对小米论坛泄露数据的一次分析 密码成功破解率高达37.8%

猪猪侠 (A) | 2014-05-14 13:20

泄露数据的条数 8281387条

具体被脱裤时间 2012-06-15 14:08

开始被传播时间 2014/5/13 15:51

上传百度盘时间 2014-5-13 21:29

密码破解成功率

取样记录数:1000 条

取样成功数:378 条

取样成功率:37.8%

数据被打包时间为:2014/5/13 15:51,本次测试将取样1000条密码为样本进行破解;

破解算法:md5(md5($pass).$salt)

通过打包时间来选取开始id:5/13 15:51 5131551

SELECT id,`password` FROM `xiaomi_com` WHERE id > 5131551 LIMIT 0,1000

得到的密码HASH如下:

id password
5131552 2e46e68c4acfbf7bc1c23e01b07c60d8:b504fa
5131553 066c8a9f3ce2e47753ce7d42594d1846:ca2432
5131554 f7bf4b4913ce7112611cdac6dce63fcc:9e23e4
5131555 f13194ec40f716fb01484b6974baaecb:6aa615
5131556 36436c06304ff9fd0968766677add251:a0902b
5131557 c46af52a95e52678d69605765876cdce:db813a
5131558 c629c03f0a0a9511ec18fe98151b3b54:065eac
5131559 e9c8a2f4ddea6ad792c21f6b7d1c7171:4157c9
5131560 1d1390dcd2228377ea14aecedbfd06f2:5cb259
5131561 92eada81d2428f2644cca2927449cbb1:a3ecba
5131562 1fe7968a660fdb124d16e82c9f66a3dd:4c371d
5131563 5e0907d4ceac1de709e9c32943df2817:6d50ea
5131564 04d0450f5e7618f7276c882fa13e518a:f213e3
5131565 cc7e0baf08c5b30ab502c7b99e4f2878:bb1ef0
5131566 e938e41e51c75d101ac12c925cd2ce4f:3df167
5131567 f885dee82e95174a3d32d8c4e0c9527b:9dd0ee
5131568 6578f63f7768f8cdcf8bd4b97d3e839d:b90fcd
5131569 cd628122182e2fe53218976e2d6372a5:d59b2b
5131570 ea85bd09dafa13b8109b02672163d031:a72128
5131571 66669b3a6c1211590bbf730211f6532c:0b9679
5131572 343aa9b67ccfd6766762188b1e21bd76:79518e
5131573 31c8b5d4bdc4e20e7a24bd08946c3792:b5ca60
5131574 04e8d109a2336f0c4f5e490c62cf8601:1a8f30
5131575 8aafd2470579fe7b51e9a3c55a1b237b:033f78
5131576 3e26517db60211dcc61f3859b7c4358d:fddee6
5131577 9e0ad4bc2980ab9828b5a0adf228a0d4:9e24e4
.
.
.
5132546 0139b9805a8d7dbb60e87a7c9906bb61:e08f2d
5132547 3a3ee1c3a35ef7727409ab4dfa21ae09:e21ca7
5132548 499b57baf74c28c0d6d243ebeba3b430:8826c1
5132549 51d9f8a19b5e5b34a9d76d7f1a33285d:bef695
5132550 fd2f735cda000097cbb9593c593f25aa:1a63a1
5132551 5ddad19447fafda7a52c55a0f87b93b2:e97998

破解样本记录

http://wydrops-wordpress.stor.sinaapp.com/uploads/2014/05/xiaomi_1000_test.txt

破解成功记录

http://wydrops-wordpress.stor.sinaapp.com/uploads/2014/05/xiaomi_1000_success.txt

被传播时间

通过匿名骇客泄露在百度网盘的地址,获得一份xiaomi.rar用于研究,内容为mysql原始数据文件

匿名骇客泄露在百度网盘的xiaomi.rar,内容为mysql原始数据文件

http://pan.baidu.com/share/init?shareid=21454623&uk=3041127104

Winrar中该数据的具体传播时间

如上图:我们可以得出该数据的具体传播时间。

被脱裤时间

分析被泄露的原始数据库,倒序排列id,

得到最后注册的会员信息:{username:1216226680}{id:8281387}

最后注册的会员信息:{username:1216226680}{id:8281387}

http://home.xiaomi.cn/home.php?mod=space&username=1216226680

最后注册的会员的注册时间

事件真正的影响

这个事件真正的影响在云,不在数据的新旧,比如目前看到的流传的危害截图(用户数据被同步到云)

用户数据被同步到云,用户短信中的验证密码信息

用户数据被同步到云,用户相册中的相片

信用卡号、姓名、有效期、CVV2全部泄漏,手机使用者知道么?

