diff --git a/data.json b/data.json index 6e688567..10421bcd 100644 --- a/data.json +++ b/data.json @@ -16716,5 +16716,9 @@ "https://mp.weixin.qq.com/s/5ghBCECoOHZv98lVUnqD1w": "Android Pixel 9 的零点击漏洞利用链全解析：从发送杜比音频解码到内核提权", "https://mp.weixin.qq.com/s/U69lTph4yYBA2wgfgdFYWA": "密码重置漏洞挖掘指南：从原理到实战的完整路径", "https://mp.weixin.qq.com/s/kcSQCa7NWb2LAnq_7MVPsg": "CNNVD关于微软多个安全漏洞的通报", - "https://mp.weixin.qq.com/s/TCoaB2A1Dr59aT9ghWRpSA": "【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的" + "https://mp.weixin.qq.com/s/TCoaB2A1Dr59aT9ghWRpSA": "【接口漏洞第六章第三节】隐藏在“&”和“#”背后的秘密：我是如何通过参数污染接管管理员账户的", + "https://mp.weixin.qq.com/s/B_Y-QOlz09Y5HEtTG-qO8Q": "OpenCode 远程代码执行高危漏洞", + "https://mp.weixin.qq.com/s/QnOXeovju8knRcmjUF6hrw": "漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞", + "https://mp.weixin.qq.com/s/IirghiQAjQD92d6nowDvxg": "【工具推荐】通达OA漏洞综合利用工具", + "https://mp.weixin.qq.com/s/zVTgKjhE09G-8ztTqXy7CA": "国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑" } \ No newline at end of file diff --git a/doc/2026-01/OpenCode 远程代码执行高危漏洞.md b/doc/2026-01/OpenCode 远程代码执行高危漏洞.md new file mode 100644 index 00000000..e08a299a --- /dev/null +++ b/doc/2026-01/OpenCode 远程代码执行高危漏洞.md @@ -0,0 +1,156 @@ +# OpenCode 远程代码执行高危漏洞 +安融技术 + 安融技术 安融技术 2026-01-17 01:26 + +OpenCode +是一个开源的 + AI  +编码代理工具，支持在终端、 +IDE  +或桌面应用中使用。它兼容 + 75  +多家大模型提供商，也内置免费模型，并强调不会存储用户的代码或上下文数据，支持多会话并行、自动加载语言服务器协议、会话链接分享等功能。 + +近期， +OpenCode +开源 +AI +编码代理工具中存在的高危远程代码执行漏洞，该漏洞源于在 + 1.0.216  +版本之前， +OpenCode  +会默认启动一个未经身份验证的 + HTTP  +服务器，允许未经授权的远程攻击者通过本地进程或宽松的 + CORS  +策略的网站以用户的权限执行任意 + shell  +命令。目前该漏洞PoC和技术细节已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/f0KlQiaibhCCCe4MeWyoHnMgicNVEWmLmPlkp4ms99h7Lbrj00TjlCBVGXAe5dgR7MR9qZgW6Q3jYNN224mHwwicxQ/640?wx_fmt=jpeg&from=appmsg "") + + +影响范围 + +影响版本： +OpenCode < 1.0.216 + +公开时间： +2026-01-12 + +影响量级：万级用户 + +CVSS v3.1 +评分为 +8.8 +分（高危） + +利用可能性：高 + +技术原理分析 + +核心漏洞点 + +该漏洞源于 +CWE-306 +（关键功能缺失身份验证）和 +CWE-942 +（宽松跨域白名单）设计缺陷： + +1.  +未授权 +HTTP +服务器：在 +1.0.216 +版本前， +OpenCode +启动时会自动创建一个未经身份验证的 +HTTP +服务器（默认端口 +4096+ +）。 + +2.  +关键接口暴露：该 +HTTP +服务器暴露了执行 +Shell +命令、创建终端会话及文件读取等关键功能接口。 + +3.  +宽松 +CORS +策略：采用过于宽松的跨域资源共享策略，允许任何网站通过浏览器访问这些接口。 + +攻击向量 + +本地攻击：任何本地进程可直接访问该 +HTTP +服务器。 + +远程攻击：恶意网站利用宽松 +CORS +策略，通过受害者浏览器作为代理发起跨域请求。 + +权限：以运行 +OpenCode +的用户权限执行任意 +shell +命令。 + +漏洞危害 + +攻击者可利用此漏洞： + +以用户权限执行任意 +shell +命令。 + +获取系统控制权。 + +窃取代码、密钥等敏感数据。 + +植入后门或恶意软件。 + +影响系统可用性。 + +解决方案 + +紧急处置 + +1.  +升级修复 + +立即升级至 +OpenCode  +≥ + 1.0.216 + +2.  +缓解措施（在升级前） + +限制 +HTTP +服务器网络访问：通过防火墙阻止未授权访问。 + +强化 +CORS +策略：仅允许可信来源。 + +避免访问不可信网站。 + +监控异常 +HTTP +服务器活动和 +shell +命令执行。 + +3.  +安全监测 + +部署 +EDR +工具检测异常进程行为。 + +检查系统日志中的可疑命令执行记录。 + diff --git a/doc/2026-01/【工具推荐】通达OA漏洞综合利用工具.md b/doc/2026-01/【工具推荐】通达OA漏洞综合利用工具.md new file mode 100644 index 00000000..7431ee7d --- /dev/null +++ b/doc/2026-01/【工具推荐】通达OA漏洞综合利用工具.md @@ -0,0 +1,86 @@ +# 【工具推荐】通达OA漏洞综合利用工具 + 隐雾安全 2026-01-17 01:01 + +隐雾安全 + +**致力于为大家提供最实用的安全技能** + + + +**项目介绍** + + +通达OA系统作为一款广泛应用于企业管理的办公自动化平台，提供了丰富的功能，包括文档管理、工作流审批、项目管理等。这些功能不仅提升了工作效率，也使得系统成为潜在的攻击目标。由于通达OA系统在设计和实现上的一些缺陷，黑客可以利用这些漏洞进行非法访问、数据窃取或系统控制等恶意行为 + +本工具旨在帮助安全专家和网络管理员识别和利用通达OA系统中的安全漏洞，进行有效的漏洞评估和修复。通过对通达OA系统漏洞的深入分析 + +注：本工具仅用于学习参考，任何事情与作者无关 + +每次看到这个工具就让我想起我HW拿到的第一个shell，好不好用试试就知道。 + + +**漏洞检测** + + +目前工具支持对以下漏洞的检测： + +集成常见通达OA漏洞，总计42个漏洞身份认证绕过：4个xss跨站脚本攻击：1个信息泄露：2个任意文件下载：2个前台SQL注入：13个后台SQL注入：4个前台文件上传：9个后台文件上传：6个 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/ELQKhUzr34wV98XLnPEhmOicPGeocgD5DaGfBft2nYRrKZC0IEE3RKPqglf7IHH4ibuicAuWT4ars79fSY1fdQ7icw/640?wx_fmt=png&from=appmsg "") + +备注：通达OA v11.6前台任意文件删除+任意文件上传漏洞会删除auth.inc.php，这可能会损坏OA系统，请谨慎操作，切勿非法利用和测试 + + + +**shell连接** + + +本工具webshell采用蚁剑连接，密码均为x + + +**免责声明** + + +仅限用于技术研究和获得正式授权的攻防项目，请使用者遵守《中华人民共和国网络安全法》，切勿用于任何非法活动，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律连带责任 + + +**下载地址** + + +https://github.com/xiaokp7/TongdaOATool + + +**网安交流群** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/ELQKhUzr34wV98XLnPEhmOicPGeocgD5Dz9h3WNSyPU80oLupd4rANkynTpsVkIr17vhR90NKQTZRtibXpFPRO6w/640?wx_fmt=jpeg&from=appmsg "") + +**微信号** +丨 +Hiddenfog001 + +**往期内容** + +[通用0day挖掘思路](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247492296&idx=1&sn=0350ca481c64313904a1fc06da9c4f60&scene=21#wechat_redirect) + + +[某大厂勒索病毒处置流程外泄](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247492246&idx=1&sn=469d15c6ac130d611b48f9098b832120&scene=21#wechat_redirect) + + +[今年大一，不小心黑进学校的迎新系统怎么办](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247485696&idx=1&sn=b4e54d33ae5b6fae788c4c8089ead1df&scene=21#wechat_redirect) + + +[英雄联盟租号平台getshell](