티스토리

DoR@Hee의 끄적끄적

검색하기

블로그 홈

DoR@Hee의 끄적끄적

dorahee.tistory.com/m

DoR@Hee가 공부하면서 끄적끄적 하는 곳

구독자: 0

방명록 방문하기

주요 글 목록

api 문제 ?? 오픈스택에서 코드를 통해 ex) python을 통해서 api call을 할 때 token 발급을 통해 api 요청을 함 방법은 여러가지가 있지만 그중에서도 { "auth": { "identity": { "methods": [ "password" ], "password": { "user": { "id": "ee4dfb6e5540447cb3741905149d9b6e", "password": "devstacker" } } }, "scope": { "system": { "all": true } } } } 위 방식으로 token을 요청해서 사용하였음, 근데 여기서 문제가 발생하는데 nova, neutron, keyston, glance에 위 방식으로 만든 토큰을 사용하여 api를 요청했을 경우 문제 없이 결과값이.. 공감수 0 댓글수 0 2020. 8. 11.
AWS lambda Python 패키지 업로드 AWS에서 lambda를 사용하고 Python 패키지를 사용하고 싶을 때 사용하는 방법이다. lambda에 추가 할 python package 목록을 작성한 후 pip install -r file_name.txt -t ./디렉토리를 입력 그 다음 그 디렉터리 자체를 zip로 압축한다 압축을 하면은 다음과 같은 압축 파일이 생길것이다 하지만 여기서 중요한점은 위 사진과 같이 압축을 하면 import 에러가 발생한다 추후에 설명하도록 하겠다 압축은 위 사진처럼 python 디렉토리 아래에 python package 파일들이 있는 것으로 압축을 해야함 만약에 python 디렉터리에 없을 경우 올바르게 업로드해도 다음과 같은 에러가 날 수 있음 올바르게 업로드 하면은 에러가 없음 lambda에는 계층 layer.. 공감수 0 댓글수 0 2020. 4. 9.
AWS lambda Gcp Sdk 사용시 import 에러 aws lambda에서 GCP SDK를 사용 할 때 위 사진과 같은 에러가 발생 할 수 있다. file_cache is unavailable when using oauth2client >= 4.0.0 or google-auth Traceback (most recent call last): File "/opt/python/googleapiclient/discovery_cache/__init__.py", line 36, in autodetect from google.appengine.api import memcache ModuleNotFoundError: No module named 'google.appengine' Traceback (most recent call last): File "/opt/pytho.. 공감수 0 댓글수 0 2020. 4. 9.
Serverless 1.개요 말 그대로 서버가 없음을 의미 그저, 특정 작업을 수행하기 위해서 컴퓨터를 혹은 가상머신에 서버를 설정하고, 이를 통하여 처리 하는 것이 아님을 의미 그 대신에 BaaS(Backend as a Service), FaaS(Function as a Service)가 존재하며, BaaS는 Firebase, Kinvey가 있으며 Fass에는 AWS Lamda, AZURE Functions, GCP Functions가 존재함 1. FaaS FaaS는 프로젝트를 함수 단위로 쪼개서 함수를 통해 처리하는 방식으로 Faas는 Iaas와 다르게 요청마다 요금을 청구하기 때문에 요금 절약이 가능함 * 주기적으로 실행되게끔 설정 할 수도 있음 * 백엔드 API를 구성 할 수도 있음 장점 1. 비용 : 하루 종일 켜.. 공감수 0 댓글수 0 2020. 4. 9.
mysql load_file을 이용한 sql Injection 사용 환경 : - 서버: 윈도우7 - 환경: xampp v3.2.3 - DB: 10.1.38-MariaDB Load_file 은 서버에 있는 파일을 읽을 수 있는 함수이며 함수 사용 시 파일의 전체경로를 지정해주어야 한다. 만약, 파일이 존재하지 않거나 읽혀지지 않는다면 NULL 를 반환한다. ex)Load_file('파일경로') LOAD_FILE 을 이용 C:\xampp\mysql\bin\my.ini 파일이 있는지 확인 파일을 확인 할 수 있다. LOAD_FILE 을 이용 C:\xampp\mysql\bin\my.inia 파일이 있는지 확인 파일이 없으므로 null 값이 나타는걸 확인 Load_FILE 을 이용한 SQL Injection LOAD_FILE을 이용한 SQL INJECTION을 확인하기 위해.. 공감수 0 댓글수 0 2019. 5. 6.
