#美国安局网络间谍又一主力装备曝光#细思极恐!美国安局网络间谍又一主力装备曝光!让你的信息大门敞开
在日前美国国家安全局(NSA)组织针对全球数亿公民及行业龙头企业长达十余年的网络攻击被曝光后,美国国安局网络攻击武器库中的又一种主力装备露出马脚。
国家计算机病毒应急处理中心14日正式发布了美国国家安全局专用“NOPEN”远程木马技术分析报告,将美国情治部门的网络间谍手段揭露在世人面前。
《环球时报》记者注意到,根据报告描述,“NOPEN”远程木马一旦被植入受害者计算机,就会成为“潜伏者”,随时向攻击者敞开“金库大门”,各种机密数据、敏感信息“一览无余”。有证据显示,该款木马已经控制全球各地海量的互联网设备,窃取了规模庞大的用户隐私数据。
“NOPEN”远控木马分析报告

近日,国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台,可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件,该木马工具为美国国家安全局开发的网络武器。“NOPEN”木马工具是一款功能强大的综合型木马工具,也是美国国家安全局接入技术行动处(TAO)对外攻击窃密所使用的主战网络武器之一。
一、基本情况
“NOPEN”木马工具为针对Unix/Linux系统的远程控制工具,主要用于文件窃取、系统提权、网络通信重定向以及查看目标设备信息等,是TAO远程控制受害单位内部网络节点的主要工具。通过技术分析,我单位认为,“NOPEN”木马工具编码技术复杂、功能全面、隐蔽性强、适配多种处理器架构和操作系统,并且采用了插件式结构,可以与其他网络武器或攻击工具进行交互和协作,是典型的用于网络间谍活动的武器工具。
二、具体功能
“NOPEN”木马工具包含客户端“noclient”和服务端“noserver”两部分,客户端会采取发送激活包的方式与服务端建立连接,使用RSA算法进行秘钥协商,使用RC6算法加密通信流量。
该木马工具设计复杂,支持功能众多,主要包括以下功能:内网端口扫描、端口复用、建立隧道、文件处理(上传、下载、删除、重命名、计算校验值)、目录遍历、邮件获取、环境变量设置、进程获取、自毁消痕等。
三、技术分析
经技术分析与研判,该木马工具针对Unix/Linux平台,可在主控端和受控端之间建立隐蔽加密信道,攻击者可通过向目标发送远程指令,实现远程获取目标主机环境信息、上传/下载/创建/修改/删除文件、远程执行命令、网络流量代理转发、内网扫描、窃取电子邮件信息、自毁等恶意功能。该木马工具包含主控端(Client)和受控端(Server)两个部分,具体分析结果如下:
(一)主控端功能分析
文件名:Noclient
MD5:188974cea8f1f4bb75e53d490954c569
SHA-1:a84ac3ea04f28ff1a2027ee0097f69511af0ed9d
SHA-256:ed2c2d475977c78de800857d3dddc739
57d219f9bb09a9e8390435c0b6da21ac
文件大小:241.2KB(241192 字节)
文件类型:ELF32
文件最后修改时间:2011-12-8 19:07:48
支持处理器架构:i386, i486, i586, i686, sparc, alpha, x86_64, amd64
支持操作系统:FreeBSD、SunOS、HP-UX、Solaris、Linux
主控端的主要功能是连接受控端和向受控端发送指令并接收受控端回传的信息:
1、连接目标受控端
主控端通过以下命令行连接目标受控端:
noclient [参数1:目标主机IP地址]:[端口号(默认为32754)]
连接成功后会组合采用RC6+RSA加密算法,在主控端与受控端之间建立加密信道。并回显主控端与被控端基本信息,包括:IP地址和端口号、软件版本、当前工作目录、进程号(PID)、操作系统版本和内核版本、日期时间等。同时主控端建立监听端口(默认为1025),接受受控端的反向连接。
2、命令控制
主控端与被控端成功建立连接后,攻击者可通过主控端控制台向受控端发送指令,该木马工具提供的指令非常丰富。开发者还给出了详细的指令帮助说明。