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247496399&idx=1&sn=4d3b3d4a63539fcdab4ccfe24a5f115e&scene=21#wechat_redirect) + + +[记一次色情APP的渗透过程](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247486334&idx=1&sn=c2be4746c5e59ebc6e21fe68fd00b85e&scene=21#wechat_redirect) + + +**课程推荐** + +[隐雾SRC第八期全面升级](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247498743&idx=1&sn=7ac290a5ec7d7c9b6ab01256bee48a2a&scene=21#wechat_redirect) + + +[零基础就业班-三包模式](https://mp.weixin.qq.com/s?__biz=MzkyNzM2MjM0OQ==&mid=2247498939&idx=1&sn=8a1ea75429e8f1258b8887b14602b051&scene=21#wechat_redirect) + + diff --git a/doc/2026-01/国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露一周特辑.md b/doc/2026-01/国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露一周特辑.md new file mode 100644 index 00000000..f5061b4d --- /dev/null +++ b/doc/2026-01/国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露一周特辑.md @@ -0,0 +1,120 @@ +# 国家漏洞库通报Apache漏洞、西班牙能源巨头1TB数据泄露|一周特辑 + 威努特安全网络 2026-01-16 23:59 + +# + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**国家漏洞库CNNVD：** + +**关于Apache Struts安全漏洞的通报** + + +1月14日，国家漏洞库CNNVD发布关于Apache Struts安全漏洞的通报。Apache Struts框架曝出安全漏洞（CNNVD-202601-1787，CVE-2025-68493），其XWork组件在解析XML配置文件时未对输入进行充分安全校验，攻击者可通过提交恶意XML文档，诱使服务器在解析过程中加载文件触发漏洞，导致敏感信息泄露或拒绝服务。 + + +受影响的版本包括Struts 2.0.0至2.3.37、2.5.0至2.5.33以及6.0.0至6.1.0。目前Apache官方已发布新版本修复该漏洞，建议用户及时确认产品版本并尽快更新。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**西班牙能源公司Endesa** + +**超2000万用户信息外泄** + + +1月14日，西班牙最大的电力供应商Endesa披露发生重大数据泄露事件，其商业平台遭未授权访问，导致与客户能源合同相关的个人数据被非法获取。泄露信息可能包括用户身份信息、联系方式、国民身份证号、合同细节及银行账户号码，但密码未受影响。该公司已向监管机构通报，并启动应急措施。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQSxr1FPPLn5PlUaA6Fkha952Q5VsDnsZOqXboJNlEwf4pJCvGLpDohA/640?wx_fmt=jpeg&from=appmsg "") + + +尽管公司声称暂无证据表明数据被用于欺诈，但威胁攻击者已在网络犯罪论坛上宣称窃取了总量达1.05TB、涉及超2000万用户的独家数据库。Endesa提醒用户警惕钓鱼诈骗，并确认所有业务目前正常运行。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**网络攻击导致比利时医院** + +**服务器全关、手术取消、危重病人转移** + + +比利时综合医院网络AZ Monica在1月14日遭遇严重网络攻击，为控制事态，院方主动关闭了安特卫普和德尔讷两个院区的所有服务器，导致所有预定手术被迫取消，非紧急门诊也被推迟。尽管急诊服务以有限容量维持，但医院已将7名危重病人安全转移，并呼吁公众前往其他机构寻求紧急护理。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQnfQGZAibP8p2UKeD8Yo7ibg0fuF7lyk02FxX2cbVic4VCPFsT2qNZVakA/640?wx_fmt=png&from=appmsg "") + + +此次攻击导致医护人员无法访问电子病历，严重依赖数字系统的医疗服务受到重大干扰。