sql 인젝션 우회 기법 1. or and 구문을 필터링 하고 있을 경우 - url 인코딩 문자인 %로 우회 - and >> %26%26, && - or >> %7C%7C, || 2. 단순 문자열 필터링인 경우 - preg_match - php 필터링 함수인 preg_match를 사용할 때 char, hex값을 이용한다 - 단 preg_match 정규식을 표현 하고 있을 때 i를 안썻다면 대소문자 구분을 안하기 때문에 "AdMin" 이런식으로 사 용이 가능하다 - char(97,100,109,105,110) - char(0x61646D696E) 2. 단순 문자열 필터링인 경우 - ereg, eregi - 대소문자 구분을 안하기 때문에 대소문자를 이용해 우회 ex) aDmin 3. = 우회 - like >> 1 like 1 - i.. 공감수 2 댓글수 0 2019. 5. 5.
sql 문자열 결합 방법 sql injection공격을 진행할 때 단순 문자열을 필터링 하고 있는 경우 문자열을 결합할 경우가 생기는데 방식은 아래와 같다. 1. Mysql - mysql 에서는 문자열을 결합할 때 공백을 이용한다 만약 "admin"이라는 문자열을 필터링하고 있을 경우 ex) 'ad' 'min' 2. Oracle - Oracle 에서는 || 을 이용하며, 만약 "admin"라는 문자열을 필터링하고 있을 경우 ex) 'ad' || 'min' 3. Mssql - Mssql 에서는 + 을 이용하며, 만약 "admin"라는 문자열을 필터링하고 있을 경우 ex) 'ad' || 'min' 공감수 0 댓글수 0 2019. 5. 5.
suniatas 22 select union or 등 등.. 여러가지를 막고 있다 or 구문은 막고있지만 and구문은 안막고 있으며 길이를 알 수 있는 length 문자열을 추출 할 수 있는 substr등은 필터링 하고 있지 않다. 일단 admin으로 인증해보기 위해서 admin' and 1=1 -- 입력 했으며 admin 로그인이 가능했다 문제는 여기서 부터였는데 mysql 에서는 length로 길이를 알 수 있지만 백날 length로 했을 때 길이를 알 수 없었다 그러던중 mysql 이 아닐 수 있다고 생각해서 ms sql 에 길이를 알 수 있는 함수인 len을 이용 길이를 알 수 있었다 그에 따라서 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26.. 공감수 0 댓글수 0 2019. 4. 28.
suninatas 8 로그인 창 같은게 보인다 Password Incorrent! 문자열이 보인다. 소스보기를 본 결과 post 방식이며 아이디는 admin이고 Password 는 0~9999라는걸 알 수 있다. URL 정보를 제대로 볼 수 없기 때문에 edit cookie를 이용해 정확한 정보를 알 수 있고 위 3가지 정보를 이용 1 2 3 4 5 6 7 8 9 import requests cookies = {'ASPSESSIONIDASRDRRRB': 'GKODFJNBBAEMKCBNFCEHFOAJ'} for i in range(1, 10000): url = "http://suninatas.com/Part_one/web08/web08.asp" res = requests.get(url, data={'id': 'admin', '.. 공감수 0 댓글수 0 2019. 4. 27.
SQL Injection 종류 SQL Injection 이란? 4년에 한 번 가장 위험한 웹 애플리케이션 보안 위험 10가지를 알려주는 owasp10에 주기적으로 1등을 하고 있는 Web Hacking 기법으로써 Database에 쿼리문(질의문)을 넣는 과정에서 데이터를 임의적으로 조작 원하는 SQL 구문을 실행하는 기법이다. SQL Injection 에 기본원리는 WEB과 DB서버 간에 사용되는 쿼리를 우회 원하는 쿼리로 조작을 해 참으로 만들어 원하는 데이터를 추출할 수 있다. 간단한 예제로 확인해 보면 테이블을 간단히 [그림1]와 같이 정의한다 일반적으로 로그인 인증을 할 때 쿼리문을 and 연산으로 사용해서 한다 결과값은 당연히 거짓 당연히 아무런 결과값도 안나온다. 하지만 [그림4]와 같이 쿼리 구문을 우회했을 때 일반적으로.. 공감수 0 댓글수 0 2019. 4. 27.