其中远程控制指令如下所示:
-elevate:提升权限
-getenv:获取环境变量
-gs:未知
-setenv:设置环境变量
-shell:返回命令行接口
-status:查看当前连接状态、本地与远程主机环境信息
-time:查看本地与远程主机的日期、时间和时区信息
-burn:终止控制并关闭远程进程
-call ip port:设置回连IP地址和端口号
-listen port:设置监听端口号
-pid:查看远程受控端进程ID
-icmptimetarget_ip [source_ip]:远程Ping目标地址,查看时延
-ifconfig:查看远程主机的IP地址设置和MAC地址
-nslookup:远程对指定域名进行解析
-ping:远程Ping目标地址,用于内网探测
-trace:远程traceroute
-fixudp port:指定UDP传输端口
另外,还有一些隐藏指令并没有被在控制台帮助中列出,如“-hammy”、“-trigger”、“-triggerold”和“-sniff”等。经研判可能是与其他网络武器或攻击工具之间的功能调用接口。
(二)受控端功能分析
文件名:noserver_linux
MD5:9081d61fabeb9919e4e3fa84227999db
SHA-1:0274bd33c2785d4e497b6ba49f5485caa52a0855
SHA-256:4acc94c6be340fb8ef4133912843aa0e
4ece01d8d371209a01ccd824f519a9ca
文件大小:357KB(356996 字节)
文件类型:ELF32
文件最后修改时间:2011-12-8 19:07:48
受控端被加载运行后会默认监听32754端口。
受控端程序为了干扰和对抗分析,进行了去符号操作,结合代码功能,分析受控端程序的主要功能如下所示:
1.KillProc、kill:终止指定进程
2.Chmod:为指定对象赋权限
3.GetCWD:获得当前工作目录
4.GetPid:获得当前进程ID
5.DeleteFile_Dir:删除指定文件或目录
6.GetFileMD5:获得指定文件MD5摘要
7.GetPCInfo:获得所在主机环境信息
8.Recv:上传、下载数据
9.Connect:建立socket连接
受控端根据主控端指令组合调用相应模块执实现相关恶意操作。
四、使用环境
“NOPEN”木马工具支持在Linux、FreeBSD、SunOS、Solaris、JUNOS和HP-UX等各类操作系统上运行,同时兼容i386、i486、i586、i686、i86pc、i86、SPARC、Alpha、x86_64、PPC、MIPS、ARM以及AMD64等多种体系架构,适用范围较广。根据监控情况,该木马工具主要用于在受害单位内网中执行各类攻击指令,结合其他取情、嗅探工具,级联窃取核心数据。
五、植入方式
“NOPEN”木马工具支持多种植入运行方式,包括手动植入、工具植入、自动化植入等,其中最常见的植入方式是结合远程漏洞攻击自动化植入至目标系统中,以便规避各种安全防护机制。此外,TAO还研发了一款名为Packrat的工具,可用于辅助植入“NOPEN”木马工具,其主要功能为对“NOPEN”木马工具进行压缩、编码、上传和启动。
六、使用控制方式
“NOPEN”木马工具主要包括8个功能模块,每个模块支持多个命令操作,TAO主要使用该武器对受害机构网络内部的核心业务服务器和关键网络设备实施持久化控制。其主要使用方式为:攻击者首先向安装有“NOPEN”木马工具的网内主机或设备发送特殊定制的激活包,“NOPEN”木马工具被激活后回连至控制端,加密连接建立后,控制端发送各类指令操作“NOPEN”木马工具实施网内渗透、数据窃取、其他武器上传等后续攻击窃密行为。

涨!涨!涨!1月欧尚汽车劲销32514辆,欧尚X5销量达16400辆
近日,欧尚汽车正式公布2022年1月销量数据,1月欧尚汽车品牌累计销量32514辆,其中,超感·新运动SUV欧尚X5 1月销量16400辆,上市连续14个月月均销量破万;包括高性能智控大美SUV欧尚X7 PLUS在内的欧尚X7车系1月累计销量10159辆,在2022年的第一个月,欧尚汽车实现开门红。