尽管攻击细节与勒索要求尚未被官方证实，但事件凸显了针对医疗机构的网络攻击可直接延误关键救治、危及患者生命，并对整个区域医疗系统造成额外压力。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**国家安全部警示：** + +**“老地图”引发新问题** + + +国家安全部近期通报多起违规使用涉密地图案件，警示所谓“老地图”若未经法定解密程序，仍属国家秘密，不得公开或交易。案例包括他人在二手平台违规售卖标注“秘密”字样的旧版地图，以及研究员私自存贮并在网络传输涉密地图，涉案人均被依法追究责任。 + + +使用涉密地图必须依法申请并严格限于获批范围，严禁复制、扫描或通过网络传播。国家安全部提醒公众，维护国家安全无“过期”之说，如发现可疑线索应及时通过12339等渠道举报。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**乌克兰国防军遭遇新型社会工程攻击** + + +1月15日，乌克兰计算机应急响应小组披露，乌军近期遭受一系列新型网络攻击，攻击者通过即时通讯软件伪装成慈善机构，诱骗目标下载经PyInstaller打包的恶意文件。该文件实为基于Python开发的PLUGGYAPE后门程序，可使攻击者远程控制受感染设备。此攻击被归因于与俄罗斯有关联的组织Void Blizzard。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQZ8Y8Dyr1lwc9yyib2WHUjT30OPdS20bUQHyqtZic5QIX9ibgm526Y8dOA/640?wx_fmt=png&from=appmsg "") + + +攻击手法持续演变，最新变种采用MQTT协议通信并具备反分析能力。报告指出，攻击者正越来越多地使用本地号码、乌克兰语及对目标的深入了解来增强欺骗性。同一组织此前亦被指与荷兰警方数据泄露事件有关。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**1800万Instagram用户信息遭泄露** + +**引发“人肉搜索”现实威胁** + + +安全机构Malwarebytes近日发现约1750万—1800万Instagram用户的敏感信息在暗网被售卖。泄露数据非同寻常，不仅包含用户名、电话、邮箱，更包括家庭地址。攻击者通过关联外部数据库将线上身份与线下住址匹配，使得该数据包被称为“人肉搜索工具包”。 + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQ2k5LmOvx177ocphBrUQtjF10HGxZCTgeFgbgShZkLA2Vicfjb5Zgsvw/640?wx_fmt=jpeg&from=appmsg "") + + +此次泄露将数字隐私风险升级为现实人身安全威胁，可能导致跟踪、“恶意举报”及敲诈勒索。网红及商业账号是主要目标。用户应立即在官方App内重置密码、开启应用双因素认证，并检查移除可疑的第三方应用授权。 + + +![](https://mmbiz.qpic.cn/mmbiz_gif/vEkwp3V9Utvg7aDnI68iaX3VYIsfyYicBQbwbYz5Fe1VdUcic2vfuI8fVfIUuXYNEbFRrSIviclZbzJV8UOpFtcmFA/640?wx_fmt=gif&from=appmsg "") + + +**韩国大型教育集团大量客户数据或遭窃取** + + +韩国最大的教育及生活用品企业之一教元集团宣布，因疑似遭受勒索软件攻击，主动关闭了内部网络关键系统。初步调查表明已有部分数据外泄，其中包括可能涉及大量儿童的敏感信息。 + + +这是近期继Coupang、SK电信等事件后，韩国又一起重大数据泄露事件，反映出该国企业面临严峻的网络安全挑战。目前集团正与安全机构合作调查，并承诺若确认客户信息泄露将及时通知。 + + +![](https://mmbiz.qpic.cn/mmbiz_png/vEkwp3V9UttO1byVSbuod03z4vTwBZa0QPXxjXLFBAUUpkYOYz78KpuM3Lic13XvZSLwMRqwPWx2RcI41KF0fcw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "") + + +![](https://mmbiz.qpic.cn/mmbiz_jpg/vEkwp3V9UttXgFVDLqzpCCmfwZictWHmSKsWXOJyFSnsuhSKfdu1A0J3IuzK13ic96NQ4P0xltKuNkficbfKGondg/640?wx_fmt=jpeg&from=appmsg "") + +渠道合作咨询   田先生 15611262709 + +稿件合作   微信:shushu12121 + diff --git a/doc/2026-01/漏洞复现 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞.md b/doc/2026-01/漏洞复现 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞.md new file mode 100644 index 00000000..266343d2 --- /dev/null +++ b/doc/2026-01/漏洞复现 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞.md @@ -0,0 +1,128 @@ +# 漏洞复现 | 安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞 + 实战安全研究 2026-01-17 01:15 + +**免责声明** +