los - dark_eyes 이 문제는 iron_golem과 비슷한 문제이지만 col | if | case-when 등 조건에 따른 구문을 막고 있다. 하지만 iron_golem에서 이용했던 select 1 union select 2를 이용해서 풀 수 있다. ' (싱글 쿼터)를 입력했을 때 에러 메시지가 나오겠지 하고 생각했으나 아무런 에러메시지가 안 나온다. 혹시 머라도 있을까 했지만 아무것도 없다 즉 쿼리가 참일 경우 아무것도 안 보이게 하고 쿼리가 거짓을 경우 원래 창이 보이도록 해야 한다. 쿼리를 일단 작성해 보았다 위와 같이 쿼리를 작성할 경우 서브 쿼리에 따른 반환 값이 1개 이기 때문에 원래 페이지를 유지하는 것을 확인할 수 있었다. 그것을 mysql에서 확인해보면 쿼리가 값이 한 개만 나오는 것을 확인할 수 있고 서브.. 공감수 0 댓글수 0 2019. 4. 26.
los - iron_golem 문제 지금까지 와 문제는 다른 문제이다 Hello guest, Hello admin 등 결괏값에 따른 문자열을 찾아볼 수 없고 sleep, benchmark 등 time based sql injection 구문을 막고 있다. 문제를 확인 하기 위해서 '(싱글 쿼터)를 입력하니 Error 가 나왔다 즉 Error를 기반으로 문제를 풀어야 한다는 것을 알았다. 문제를 풀기 위해 일단 SELECT 1 UNION ALL SELECT 1 || SELECT 1 UNION SELECT 2를 이용하기로 했다 select 1 union all select1를 이용할 경우는 위 그림과 같은 레코드 값을 반환한다 이유는 UNION ALL 같은 경우는 중복 값을 포함하기 때문이고 위와 같이 구문을 select 2 union .. 공감수 0 댓글수 0 2019. 4. 25.
los - dragon "select id from prob_dragon where id ='guest'# and pw ='' " 이렇게 쿼리문이 넣어져 있다 항상 참값을 만드는 쿼리로 "Hello guest" 문자열을 확인할 수 있다. 위 쿼리에 결과값이 admin 이어야 풀리는 문제 인대 #(주석)을 무시해야 한다 #은 한 줄 주석으로 라인을 이동시켜서 쿼리를 작성하면 되는데 %0a(Line feed) \n을 이용해서 풀이하면 된다. 성공 추가적으로 저렇게 개행을 해도 쿼리가 들어가는 이유를 보자면 mysql에서 작성했을 때 위 쿼리와 같다 "select id from prob_xavis where id ='gues'# and pw=' '" 빨간색 부분이 주석이 되는 부분이고 저기서 라인을 이동시켜 "select id fr.. 공감수 0 댓글수 0 2019. 3. 30.
los - xavis 문제 소스코드 이때까지 풀었던 los 문제 중 가장 까다롭고 짜증 나는 문제이다. 1. 별다른 필터링은 존재 하지 않다. regex, like를 필터링하고 있는대 일단 저 2개는 안 쓸 거니까 무시 일단 admin pw의 길이를 알아내기 위해서 length(pw) 를 이용 12자리 인 것을 알았다. 그 후 맨날 쓰는 뻔한 쿼리를 작성해서 admin pw를 알아내려고 시도할려고 파이썬 코드를 작성 후 계속해서 돌려보는데 "값이 안 나온다." 아스키코드 1~255를 다 돌려봤는대도 안나온다 Hex도 물론 안나온다 일단 다른 방식으로 접근해보기 위해서 pw의 한자리 길이를 알아보려고 했는데 길이가 4랜다 일반적으로 mysql에서 길이를 비교해보면 문자, 숫자는 다 1 인대 한글만 3이다 3이 나온 이유는 db.. 공감수 1 댓글수 1 2019. 3. 30.
los - nightmare 1. preg_match를 이용해 /prob, _, \(문자)., 문자(), #, -, 등을 필터링 하고 있다. 2. 6자리 이상이면 exit(No Hack)를 출력하고있다. 일단 이 문제를 해결하려면 ('')와 and id!= 'admin'을 해결해야하는대 and id!='admin'은 주석 ;%00으로 해결 할 수 있을거 같다. 일단 pw파라미터에 ;%00이 들어갔을 경우 쿼리는 "select id from prob_nightmare where pw =('');%00 and id!='admin'"으로 인식된다 빨간색 부분은 주석부분 이렇게 쿼리를 작성했을 경우 ('')를 완성해야 하는대 아마 ('')는 문자열로 인식하고 있는 쿼리인거같다. 확인 해보기 위해서 mysql에서 pw=('')=0을 넣어봤더.. 공감수 0 댓글수 0 2019. 3. 29.