高能实力,欧尚汽车强势开局

2022年,欧尚汽车继续以“黑马”姿态强势开局,从销量数据上也能看出,无论是当红当自强的欧尚X7 PLUS还是年轻就是一股劲儿的欧尚X5,1月份销量都是大幅度增长,漂亮销量数据的背后,离不开欧尚汽车对产品的精准定位和产品自身的高能实力。

比如,欧尚X5主打泛90后年轻用户,主张“年轻就是一股劲儿”,其搭载全新蓝鲸NE1.5T高压直喷发动机,0~60km/h加速最快达到3.63秒,敢于PK国内所有的“钢炮SUV”。而人脸识别、赛道模式、无麦车载KTV、高通骁龙8核车机芯片塑造的Onstyle3.0智能生态系统等配置,也使其突破了主流SUV市场价值极限的配置,成功树立起“10万级运动SUV价值新标杆”。

事实上,从魔改系列到青春版、运动版,再到新上市的虎啸限定版,欧尚X5始终坚持从年轻人需求出发,通过产品差异化创新、智能差异化创新、个性化体验创新,不断推出定制化产品,以个性动感和用户保持步调一致、以智驾来链接年轻人的世界、以驾趣与年轻人“同频共振”,充分满足“心中有光”的年轻人个性化需求。

也因此,欧尚X5自上市以来,已经连续14个月月均销量破万,成绩非常亮眼,成为当之无愧的“新运动SUV标杆冠军”。

再比如,欧尚X7 PLUS定位“高性能智控大美SUV”,凭借动力、智能、颜值、空间、品质五大方面实力进阶,以高价值融入市场。

其搭载了蓝鲸新一代NE1.5T高压直喷发动机,最大功率138kW,峰值扭矩300N·m,不仅动力是同级SUV的佼佼者,同时它还搭载了8核处理器的OnStyle3.0智能车机系统,并率先把人脸识别、全自动泊车、DMS客户关怀系统等科技,普及到了一款10万级SUV上,让用户享受到20万级科技配置带来的便利。

作为欧尚汽车首款PLUS旗舰产品,欧尚汽车始终追求“为客户提供的价值是客户付出成本的两倍”,为用户创造出极致价值。欧尚X7 PLUS 为用户提供更多价值,并不是配置的堆砌,而是用户用车场景真实的需要是什么,欧尚X7 PLUS就提供什么。所以一些只见于豪车的配置和功能,在欧尚X7 PLUS得到应用,从而给到用户更好的体验,更大的价值满足感。

在2021年广州车展上,欧尚X7PLUS亮相了钓鱼版和露营版车型,以用户使用场景为锚点,打造更舒适的家庭座驾,更便捷的智能座舱,这也是欧尚汽车对“以客户为主导”,“助推用户实现美好生活”等理念的最好诠释。

让用户深度参与,给用户最极致的价值

论产品实力,欧尚汽车的产品研发及产品力塑造,无论是欧尚X7 PLUS还是欧尚X5在各自的细分领域都无可挑剔;而论用户服务,始终秉着“以客户为主导”和“为客户提供的价值,是客户付出成本的两倍”理念的欧尚汽车更是整个车市的标杆车企。

比如:在我们的传统认知中,一款车该怎么造,绝对是设计师、工程师说了算,然而,欧尚汽车却史无前例的让用户参与到了产品的设计、研发、测试中来。欧尚汽车一直坚持举行的“超级测试员”活动,就是以用户极限用车场景为标准,让用户深度参与到产品的品质、性能验证测试中来的一项活动。还有什么能够比用户自己亲自去完善、改进的产品,更让用户放心的呢?