用户数据被同步到云,用户相册中的相片

...你能想到的手机可能出现的隐私都可能被泄漏,改密码目前是唯一的解决方案。

5月13日 23:13点,微博上有热心网友爆料称:小米论坛的用户数据库在黑客界传播,大概800W数据,多为13年左右的老数据。http://weibo.com/1898506183/B49HFrvVx

结论就是:

虽然密码HASH是salt与md5加密后的,但是简单的密码仍然可能被迅速破解,模糊统计概率是 37.8% 可被迅速破解(由于数据泄漏导致可能有大概 313W 用户有直接被黑客攻击的风险)。

另一个结论就是今后请大家警惕手机云中自己敏感的数据安全!

[原文地址]

相关内容:

讨论:因为这次小米信息泄漏事件,总结一下数据泄漏造成的危害

中航信系统漏洞泄露乘客信息,查询任意航班乘机人姓名,航班号,身份证,手机号

揭露一个飞机退改签的诈骗:借口机票退改签要退款,索要银行卡号,套取个人信息

Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析

小米手机客户资料泄露了吗?冒充小米售后回访诈骗电话:01053799231

发个社工福利站,搜库 - 密码泄露查询,社工库,泄露密码查询库

京东惨招恶意炒作,数据库泄露为撞库攻击

2000万条酒店开房数据泄露 男子婚事被搅黄

开房数据泄露案告破 警方发现嫌犯曾参与多起网络犯罪

京东 淘宝 天猫订单信息泄露诈骗, 接到“京东”的客服电话之后遭遇团伙诈骗

adobe 1.5亿泄露数据 密码算法逆向挑战

怪异!10086短信接口泄露?10086发博彩、赌博短信

病患信息遭泄露 骗子假扮医生短信要红包

腾讯泄露隐私?看卫士哥获得女神的好友的名单,社工可能认识的人!

Carberp源代码泄露后续——黑掉黑客

DNS域传送信息泄露

如何抵御社工库类的黑客攻击?在明文密码已泄露的情况下保护自己?

关机后仍能提取出内存中的关键信息,计算机关闭后内存数据泄露

中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人

某些搜索引擎超科幻搜索结果,泄露了不只一点点

苹果欲建造内部食堂 防止保密信息泄露

美国色情网站遭黑客袭击 7.3万用户资料泄露

Mydecms 贤诚文章管理系统泄露数据库账号、密码、库名漏洞

互联网信息办公布用户信息泄露事件查处情况

2012年新浪微博用户密码泄露漏洞(图片解析)

目前我认为是2011密码泄露事件最合理、最符合实际的一个解释

索尼又遭黑客攻击 或致9万余份用户信息泄露

美国军方遭黑客袭击 泄露大量秘密信息

艺电称旗下一网站遭攻击 用户资料泄露

囧事 知名反病毒厂商卡巴斯基源代码泄露

【文章】8.9 泄露密钥 对称密码 私/密钥泄露

【文章】4.13 秘密的全或无泄露 ANDOS协议

【漏洞】Microsoft IE CSS处理跨域信息泄露

各种吐槽:

1#

X,D | 2014-05-14 13:21

...

2#

军哥哥 (ส็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้ส็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้) | 2014-05-14 13:22

链接不存在啊!

3#

军哥哥 (ส็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้ส็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ส้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้้) | 2014-05-14 13:22

@ 猪猪侠 链接不存在!!

4#

liyang (<script>alert("xss")</script>) | 2014-05-14 13:24

咱们拿到的数据库可能都是不全的,网上说那些诈骗电话,订单地址啥的在哪?

5#

xnxss | 2014-05-14 13:33

@猪猪侠

6#

不期而遇 | 2014-05-14 13:40

@猪猪侠 破解是使用cmd5.com ?

7#

漂流瓶 (http://cmd5.cc/) | 2014-05-14 13:41

cmd5最近又发财了

8#

小表哥 | 2014-05-14 14:00

小米云泄露的数据

为何这么屌。。。。

9#

小表哥 | 2014-05-14 14:09

@liyang 登陆官网,以前的订单还在那里,开了云服务,连通讯录和GPS地址都有

10#

dengyunxuan | 2014-05-14 14:12

求裤子链接!!!!