파이썬 - 모듈 1-1 모듈 - 함수나 , 변수, 클래스 들을 모아 놓은 파일 - 다른 파이썬 프로그램에서 불러와 사용할 수 있게끔 만들어진 파이썬 파일 import 방식을 사용하기 위해서 test.py를 만들었다 test.py는 간단하게 전달인수 2개를 더해주는 함수이다. import 사용법은 import 모듈이름 으로 사용 할 수 있다. import test 하고 test.py를 import한 뒤 test.py에 정의돼어있는 sum 함수를 사용 할 수 있다. import.py에서 실행시 정상적으로 결과값도 출력된다. 또한 import 모듈이름 말고 다른방식에 모듈 선언 방식도 존재한다 사용방식은 from 모듈이름 import 모듈함수 이와 같은 방식을 사용하면 test.sum 이런식으로 안쓰고 sum만 했을 때 su.. 공감수 0 댓글수 0 2019. 3. 28.
파이썬 - 연산자 오버로딩 1-1 연산자 오버 로딩 - 연산자(+, - , * , /)를 객체끼리 사용할 수 있게 하는 방법 연산자 오버 로딩을 위해서 몇 가지 기능을 추가했다. 여기서 중점으로 볼 사항은 def __add__(self, other) 부분과 pey + bey 부분이다. 분명히 __add__를. travel()처럼 호출하는 방식은 없지만 맨 끝에 "+" 연산자를 이용해서 오버 로딩하고 더하기 기호인 + 를 이용하면 클래스 내 __add__ 함수가 호출된다. 오버 로딩 연산자는 + 뿐 아니라 __add__(self, other) : A + B __sub__(self, other) : A - B __mul__(self, other) : A * B 등 연산자를 포함한 비교 연산자도 있다. 1-2 결론 - 연산자 오버 로딩.. 공감수 0 댓글수 0 2019. 3. 28.
파이썬 - 클래스 상속, 오버라이딩 1-1 상속 -클래스를 만들 때 다른 클래스의 기능을 물려받을 수 있게 만드는 기능 다음과 같이 HousePark 클래스가 있다 HousePark 클래스는 이름을 입력받고 장소를 입력받으면 위와 같이 출력해주는 클래스이다. 같은 기능이 있는 성이 "김"인 class를 만들고 싶다면 위와 같이 "상속" 기능을 이용하면 된다. "class 상속받을 클래스명(상속할 클래스명)"으로 상속이 가능하고 HouseKim은 HousePark에 존재하는 traver 함수나 이름 설정이 가능한데 상속받은 클래스는 그 기능을 그대로 쓸 수있다. HouseKim 인스턴스를 생성 후 bey.travel을 하면 오류가 나야 정상이지만 클래스를 상속받았기 때문에 함수 호출이 가능하다 1-2 메서드 오버라이딩 -상속받은 함수의 다양.. 공감수 1 댓글수 0 2019. 3. 28.
los - succubus if(preg_match('/\'/i', $_GET[id$_GET [id])) exit("HeHe"); if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); preg_match를 이용해서 '(싱글 쿼터)를 필터링하고 있다. 여기서 중요한 점은 preg_match는 특수문자 앞에 \ 가 존재하면 특수문자의 기능을 무시하고 일반적인 문자로 바꿔버리는 특징이 있다. 그걸 이용해서 쿼리를 작성해 보면은 "select id from prob_succbus where id =''or 1--'"이런 식으로 쿼리가 들어갈 경우 solve 될 것 인대 여기서 \를 이용해서 쿼리를 작성해보면 "select id from prob_succbus where id ='\'and pw=''or .. 공감수 0 댓글수 0 2019. 3. 28.