另外,价值的最大化,不光体现在产品上,欧尚汽车还拿出了一系列举措,来实现用户使用价值的最大化,让“价值”实现了纵向的扩容,覆盖了用户从买车到用车的“产品+服务+周边”的长生命周期,甚至通过欧尚Style向用户开放建设用户自己的“欧尚云店”, 为用户提供了拓展了社交圈层和事业的渠道,实现了“全开放、无门槛”式的价值共创。

此外,欧尚汽车除了为欧尚Style白金会员带来了专享权益外,还提供了很多大品牌低价格的周边产品,在降低用户的购买成本同时,还进一步降低他们的用车成本,为用户提供了实实在在的价值增值。

“我们不喊口号,用户一定能够在产品和服务中,感受到长安欧尚的高价值”!的确,在“逐利”的市场中,欧尚汽车说到做到的品格实在难能可贵。

首发数字藏品、布局元宇宙,欧尚汽车2022继续奋进

事实上,欧尚汽车一直在努力成为年轻人眼中更懂他们的汽车品牌。

2021年年底,欧尚汽车推出了旗下全新智能序列旗舰车型——欧尚Z6,作为欧尚全新序列的开山之作,欧尚Z6以呼应Z世代内心需求为导向,全新打造棱·境设计语言,带来智能越级的开创,多元的动力系统选择,顶级的供应配套体系,为Z世代用户创造更大的价值感和满足感。

如何与Z世代用户玩在一起?答案是元宇宙数字藏品。通过元宇宙数字藏品,使欧尚汽车与用户之间的沟通建立起新纽带,让用户和欧尚汽车建立起更久的连接。

自2021年12月27日官宣行业首发数字藏品以来,汽车行业首个元宇宙数字藏品于2022年1月29日零点在腾讯生态正式上线,全球限量666枚,该活动吸引了60万人参与。

写在最后:今年1月,欧尚汽车以“开门红”姿态开局,旗下欧尚X7 PLUS、欧尚X5销量全面开花,为2022年开了一个好头,随着欧尚X7 PLUS、欧尚X5销量持续走高,以及欧尚Z6的“蓄势待发”,2022年又将是“新势力”欧尚汽车“蓬勃生长”的一年。

【财经新闻早知道】1天内15家公募自购合计11亿,彰显对后市信心

宏观经济

◆国务院:印发《“十四五”市场监管现代化规划》,完善平台经济相关市场界定、市场支配地位认定等分析框架。落实平台企业并购行为依法申报义务,防止“掐尖式并购”。加强反垄断和反不正当竞争协同,统筹运用电子商务法、广告法、价格法等,完善敏捷治理等新型监管模式。完善网约车、共享单车、汽车分时租赁、网络货运等交通运输新业态监管规则和标准。

◆统计局:2021年,全国规模以上工业企业实现利润总额87092.1亿元,同比增长34.3%。去年12月,规模以上工业企业实现利润总额7342亿元,同比增长4.2%。2021年末,规模以上工业企业资产总计141.29万亿元,同比增长9.9%;负债合计79.23万亿元,增长9.6%。

◆市场监管总局:将指导各地市场监管部门完善系统建设,切实提高企业退出市场的效率,促进企业“新陈代谢”、结构优化。将加快完善反不正当竞争法律规则,不断健全多层次的竞争监管规则体系,明确规则底线,为市场主体提供一个明确的预期。

◆工信部、发改委:联合印发《关于促进云网融合 加快中小城市信息基础设施建设的通知》,主要面向城区常住人口100万以下的中小城市。到2025年,东部地区和中西部及东北大部分地区基本建成覆盖中小城市的云网基础设施,千兆接入能力和云资源池覆盖超过1000个中小城市,实现“千城千兆”和“千城千池”。

◆交通运输部:2021年,交通固定资产投资规模高位运行,预计全年完成交通固定资产投资超过3.5万亿元,同比增长3.1%,两年平均增长5.1%,其中四季度两年平均增长3.2%,与2019年全年投资增速3.1%大体相当,继续运行在合理区间。

◆商务部:2021年,我国网络零售市场保持稳步增长,家居智能设备销售额同比增长90.5%,有机蔬菜销售额同比增长127.6%;服务业电商创新发展势头强劲;农村电商有效助力乡村振兴,2021年全国农村网络零售额2.05万亿元,同比增长11.3%,全国农产品网络零售额4221亿元,同比增长2.8%。