本文仅用于技术学习和安全研究，请勿使用本文所提供的内容及相关技术从事非法活动，由于传播和利用此文所提供的内容或工具而造成任何直接或间接的损失后果，均由使用者本人承担，所产生一切不良后果与文章作者及本账号无关。如内容有争议或侵权，请私信我们！我们会立即删除并致歉。谢谢！
+1 + +**漏洞描述** + + + +安科瑞环保用电监管云平台 UploadNewsImg 接口存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。 + +2 + +**影响版本** + + + +安科瑞环保用电监管云平台 + +3 + +**fofa语法** + + + +fofa语法 +``` +body="myCss/phone.css" +``` + +![](https://mmbiz.qpic.cn/mmbiz_png/zBdps5HcBF2icicovf74fdg6stFmZz5hlRTHdZICKGpyYHE00licoBkwVDzlbraHTSFmXD5anaXwibSuKUTiabn988g/640?wx_fmt=png&from=appmsg "") + + +4 + +**漏洞复现** + + + +上传文件 + +![](https://mmbiz.qpic.cn/mmbiz_png/zBdps5HcBF2icicovf74fdg6stFmZz5hlRtfbpPnmNPKdsACibkxhbHyRGd4uKeJdFDB32STEh6X6fWfJJH3cVbuw/640?wx_fmt=png&from=appmsg "") + +访问文件 + +![](https://mmbiz.qpic.cn/mmbiz_png/zBdps5HcBF2icicovf74fdg6stFmZz5hlRnrC7UFVcsFmF4jomLdwlGeZtIlynz7WYlJSc4qrQS6Ilb9znYQd9nw/640?wx_fmt=png&from=appmsg "") + + +5 + +**检测POC** + + + +nuclei + +![](https://mmbiz.qpic.cn/mmbiz_png/zBdps5HcBF2icicovf74fdg6stFmZz5hlRXBbHib4GEmBJrblAiafibCDfqCcFXicaTSiak8VgRnK86wfWBs9EFvlCyIg/640?wx_fmt=png&from=appmsg "") + +afrog + +![](https://mmbiz.qpic.cn/mmbiz_png/zBdps5HcBF2icicovf74fdg6stFmZz5hlRvy046pIBNnk9yI0Jk9yM99mvDKNtvt9U40G5xNa52MhNDvUNqicVXog/640?wx_fmt=png&from=appmsg "") + + +6 + +**漏洞修复** + + +1、建议联系厂商打补丁或升级版本。 + +2、增加Web应用防火墙防护。 + +3、关闭互联网暴露面或接口设置访问权限。 + +7 + +**内部圈子** + + +**现在已更新POC数量 1600+（中危以上）** + + +🔥 **1day/Nday 漏洞实战圈上线** + 🔥 + +还在到处找公开漏洞 POC？ + +这里专注整合全网1day/Nday漏洞复现，一站式解决你的痛点！ + +🔍  +圈子福利 + +✅ 整合全网 1day/Nday 漏洞POC，附带复现步骤，新手也能快速上手 + +✅ 每周更新 10-15 个POC测试脚本，经过实测验证，到手就能用 + +✅ 完美适配 Nuclei 主流扫描工具，脚本无需额外修改，即拿即用 + +✅ 重磅福利：免登录免费 FOFA 查询，无需账号也能高效资产测绘 + +✅ 专属权益：提供指纹识别库，指纹库持续更新 + +💡  +适合对象 + +渗透测试🔹攻防演练🔹安全运维🔹企业自查 +🔹SRC漏洞挖掘 + +👉 不管你是参加攻防演练的战队成员（红队/蓝队），或者是做渗透测试的工程师，还是做src漏洞挖掘和企业安全自查的运维人员等职业，这里的资源都能适合你 + +⚠️  +重要提醒 + +仅限授权范围内的合法安全测试，严禁用于未授权攻击行为！ + +本服务为虚拟资源服务，一经购买概不退款，请按需谨慎购买！ + +现在加入圈子价格是59.9元（ +交个朋友啦 +），后面将调整涨价啦。 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/zBdps5HcBF3oJ7iaibTn5lqn7gNWQtO0Areia3jT8E5TBnUFp0u3Y7hXzbtHyicWAzv9RafOVa4YOby4l5ZGsLTRfw/640?wx_fmt=jpeg&from=appmsg "") + + + +