los - zombie_assassin 문제 화면 if(@ereg("'",$_GET[id])) exit("HeHe"); if(@ereg("'",$_GET[pw])) exit("HeHe"); 별다른건 없어보이지만 '(싱글쿼터)를 ereg 함수로 우회하고있다. ereg함수는 대소문자를 구분 안하고 필터링하는 함수이다. 또한 ereg 함수는 %00(null)가 바로 앞에 존재하면 문자열을 비교하지 않는다 이러한 ereg 함수 우회 기법을 이용하여 쿼리를 참값으로 만들면 성공 공감수 0 댓글수 0 2019. 3. 27.
los - assassin "select id from prob_assassin where pw like '' "를 쿼리를 이용하여id가 admin일 경우 문제가 풀리는 방식이다. like(특정한 문자열 포함 문자열을 찾는 함수) 를 이용하여 푸는 문제이다 일단 like 구문을 이용한다. like '9%' 앞에 9를 포함하는 pw를 찾는다. 근데 Hello guest가 나온다 [0-9, a-z, A-Z] 까지 다 입력해봤는대 아무리 해도 Hello guest가 나오는대그럴 경우에는 아마도 guest 와 admin 가 비밀번호가 비슷하기 때문일거라고 예상 할 수 있다. 두번째 자리 0을 입력했는대도 Hello guest 3번째 자리 까지 입력했을 때 Hello admin 성공 ※ 여기서 like문을 mysql에서 사용해 본다면 문제.. 공감수 0 댓글수 0 2019. 3. 27.
los - giant 문제는"select 1234 fromprob_giant where 1" 쿼리를 완성해야하는 문제이다쿼리를 완성하려면 from 과 prob_giant 사이에 공백이 들어가야 된다. 공백 우회는 url 특수문자 말고도 +, /**/ 등으로 가능 하지만 strlen(길이를 반환하는 함수) 때문에 불가능 기본적인 공백을 우회하는 문자열 %20(space), %09(tab), %0d(return), %0a(linefeed)는 필터링을 하고있으니그냥 아무것도 없는 null인 %0c를 입력한다. 성공 공감수 0 댓글수 0 2019. 3. 26.
los - bugbear 문제 첫화면los - darkknight와 비슷한 문제 같지만 필터링이 좀 더 붙어있다. 1. substr >> mid, left, right 함수를 이용2. ascii >> ord, hex 함수를 이용3. = >> like, in, instr 함수를 이용4. or >> ||5. and >> && 일단 쿼리문을 참값으로 만들기 위해서 "?no = 1 || instr(1,1)" 을 입력했다. ※instr 함수는instr ( 전체문자열, 비교문자열 ) 전체문자열 에서 비교문자열이 존재하는지 비교, 존재하면 위치값을 반환하거나 참일경우 1 거짓일 경우0을 반환한다. "Hello guest" 문자열을 확인 할 수 있다. 참일 경우 거짓일 경우 '(싱글쿼터)와 0x(헥스값)을 필터링 하고 있으니, char구문을 .. 공감수 0 댓글수 0 2019. 3. 26.
mysql - information_schema 1-1 information_schema란? mysql은 데이터의 집합이다 데이터가 많아질 경우 데이터를 목록화 시킬 필요가 있는대 이러한 요구에 맞춰 생겨난 게 바로 메타데이터 메타데이터는 데이터베이스와 같이 많은 데이터를 다뤄야 하는 경우 효율적인 정보처리를 위해 만든 것, 쉽게 말하자면 정보에 대한 정보 mysql은 메타데이터들을 종류별로 묶어 테이블을 만들고 테이블을 모아 디비를 만들었는대이러한 디비가 information_schema 이다. 이 DB는 읽기전용이라서 데이터베이스의 테이블과 같은 데이터로 동적으로 생성되므로사용자가 직접 수정, 관여를 할 수 없다. phpmyadmin에서 information_schema DB를 본 화면 총 78개 테이블이 보이는대 이번 글에서 메인으로 볼 테이블은.. 공감수 0 댓글수 0 2019. 3. 26.