◆中国民办教育协会等3部门:联合发布倡议书。倡议所有非学科类校外培训机构积极发挥育人重要功能,成为学校教育有益补充。公开收费范围项目标准,保障资金安全按约退费。坚决抵制应试应考培训,切实促进学生健康成长。

◆发改委:2021年6月21日,首批基础设施REITs试点项目上市,我国公募REITs市场正式建立。截至2021年底,共11个项目发行上市,涵盖产业园区、高速公路等重点领域,共发售基金364亿元,其中用于新增投资的净回收资金约160亿元,可带动新项目总投资超过1900亿元。正扎实推进基础设施REITs试点。

◆世贸组织就中国诉美国反补贴措施案发布裁决,认定由于美方未履行世贸组织生效裁决,中方在货物贸易领域每年可对美实施6.45亿美元贸易报复。

行业动向

◆广电总局:发布《电视剧母版制作规范》,自2022年4月1日起施行。常规剧集正片时长不少于41分钟,片头时长不超过90秒、片尾时长不超过180秒;“前情回顾”“下集预告”的时长原则上均不超过30秒。

◆北京银保监局:在2022年工作会议上指出,要妥善应对不良资产反弹,有序推进高风险金融机构处置,严防风险外溢。要坚持“房住不炒”定位,持续完善“稳地价、稳房价、稳预期”房地产长效机制,稳步化解房地产“灰犀牛”风险。要坚决防止资本在金融领域无序扩张,强化金融反垄断和反不正当竞争。

◆两市融资余额:截至1月26日,上交所融资余额报8726.93亿元,较前一交易日减少30.69亿元;深交所融资余额报7848.65亿元,较前一交易日减少42.28亿元;两市合计16575.58亿元,较前一交易日减少72.97亿元。

◆证券时报:截至1月27日收盘,A股年初至今有4194家公司下跌,中位数跌幅为11%,590家跌幅大于20%,64家跌幅大于30%,7家跌幅大于40%。

◆中证报:在春节假期进入倒计时的背景下,私募机构对于假期“持股”还是“持币”的问题,普遍给出了偏向乐观的选择。超过七成的受访私募机构表示将“持股”过节。市场调整或已进入尾声,当前优质品种的估值性价比明显提升,可重点关注“结构性机会”。

◆中国黄金协会:受国内黄金生产大省阶段性停产影响,2021年全国黄金产量同比下降,同期国内黄金消费量总体保持恢复态势。2021年,国内原料黄金产量为328.98吨,同比下降9.95%;全国黄金实际消费量1120.90吨,同比增长36.53%,较疫情前2019年同期增长11.78%。

◆证券日报:日前发文呼吁证券、基金公司等机构投资者,挺起A股的脊梁。其他证券报均隔日回应,当前市场并不悲观。在节前市场快速回落后,春节后市场行情或许会表现得更好(证券时报);A股政策面、资金面都有比较坚实的支撑,不宜对市场下跌反应过度(上证报);这波下跌是情绪面因素扰动的,A股市场有望逐步修复(中证报);分析人士称,市场整体向好的趋势是没有发生变化的,调整反而是比较好的建仓和加仓的时机,春季行情值得期待。

◆截至2021年底,全国登记在册的市场主体达到1.54亿户,同比增长11.1%,个体工商户1.03亿户,占市场主体总量的三分之二。

◆1天内15家公募自购11亿,公募自购潮彰显对后市信心,包括易方达基金、富国基金、广发基金、公嘉实基金、南方基金、汇添富基金、华夏基金、睿远基金、国泰基金、招商基金、大成基金、兴证全球、景顺长城、工银瑞信、朱雀基金等,计划自购金额合计高达11亿元。

