diff --git a/data.json b/data.json index 295c26a1..f8264f0d 100644 --- a/data.json +++ b/data.json @@ -19130,5 +19130,9 @@ "https://mp.weixin.qq.com/s/Hiqkttfy6hNisWR8voF0Yg": "这类漏洞危害有点低,SRC 好像不收录!", "https://mp.weixin.qq.com/s/Jwvt-KVDm8cC3SDa_tL1rA": "【已复现】漏洞通告 | Langflow未授权远程代码执行漏洞(CVE-2026-33017)", "https://mp.weixin.qq.com/s/vTRrpbpdpLkib13WPK6IZA": "从被拒到 RCE:四个月后如何获得一个依赖混淆漏洞的奖励", - "https://mp.weixin.qq.com/s/9Pjebqtix6HAp79clo1u_Q": "Omnissa apikeys 路径穿越漏洞(CVE-2025-25231)" + "https://mp.weixin.qq.com/s/9Pjebqtix6HAp79clo1u_Q": "Omnissa apikeys 路径穿越漏洞(CVE-2025-25231)", + "https://mp.weixin.qq.com/s/0UA3jnfhu7-9R1d9G_FK0w": "智能体时代 漏洞管理要跃迁到10.0版本", + "https://mp.weixin.qq.com/s/A16aKRKSUd80TY2vbZrx_w": "3月社区投稿活动 | 漏洞挖掘", + "https://mp.weixin.qq.com/s/I_-senG5fGP3Zlkw24L8OQ": "嘶吼安全动态|360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博Delta工业通信系统曝高危漏洞", + "https://mp.weixin.qq.com/s/2McUq9fy2yAjwhQmNR2nhQ": "春日活动开启 漏洞挖掘奖励翻倍!" } \ No newline at end of file diff --git a/doc/2026-03/3月社区投稿活动 漏洞挖掘.md b/doc/2026-03/3月社区投稿活动 漏洞挖掘.md index 99edd641..ac58e389 100644 --- a/doc/2026-03/3月社区投稿活动 漏洞挖掘.md +++ b/doc/2026-03/3月社区投稿活动 漏洞挖掘.md @@ -1,6 +1,6 @@ # 3月社区投稿活动 | 漏洞挖掘 zkaq-管理员 - zkaq-管理员 掌控安全EDU 2026-03-17 04:04 + zkaq-管理员 掌控安全EDU 2026-03-18 06:13 扫码领资料 diff --git a/doc/2026-03/嘶吼安全动态|360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博Delta工业通信系统曝高危漏洞.md b/doc/2026-03/嘶吼安全动态|360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博Delta工业通信系统曝高危漏洞.md new file mode 100644 index 00000000..b8dccaf1 --- /dev/null +++ b/doc/2026-03/嘶吼安全动态|360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博Delta工业通信系统曝高危漏洞.md @@ -0,0 +1,77 @@ +# 嘶吼安全动态|360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博Delta工业通信系统曝高危漏洞 +山卡拉 + 山卡拉 嘶吼专业版 2026-03-18 06:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") +# 嘶吼安全动态 + +**【国内新闻】** + +**360回应“安全龙虾”私钥泄露:已吊销证书,系发布失误微博** + +摘要:360安全龙虾被曝安装包含明文SSL私钥,公司称系发布失误,已吊销证书并启动内部排查,用户不受影响。 + +原文链接:https://m.weibo.cn/detail/5277399274750553 + +**钉钉CEO:OpenClaw 15%技能可窃取密钥或部署木马** + +摘要:OpenClaw默认配置脆弱,全球超27万实例暴露公网,其技能市场遭供应链污染,15%技能含恶意指令。 + +原文链接:http://m.toutiao.com/group/7618194018769453602/ + +**AI智能体或导致主机被接管风险** + +摘要:高权限AI代理可能被攻击者控制,造成设备被远程操控、数据泄露及资源滥用。 + +原文链接:https://www.21jingji.com/article/20260317/herald/4c5b50882a87b14a3a54d8e2e2c5ad5a.html + +**百亿私募发文封杀OpenClaw,严禁办公终端安装运行** + +摘要:多家百亿私募通知禁止员工在办公及业务关联设备部署OpenClaw,防范数据泄露与系统接管风险。 + +原文链接:https://www.cls.cn/detail/2313871 + +**中央网信办上线涉企网络辟谣专区,严打AI投毒与抹黑竞争** + +摘要:近日,辟谣平台开设涉企专区,重点治理AI大模型投毒、虚假口碑、恶意软文等黑产行为。 + +原文链接:https://m.toutiao.com/group/7617833104455942656/ + +【国外新闻】 + +**Intuitive Surgical披露遭网络钓鱼攻击** + +摘要:攻击者通过钓鱼入侵内部系统,访问员工及客户数据,公司已启动应急响应。 + +原文链接:https://www.securityweek.com/robotic-surgery-giant-intuitive-discloses-cyberattack/ + +**AI安全大会:漏洞发现进入自动化时代** + +摘要:专家指出LLM正被用于发现零日漏洞与恶意代码,AI攻防能力同步提升。 + +原文链接:https://securityboulevard.com/2026/03/unprompted-key-insights-from-the-ai-security-practitioners-conference-firetail-blog/ + +**Delta工业通信系统曝高危漏洞** + +摘要:COMMGR存在缓冲区溢出漏洞(CVSS 9.8),可导致远程代码执行。 + +原文链接:https://www.tenable.com/security/research/tra-2026-18 + +**AI加速网络攻击:漏洞利用占40%** + +摘要:IBM报告显示漏洞利用成为主要攻击入口,AI显著提升攻击速度。 + +原文链接:https://www.paubox.com/blog/44-surge-in-app-exploits-as-ai-accelerates-cyberattacks + +**LeakNet勒索软件利用ClickFix攻击被黑网站,部署Deno内存加载器** + +摘要:名为LeakNet的勒索软件攻击采用了ClickFix社交工程策略,通过被入侵的网站进行攻击,以此作为初始访问方式。ClickFix诱骗用户手动运行恶意命令来解决并不存在的错误,这与以往依赖窃取凭证等传统方式获取初始访问权限截然不同。 + +原文链接:https://www.wiu.edu/cybersecuritycenter/cybernews.php + +![](https://mmbiz.qpic.cn/mmbiz_png/fHEm7hZn9HIibficHF14b8ic64fAR7DKcnYgMLBEFFnDLStyuZlQxHuIbDQEWmWFzlwPNcpgUmOAZiaghC7fEQiacvuAqCXdhdXp5VUFxcw8qqzk/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/fHEm7hZn9HLjpU2nSGWM2iaaTxNxwV2wuHcCAd4tCXNKyhrqdaWVRdmltlbyiamkdBxknGBluBKMpjjM4yhMiaiagAZHUo0LXmzmlaicfw68Lthk/640?wx_fmt=png&from=appmsg "") + + + diff --git a/doc/2026-03/春日活动开启 漏洞挖掘奖励翻倍!.md b/doc/2026-03/春日活动开启 漏洞挖掘奖励翻倍!.md new file mode 100644 index 00000000..3d2d8240 --- /dev/null +++ b/doc/2026-03/春日活动开启 漏洞挖掘奖励翻倍!.md @@ -0,0 +1,108 @@ +# 春日活动开启 漏洞挖掘奖励翻倍! +原创 JSRC + JSRC 京东安全应急响应中心 2026-03-18 07:00 + +![](https://mmbiz.qpic.cn/mmbiz_jpg/waPVkHfLDdiaFIQhfg1jXJuFH0IYpPzwcDT1mCcadF6Wm1MG5BbBnNt7YmYIvaDcjxYuPcxuP4IlTZh1GTHHrHBKUD1Iqe2IJ3r6L12iaL46U/640?wx_fmt=jpeg&from=appmsg "") + +**** +**春暖万物新,挖洞正当时!** + +**JSRC春季安全守卫活动上线** + +**活动期间****高危/严重双倍积分奖励** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**活动时间** + + +3.18 15:00 ~ 4.3 23:59**** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**活动范围** + + +一般业务、核心业务 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**活动奖励** + + +**有效高危/严重** +**双倍****积分奖励** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**提交格式** + + +漏洞标题添加【春日活动】 + +SRC活动选择【春日活动】 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**业务划分参考** + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/waPVkHfLDdjSiaSib0oMCbuZfEUEgnIhic2ulR90u5TnGFJI8ORYnGyq0xTeEHJbaEJ4EJFGbxdsnhhzJXBYJH4SbicRicPUsvT8sWBmbEoNHwHU/640?wx_fmt=png "") + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**注意事项** + + +1.