los - darkknight 문제 첫화면 먼가 그냥 엄청 필터링 하고있다. if(preg_match('/\'/i', $_GET[pw])) exit("HeHe"); if(preg_match('/\'|substr|ascii|=/i', $_GET[no])) exit("HeHe"); 1. pw 파라미터는 '(싱글쿼터)를 필터링하고있으며 기본적으로 '(싱글쿼터)가 2개 들어가있다.2. no파라미터는 '(싱글쿼터), substr, ascii, = 필터링 하고있다. 1-1 일단 기본적으로 pw에는 '' 가 들어가고 '(싱글쿼터)를 필터링하고 있기 떄문에 no파라미터 부분을 이용해서 우회를 한다.2-1 substr >> right(left)), ascii >> ord, = >> like '(싱클쿼터) >> char , 0x각 각 사용해서 필터링 .. 공감수 0 댓글수 0 2019. 3. 25.
Blind Sql Injection -값 길이, 값 가져오기 0-0 사전준비, DB이름 길이, DB이름 가져오기:https://dorahee.tistory.com/108?category=735413 0-1 table 길이, 이름 가져오기: https://dorahee.tistory.com/109?category=735413 0-2 칼럼길이 칼럼값 가져오기: https://dorahee.tistory.com/110 1-1 값 길이 가져오기 일단 확실한 공부환경을 만들기 위해서 약간에 소스코드 수정과 DB값을 추가 했다. 위와 같이 admin을 하나 추가 시키고 123456789101112131415161718192021222324252627Colored by Color Scriptercs php 에서는 no에 값이 5일 경우 pw만 빼고 출력하는걸로 바꿨다. 일단 .. 공감수 1 댓글수 0 2019. 3. 25.
los - golem 1. or , and, substr,= 을 필터링 하고 있다. 1-1 or 은 &&를 이용 필터링을 우회1-2 and 는 ||를 이용 필터링 우회1-3 substr은 문자열 비교 함수인 left, right함수를 이용 필터링1-4 = 는 like를 이용하여 필터링한다. ※여기서 right, left 함수는 문자열을 반환하는 함수인대ex) left('abced',2) = abright('abced',2 = ed이렇게 반환한다. like 함수는 특정 문자열을 찾는대 사용하는 함수이며select * from prob_golem where id = 'admin' 와select * from prob_golem where id like 'admin' 은 같은 구문이다. 즉 이렇게 해서 문제를 풀면된다. 쿼리를 참으.. 공감수 0 댓글수 0 2019. 3. 22.
los - skeleton 1. and 1=0가 쿼리문에 기본적으로 들어가 있다 > and 1=0을 무시해아한다. 성공 공감수 0 댓글수 0 2019. 3. 21.
los - vampire 1. strtolower함수를 이용해서 문자열을 소문자로 변환한다.2. str_replace를 이용해서 admin이라는 문자열이 보이면 치환한다. str_replace를 우회하는 문제인대 str_replace는 한번만 필터링을 진행한다. 아래와 같이 adadminmin을 입력하면 가운대 있는 admin이 str_replace때문에 ""으로 필터링된다.그러면 ad""min 이렇게 되기 때문에 성공 ※만약 str_replace를 사용해서 값을 다 필터링 하고 싶다면 배열을 사용해서 필터링 하면된다. $res = str_replace($str, "", $row['replace']); 이런식으로 치환하면 된다 공감수 0 댓글수 0 2019. 3. 21.
파이썬 - 클래스 1-1 클래스- 비슷한 속성을 가진 객체를 묶는 큰 틀 예를 들어서 위 함수는 num을 인자로 받아서 전역 변수 result에 입력받은 num의 값을 저장하고 result를 return 하는 함수이다.이처럼 간단하게 계산기 한 개 정도는 가능하지만 이런식으로 계산기가 2개 또는 3개 여러개 이상 필요하다면 코드가 난잡해질것이다. 뽑기를 예로 설명해 보자면뽑기의 틀 = 클래스뽑기 모양 = 인스턴스ex) 하트모양 = 하트모양 인스턴스, 별 모양 = 별 모양 인스턴스 여기서 인스턴스는 객체와 같은 말이고 클래스에 의해서 생성된 객체를 = 인스턴스 라고 부른다. 1-1-1 클래스 변수 이어서 예를 들자면 Servie라는 회사가 있는데 이 회사에 가입해야만 정보를 알 수 있다. 그 정보는 "영구는 배꼽이 두 개다.. 공감수 0 댓글수 0 2019. 3. 20.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.