25f88cc44b.png
[0 _ 1 12]: https://img-blog.csdnimg.cn/img_convert/1b5b35baabce374e896edb5e5ca01767.png
[0 _ 1 _0 _ 1 12]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/183047ec60354443ad7a6bc1e8e0d536.png
[0 _ 1 13]: https://img-blog.csdnimg.cn/img_convert/ee8bf03f8ec9970fab87ef23bc2baeae.png
[0 _ 1 _0 _ 1 13]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/af9d62c788334b748d446a567cfaaf88.png
[0 _ 1 14]: https://img-blog.csdnimg.cn/img_convert/615da94a07e5ebce868fa30b1a69d464.png
[0 _ 1 _0 _ 1 14]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/f1c4c2eea6bf4a0d89beabf199ba6732.png
[0 _ 1 15]: https://img-blog.csdnimg.cn/img_convert/90cb579fa1e283b60447ae7a31304609.png
[0 _ 1 _0 _ 1 15]: https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2022/12/3-1670143492.png
[0 _ 1 16]: https://img-blog.csdnimg.cn/img_convert/e700b663be4c279cfcb57f1c09fa4f4a.png
[0 _ 1 _0 _ 1 16]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/cb6ff35fc9ed4a599558ca46dbf03b27.png
[0 _ 1 17]: https://img-blog.csdnimg.cn/img_convert/9c0edd6c18e72a6fd93a08119b5c335d.png
[0 _ 1 _0 _ 1 17]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/264e235c2d4940aa91026061a931531a.png
[0 _ 1 18]: https://img-blog.csdnimg.cn/img_convert/1d569176c5a5cbd1a5f51de9981ffbb8.png
[0 _ 1 _0 _ 1 18]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/bd2f481d0a8c49e2b94ffe488f0ff15a.png
[0 _ 1 19]: https://img-blog.csdnimg.cn/img_convert/b72e9a2f719f03ba0aa86ef8f0978376.png
[0 _ 1 _0 _ 1 19]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/686a28b2f0aa4fe8841060c5551df2c5.png
[0 _ 1 20]: https://img-blog.csdnimg.cn/img_convert/f077e4b484e73454411563e7693245a1.png
[0 _ 1 _0 _ 1 20]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/bb33b8d56c604b09b94212115b2dda51.png
[0 _ 1 21]: https://img-blog.csdnimg.cn/img_convert/3e2bd429b0da79ce2d8aca34658002e1.png
[0 _ 1 _0 _ 1 21]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/4e75deb469b945319a6982b8b9b4f3a1.png
[0 _ 1 22]: https://img-blog.csdnimg.cn/img_convert/12f36ea836115c4b4c21ba33ae9e61ac.png
[0 _ 1 _0 _ 1 22]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/83a7f4dac6ba45cc952b1945fd7fb815.png
[0 _ 1 23]: https://img-blog.csdnimg.cn/img_convert/4411bb24fadfb24740a2e8d96b489562.png
[0 _ 1 _0 _ 1 23]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7f963755dfc44d65aab82d48e4284f56.png
[0 _ 1 24]: https://img-blog.csdnimg.cn/img_convert/d9e7b1d16c3c74fd8debf22e2ea5d610.png
[0 _ 1 _0 _ 1 24]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1e082f92d8f345f2b1fbc10cf37a398c.png
[0 _ 1 25]: https://img-blog.csdnimg.cn/img_convert/a58d66b4352e36643858138b531eeb63.png
[0 _ 1 _0 _ 1 25]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/6f6fd4fa04f24d0d8203f6c6cd5ead79.png
[0 _ 1 26]: https://img-blog.csdnimg.cn/img_convert/cc0741272b528269fc38d8e9c659c3a9.png
[0 _ 1 _0 _ 1 26]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/304f8e6248e347bda429a6f0b340553d.png
[0 _ 1 27]: https://img-blog.csdnimg.cn/img_convert/1c9e1adf52f9e3138349e803ee2bd39d.png
[0 _ 1 _0 _ 1 27]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8565e1104e254251a76570a72a05e7aa.png
[0 _ 1 28]: https://img-blog.csdnimg.cn/img_convert/45368bec9204334b4cb49e950c6198d2.png
[0 _ 1 _0 _ 1 28]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/94977df325624c56a06885909408c2e0.png
[0 _ 1 29]: https://img-blog.csdnimg.cn/img_convert/615f00d8f187915b5056c83db8301c7c.png
[0 _ 1 _0 _ 1 29]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/13401dc6b7f34d9e833bf76ee3902a6f.png
[0 _ 1 30]: https://img-blog.csdnimg.cn/img_convert/a4ad3c672c911f207af6d44d1792de48.png
[0 _ 1 _0 _ 1 30]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/46b1152af07649778ba7dc4a1db3db37.png
[0 _ 1 31]: https://img-blog.csdnimg.cn/img_convert/971e6106ef60163d61f990617eba03fe.png
[0 _ 1 _0 _ 1 31]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c7cc976ea46a4c349bc37eaca46833ae.png
[0 _ 1 32]: https://img-blog.csdnimg.cn/img_convert/ee84e059fc6320cb5a9c830014c34de8.png
[0 _ 1 _0 _ 1 32]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3d07cfff375641bb8380f00d486a74a7.png
[0 _ 1 33]: https://img-blog.csdnimg.cn/img_convert/fe8dad0067db9a19246a39944e367572.png
[0 _ 1 _0 _ 1 33]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3337f7a206344bfbae538f486631cb41.png
[0 _ 1 34]: https://img-blog.csdnimg.cn/img_convert/159e2ef8486dbefb071772feed1f8ebd.png
[0 _ 1 _0 _ 1 34]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/89efada0a99c4e02996dba22b2aa7b68.png
[0 _ 1 35]: https://img-blog.csdnimg.cn/img_convert/6a03708897c3e7a9fb89937555d72e51.png
[0 _ 1 _0 _ 1 35]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/aca09bfa7c31470e8873b11636c5e3d1.png
[0 _ 1 36]: https://img-blog.csdnimg.cn/img_convert/044f0be924050ac4ad03906e6127d60e.png
[0 _ 1 _0 _ 1 36]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/01d08e3e0b8d41a9aa7f454a0752bb84.png
[0 _ 1 37]: https://img-blog.csdnimg.cn/img_convert/a0abf2529502ab0dab2cc776af44673f.png
[0 _ 1 _0 _ 1 37]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1891eaf6f41a4af0b5aee717ce4173f0.png
[0 _ 1 38]: https://img-blog.csdnimg.cn/img_convert/9dfa03d79360b080fe3e74465ff291cd.png
[0 _ 1 _0 _ 1 38]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/86f5f0b06b22491f8d57bd2356b5d1ff.png
[0 _ 1 39]: https://img-blog.csdnimg.cn/img_convert/a167fe5ce141918d65e649b4c4c4a5dd.png
[0 _ 1 _0 _ 1 39]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/26e067c255d84fd1aad08f9aa6424fc5.png
[0 _ 1 40]: https://img-blog.csdnimg.cn/img_convert/e9554a507fa2df12a9a23a44db08a35c.png
[0 _ 1 _0 _ 1 40]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/5fdb95cd9fc941e1907c6cd0ac4ab65a.png