◆证监会公告称,鹿山新材、里得电科、康冠科技首发获通过。创业板上市委公告称,比亚迪半导体、中科环宇、工大科雅首发过会。芯龙技术科创板首发过会。

中国市场监管总局附加限制性条件批准超威半导体收购赛灵思。

公司动态

◆中青网:雷诺、日产和三菱在未来五年内将额外投资230亿欧元用于电气化,2030年前生产35款电动汽车。三家公司的目标是在2026年将其90个车型中的通用平台使用率从现在的60%提高到80%。雷诺将领导开发通用的集中式电气和电子架构,并在2025年前推出首款全软件定义汽车。

◆证券时报:字节跳动日前正在密集布局多个新业务,将推出元宇宙社交App“派对岛”,将上线新搜索产品“悟空搜索”,打造游戏社区产品“灵选”,此外还正在测试短距离配送机器人。

◆知情人士透露,苹果正在计划推出一项新的服务,将允许小商户直接在iPhone接受付款,而无需任何额外的硬件。

◆据市场监管总局,奔驰、大众、五菱宏光、奇瑞、丰田等多家车企同时发布召回消息,涉事车辆超150万辆,涉及发动机、变速器、冷却箱等多重问题。

重要公告

◆宁德时代:预计2021年净利润140亿元-165亿元,同比增长150.75%-195.52%。业绩上升主要原因为2021年新能源汽车及储能市场渗透率提升,带动电池销售增长;市场开拓取得进展,新建产能释放,产销量相应提升。

◆开开实业:发布2021年年报,拉开沪市年报披露序幕,2021年实现营业收入为6.7亿元,同比下滑12.08%;归母净利润2171.72万元,同比增长58.81%;拟每10股派发现金红利0.27元。

◆中国神华:预计2021年归属于上市公司股东的净利润约503亿元,同比增长约28%。归属于上市公司股东的净利润391.70亿元,2021年增利因素包括,煤炭销售量和平均销售价格同比增长,航运货运量和运价同比增长,以及聚烯烃产品价格同比上涨。

◆中国电信:控股股东中国电信集团计划自2022年1月28日起12个月内增持不少于5亿元,本次增持不设置价格区间,增持资金来源为自有资金。2021年9月22日披露的40亿元增持计划仍处于实施期限之内,与本次稳定股价增持计划分别实施。

◆*ST康美:预计2021年年度实现归属于上市公司股东的净利润与上年同期相比,将实现扭亏为盈,净利润56.25亿元到84.38亿元。实现相关重整收益净额约175亿元,导致业绩同比实现大额增长。业绩预计亏损57.6亿元到86.4亿元。