当发现SSRF漏洞时,应使用京东安全官方提供的url进行测试👉🔗 + +(http://ssrf.jd.local/c3f3f53c12674acdc9855f47b85299f0.html)否则视为无效,且不予计分; + +2. 当发现命令执行类漏洞时,应及时联系JSRC运营进行报备,经授权后才可继续测试,否则视为无效,且不予计分; + +3. 当发现SQL注入类漏洞时,应采取手工注入,仅允许读取数据库名,禁止读取表内容,否则不予计分; + +4. 测试使用的账号应说明账号来源,否则视为盗用账号,不予计分; + +5. 请严格遵守测试规范,若有疑问可联系运营人员 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/MVPvEL7Qg0HM2zRcOTrpvS6LvMr4CGGoxxkKXmFybKskJZFKFRlqeYK1efv9Bfgu0HKXkE9f2FWJcDjkmaeKibA/640?wx_fmt=png "") + +**风险操作** + + +1. 测试时禁止使用扫描器或其他自动化工具,仅允许手工测试,若影响业务运行则封号处理; + +2. 禁止对业务进行拒绝服务DOS,DDOS测试,包括:Syn Flood,cc,各类反射等; + +3. 未经京东授权,禁止进行内网渗透测试,如:获取目标后利用目标进行内网扫描/探测,提权,植入后门/rootkit等行为; + +4. 未经京东授权,禁止利用漏洞下载或保存业务代码,配置,如已保存应及时报备并删除; + +5. 未经京东授权,禁止使用邮件钓鱼/社工等方式攻击内部员工。 + + +**测试规范完整版请戳👇** + +[](https://mp.weixin.qq.com/s?__biz=MjM5OTk2MTMxOQ==&mid=2727844251&idx=1&sn=6b2b657e9fa2ff85516477e470ae8d11&scene=21#wechat_redirect) + + +转发抽奖 + +关注公众号转发本文至朋友圈参与抽奖 + +中奖后凭借朋友圈截图公众号后台兑换奖励 + + + + + +**END** + diff --git a/doc/2026-03/智能体时代 漏洞管理要跃迁到10.0版本.md b/doc/2026-03/智能体时代 漏洞管理要跃迁到10.0版本.md new file mode 100644 index 00000000..cebd6741 --- /dev/null +++ b/doc/2026-03/智能体时代 漏洞管理要跃迁到10.0版本.md @@ -0,0 +1,168 @@ +# 智能体时代 漏洞管理要跃迁到10.0版本 + 数世咨询 2026-03-18 08:01 + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247541849&idx=1&sn=9d3d83958fe3bad1ca644d8420ee7438&scene=21#wechat_redirect) + +**本文关键看点:** + +![](https://mmbiz.qpic.cn/mmbiz_gif/15I7jtE1uriaTpqMbLz5A8YygCg8eaYBUk0tJibjWvQrJONna1vQMDpOOafQaMjkeicDqcD9A02T81IYoKrqzrnzA/640?wx_fmt=gif "") + + +**#****01** + +在智能体时代,传统漏洞管理接近失效,应以持续遥测、上下文优先级和智能体修复为核心实现效率跃迁。 + +**#****02** + +破局关键在于整合IT、云、物联网等多源遥测数据,映射资产关系并关联业务影响,实现基于真实风险的优先级排序。 + +**#****03** + +将漏洞发现与修复流程解耦,破解安全运营的效率瓶颈与责任冲突。 + +▍以下正文内容由AI工具生成,可能存在语义偏差,请以原文为准。 + +✦ + +**以下为正文** + +✦ + + + +2025 年 11 月,Anthropic 披露,一名威胁行为者已将 Claude 武器化,并发起了一场智能体网络攻击,该攻击在极少人为干预的情况下自主运行。这一人工智能(AI)以任何人类团队都无法企及的速度,完成了侦察、漏洞利用开发、凭据窃取、横向移动以及数据外泄。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/lYWDmickZ2mwBQib8YpyXibff0oo4ggGjnLsfGDbog0ehFra3XcEgDUMTO8GSkiceia3cic6prX9GibbDshzD2KVIbiaG1JPGbJ8kEfNiacXKGiajR2yQ/640?wx_fmt=png&from=appmsg "") + +漏洞管理并非已经消亡,但它正因“暴露面”的扩大而陷入困境。思科(Cisco)近期宣布 Kenna Security 停产(EOL)且无替代方案。这曾是业界广受推崇的解决方案,但如今暴露面管理(Exposure Management)的范式已经改变。 + +数十年来,业界一直依赖静态扫描,但这些“点对点”的时间戳列表很快就会过时。