◆华宝股份:收到衡阳县监察委员会立案通知书,其决定对董事林嘉宇的违法问题立案调查。随后,从林嘉宇家属处获悉,其目前被长沙县公安局执行指定居所监视居住。

◆中国华融:与国新资本签署《国有产权交易合同》,作价109.33亿元向其转让华融证券71.99%股权。

◆江苏国泰:拟15.1亿元投建年产30万吨锂离子电池电解液项目。

◆诚达药业:公司受辉瑞原料药工厂委托,为其定制研发医药中间体。

◆中国石化:2021年净利同比预增103%~122%。

◆中环股份:2021年净利同比预增248.95%~285.68%。

◆东阿阿胶:2021年净利同比预增888%~997%。

◆中国铝业:2021年净利同比预增561%~615%。

◆TCL科技:2021年公司预盈100亿元~103亿元,同比增长128%~135%。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • #南京租房话题[超话]# 分析点:他的妻子✨7宫主土星 土星庙旺且逆行 她的妻子非常的有个人特点 是英国史上第一位有自己全职职业的首相夫人✨7宫主入土星入4宫(
  • 但520这种告白日,什么都不做是不行的。每日一讲,第371讲、凡事都从自己的身上找原因有一种人,会一天比一天强大,总有一天会取得成功:就是那种凡事都善于从自己的
  • 藏品里的中国世界遗产(41)一座山庄半部清史2003年9月10日,《中国文物报》头版头条报道:来自亚洲、欧洲、美洲等9个国家的100多位中外世界遗产专家、及联合
  • 个人想法:如果勇征能有一个类似于卡咩09年1582那种女装赴宴,男装迎战的Solo舞台表演,我相信效果一定一定很绝,真正的Artist,想看到这样的神级表演,嗯
  • 那个油碟虽说味道不错,但是个人感觉好贵4r/份~.✔️粉蒸排骨.排骨分量很足,都是仟排,轻轻一抿就骨肉分离,下面打底的红薯也很好吃~.总的来说,他们家味道还行,
  • 忍着看完了整本书才打开这封信今天没有刷手机而是把书看完 大概是因为害怕大数据给我推荐伤感文案想在今天和他告别第一次看他发和女生的合照刚看到只是感到难过后来觉得该
  • 《楞严经》众生别业妄见 (第三十八段) 【阿难白佛言:世尊!如佛世尊,为我等辈,宣说因缘,及与自然,诸和合相,与不和合,心犹未开。而今更闻,见见非见,重增迷闷
  • 但是在万物归顺之后,难免还有些恶人使出欺诈的作为,如果为君王的人能善于挽救的话,只要以无为的道理去开导他,人民自然好清好静而无争夺。三十七、无欲以静:道永远是无
  • 夫名者,先王所以驱一世于轨物也。至于八月有凶,消亦不久也,可畏也哉。
  • 私人耗 秒取拉黑 拉黑我的我也会拉黑回去日常是话痨 每天都在碎碎念高三党 现生忙 不定时在线光夜推主5 副7 all好感 五个我都爱 在努力不氪不带属
  • 苹果派的料炒鸡足,脆脆的杏仁碎,酸酸的果干儿还有苹果块配在一起,吃到嘴里的那一刻真真er是幸福感爆棚~细嚼会发现里面居然还藏着奶酪,良心商家感动到哭哇~橙子派上
  • 我们也想对一直以来都不断地向前奔跑的五金尼说一声真的辛苦了,不要给自己过大的压力,奔跑累了,暂时休息一下也没关系,中国的粉丝们会一直是你最强大的后盾哦~PS,中
  • 原来“周董”的称呼是这样来的!2005年,台湾综艺一哥张菲节目中吐槽: “周杰伦这臭小子,害得我等了他三年半!” “哎呦,你跟他很熟吗?敢这样叫他。”黄品源接
  • 每日三件好事1.今天是母亲节 妈妈和奶奶收到了花都很高兴 那天和msz语音我说我要给我妈买花 他说那他也要给他妈买 结果阿姨收到了花感觉开心要溢出了屏幕 所以一
  • 他打开了世界的大门,却遇到了中华民族百年乱世,但正是有千千万万林公这样的英雄报国有为,才有了今日的盛世!“数百年始得一出”的民族英雄林则徐一生力抗西方入侵,但对
  • 林间草地总是如黄昏一样昏暗,那里边的花除了森林中遍地都是的,最温柔、可爱、如梦幻一般的吊钟水仙外,还点缀着几个前些年开过后凋落了的、华美的幽灵般的、有着一种淡淡
  • 美好的一天从知足开始连续待在宿舍的时间超过睡眠时间会失去光里的✨和❤️里的✨因为一些惯性今天只有早午饭很久很久很久没来图书馆已经不记得上次是没有被阿姨拦还是乖乖
  • 他说道:“作为一名球员,你一定要学会预料对手这种动作,‘幸运’的球员都能及时避免自己受伤。他说道:“作为一名球员,你一定要学会预料对手这种动作,‘幸运’的球员都
  • 本周二,西班牙交通部证实,一艘 48 米长的游艇“Lady Anastasia”号已在马略卡岛帕尔马港被扣留。 #俄罗斯将靠什么应对西方制裁##云尚岱山# 鼠
  • 無聲的思念悄然串起時光的花朵,開滿我的心湖。人生的路上 路过的都是风景 晚风轻轻 夜幕静静 秋水无痕,叶落无声 在文字里 写一笔花香 书一笔,雨露~阳光 给花儿