此外,CVE 评分的严重程度往往无法反映其对特定企业环境的实际影响。 + +在智能体时代,漏洞管理正在经历一场蜕变。这并非是从漏洞管理 1.0 到 2.0 的迭代,而是向“漏洞管理 10.0”的跨越:这是一种数量级上的差异。智能体时代漏洞管理的演进特征表现为:持续的遥测、上下文感知的优先级排序,以及智能体修复(Agentic Remediation)的终极目标。 + +**01** + +**两种速度的较量** + +智能体时代放大了传统漏洞管理的挑战(即静态且不完整的扫描),原因在于威胁参与者与防御者之间的不对称性。 + +威胁参与者正在利用具备持续、自主行动能力的智能体 AI。这些 AI 能够进行推理、规划、使用工具并执行多步任务以达成目标。智能体 AI 能够以计算的速度识别并利用漏洞。根据 OpenAI 的数据,预计 2026 年计算量将增长 3 倍。 + +与此同时,漏洞管理仍困于过去十年中耗时且易出错的手动任务:周期性扫描、可见性缺失以及通用的 CVE 严重性评分。 + +传统漏洞管理程序的结果往往是“一张清单,而非一个修复”。这些程序的衡量指标往往侧重于漏洞数量,而非修复时间(MTTR)或可证明的风险降低。 + +**02** + +**工程生产力悖论** + +威胁参与者与防御者之间的速度差距,在内部 DevOps 与 SecOps 之间也在不断扩大。AI 辅助开发已将编程从“语法编写”转向“设计简报”。像 Cursor 这样的工具现在每天生成近 10 亿行被采纳的代码。 + +这种新动态让人想起了“生产力 vs 安全性”的老调重弹。许多网络安全专业人士将“氛围编程”(Vibe Coding)视为“漏洞即服务”(Vulnerability-as-a-Service)。例如,为 OpenClaw 智能体开发的氛围编程社交网络 Moltbook,暴露了 150 万个 API。 + +安全缺口是巨大的。根据 SonarSource 的《代码状态调查报告》,96% 的开发人员并不完全信任 AI 生成的代码,但只有 48% 的人在将其提交到生产环境前进行了验证。Armis 2025 年第三季度的报告显示,AI 生成的代码正在大规模嵌入硬编码密钥、错误配置的通信协议以及存在漏洞的软件库。 + +2026 年 AI 普及的速度意味着这些指标可能很快就会像静态漏洞扫描一样过时,但趋势是明确的:氛围编程产生漏洞的速度超过了人类团队审计漏洞的速度。 + +如果说“氛围运维”(VibeOps)是一辆新车,那么传统的漏洞管理就像是一辆马车。 + +**03** + +**韧性是过程,而非完美** + +网络安全团队必须每天践行韧性,以便在关键时刻做好准备。 + +前行的道路需要构建安全运营知识图谱,摄取来自 IT、OT、IoT、云、身份和应用层的遥测数据。 + +这种“安全数据织网”(Security Data Fabric)映射了资产之间的关系,将漏洞利用的可能性与业务影响相关联,并考虑了现有的缓解或补偿性控制措施。这种上下文环境使得企业能够优先修复业务关键风险,而非依赖通用的严重性定义。 + +如果组织能够实现这种持续、全面且上下文化的可见性,他们就踏上了通往“漏洞管理 10.0”的征程。 + +最终的目标是智能体修复,但安全运营团队对此持怀疑态度是可以理解的。毕竟,难道不正是 AI 智能体制造了这些混乱吗?为了消除这些疑虑,智能体修复应当分阶段采用。 + +**第一阶段:** + 智能体将发现漏洞、识别正确的修复方案并开启变更管理工单。关键在于,人类仍处于决策环路中(Human in the loop)。继续用马车作比喻,第一阶段就像是开启汽车的自动驾驶:驾驶员依然保持控制权。 + +采用智能体修复的主要障碍是信任,而信任是通过在人类监督下展现出的可靠性逐步建立的。 + +**第二阶段:** + 智能体将开始在确定性的、无歧义的场景中直接采取行动。例如,如果开发人员将硬编码密钥提交到公共仓库,或云存储桶被错误配置为允许公共访问,这些问题可能会被自动修复。这些属于“已知恶意”情况,不采取行动的风险是即时且明确的。 + +**04** + +**更好的结果** + +我们正在见证 AI 赋能的持久性威胁的出现——从 APT 演变为“AiPT”。国家级网络攻击变得比以往任何时候都更加强大,而准入门槛却从未如此之低。我将在 RSAC 2026 主旨演讲“AI vs. AI:如何比攻击者重塑进攻更快地重塑防御”中进一步讨论这一点。 + +向智能体时代漏洞管理的转型必须改变我们衡量成功的方式。如果我们想要衡量平均修复时间(MTTR)和可验证的风险降低,就必须将“发现”与“修复”解耦。如今,同一支团队和工作流同时处理发现和修复,从而制造了瓶颈。 + +安全团队需要利用能够消除这些瓶颈的解决方案,通过减少扫描次数和持续时间来提高效率,进而降低对网络的影响。 + +“漏洞管理 10.0”的承诺在于,智能体系统可以持续净化网络、解决“已知恶意”问题、强制执行配置基准、轮换暴露的凭据等。人类专家则可以专注于需要人类判断的工作:迁移计划、复杂的架构挑战以及战略风险决策。 + +威胁参与者已经实现了向“机器速度”攻击的跃迁。那些能够以适当的人类监督匹配这一速度的防御者,将定义智能体时代的韧性。 + +* 本文为泽钧编译,原文地址: +https://www.securityweek.com/how-to-10x-your-vulnerability-management-program-in-the-agentic-era/ + +注:图片均来源于网络,无法联系到版权持有者。如有侵权,请与后台联系,做删除处理。 + +— 【 THE END 】— + +🎉 大家期盼很久的# +**数字安全交流群** +来了!快来加入我们的粉丝群吧! + +🎁**多种报告,产业趋势、技术趋势** + +这里汇聚了行业内的精英,共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备了专属福利,只为回馈最忠实的您! + +👉  +扫码立即加入,精彩不容错过! + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Y9btpvDIDqqPJv9p5ibKIhJXQjWHJmSlibSdib80Llfp8mlV0ibf7m47jyaVeGoFeorddtIuxS5liafTJRKHeSdLnaQ/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +😄 +嘻嘻,我们群里见! + +更多推荐 +**** + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/Y9btpvDIDqp8QpgS12GKDZmM3wbia28fgrBsUKCFUU3a6Tf9jsVWJcD2l6ic183HdhE2nqia7uMYO2NRQRylficZ5Q/640?wx_fmt=png&from=appmsg "") +![]( "") + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539099&idx=1&sn=8820d80fdc92ac1f321b5e0a3ff0653e&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539436&idx=1&sn=676908ed11008cd016b253d1d8e6ba8a&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247540181&idx=1&sn=e0cd678638b098f969f257b408062b91&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247540845&idx=1&sn=ec923893881e69010ad830ec852b0abb&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539573&idx=1&sn=a721e2933ad640a3a4b3c72f74d76685&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247514185&idx=1&sn=8015c07a68a5e2b6074efd2c77f20085&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247539380&idx=1&sn=da5e8afa28247b4212a544750ece924d&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247514336&idx=1&sn=e69b1126e86ab2c59c8ca8e315637031&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247530968&idx=1&sn=3d712e23b322ad37cee46d27adb08ed0&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538943&idx=1&sn=7f95d33eb069aab1cba23c41d68c9759&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247515942&idx=1&sn=bc9ba104b8eb1c0e914d90c8c9a34542&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247532302&idx=1&sn=2c6afc5d39c89c86f79020099ea44baa&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247512372&idx=1&sn=5d06a830f00953a0ab75157fc023ae56&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538487&idx=1&sn=c4a1ad3501ff0eea9eeb56f514f6e445&scene=21#wechat_redirect) +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247542139&idx=1&sn=9e1ab0f25bc9d4e0fa86c8632dacb722&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247537068&idx=1&sn=3a3e7c08d93638c1a6018c7862b13bcd&scene=21#wechat_redirect) + +[](https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247538269&idx=1&sn=848c657fc234aff8840d16d3f06b34ea&scene=21#wechat_redirect) + + +