11#

MeirLin (百度搜索:栋栋大杂院) | 2014-05-14 14:18

site:pan.baidu.com xiaomi.rar

12#

hacker@sina.cn | 2014-05-14 14:25

那100条里还有一堆明文密码, 想拿来跑下测试 还得自己手动去导 ,唉。

13#

Mystery。 | 2014-05-14 14:55

66 ?l?l?l?d?d?d?d?d?d
60 ?l?l?d?d?d?d?d?d
28 ?l?l?l?l?d?d?d?d
26 ?l?l?l?l?l?d?d?d?d
22 ?l?l?l?l?l?l?d?d?d
22 ?l?l?l?d?d?d?d?d?d?d
20 ?d?d?d?d?d?d?l?l
18 ?l?l?l?l?l?l?d?d?d?d
18 ?l?d?d?d?d?d?d?d
16 ?l?l?d?d?d?d?d?d?d
16 ?d?d?d?d?d?d?l?l?l
14 ?l?l?l?l?l?l?l?l?d?d?d
14 ?l?l?l?l?l?l?l?d?d?d
14 ?l?l?l?d?d?d?d?d?d?d?d
14 ?l?d?d?d?d?d?d?d?d
12 ?l?l?l?l?l?l?l?l?l?d?d?d
12 ?l?l?l?l?d?d?d?d?d?d
12 ?l?l?d?d?d?d?d?d?d?d
10 ?l?l?l?l?l?l?l?l?d?d?d?d
10 ?l?l?l?l?l?l?l?d?d?d?d?d?d
10 ?l?l?l?l?l?d?d?d
10 ?l?l?l?d?d?d?d?d
10 ?d?d?d?d?d?d?d?d?d?l?l?l
8 ?l?l?l?l?l?l?l?l?d?d
8 ?l?l?l?l?l?l?l?d?d?d?d
8 ?l?l?l?l?l?d?d?d?d?d?d
8 ?l?d?d?d?d?d?d?d?d?d
8 ?d?d?d?d?d?d?d?d?l
6 ?l?l?l?l?l?l?l?l?l?l?d?d?d?d
6 ?l?l?l?l?l?l?l?l?l?d?d?d?d
6 ?l?l?l?l?l?l?d?d
6 ?l?l?l?l?l?d?d?d?d?d?d?d?d
6 ?l?l?l?l?d?d?d?d?d?d?d
6 ?l?l?d?d?d?d?d?d?d?d?d
6 ?d?l?l?l?d?l?l?l
6 ?d?d?d?l?l?l?d?d?d
6 ?d?d?d?d?l?l?l?l
6 ?d?d?d?d?d?d?d?l?l?l
6 ?d?d?d?d?d?d?d?l?l
6 ?d?d?d?d?d?d?d?l
4 ?u?u?d?d?d?d?d?d?d
4 ?l?l?l?l?l?l?l?l?l?l?l?d?d?d
4 ?l?l?l?l?l?l?l?l?d?d?d?d?d?d
4 ?l?l?l?l?l?l?l?d?d?d?d?d?d?d?d
4 ?l?l?l?l?l?l?l?d?d
4 ?l?l?l?l?l?l?d?d?d?d?d?d
4 ?l?l?l?l?l?d?d?d?d?d
4 ?l?l?l?d?d?d?d?l?l?l
4 ?d?l?d?l?d?l?d?l?d?l
4 ?d?d?d?d?d?d?d?d?l?l
4 ?d?d?d?d?d?d?d?d?d?l?l
2 ?u?u?u?u?l?d?d?d
2 ?u?u?u?l?l?l?d?d?d?d
2 ?u?u?u?l?l?d?d?d
2 ?u?u?u?d?d?d?d?d?d?d?d?d?d?d
2 ?u?u?u?d?d?d?d?d?d?d?d?d
2 ?u?u?u?d?d?d?d?d?d?d?d
2 ?u?u?u?d?d?d?d?d?d?d
2 ?u?u?d?s?d?d?l?l
2 ?u?u?d?d?d?d?d?d
2 ?u?s?d?d?d?d?d?d
2 ?u?l?l?l?l?l?l?l?l?l?d?d
2 ?u?l?l?l?d?d?d?d?d?d?d?d
2 ?u?l?l?l?d?d?d?d
2 ?u?l?l?d?d?d?d?d?d
2 ?u?l?d?d?d?d?d?d
2 ?u?d?d?d?d?d?d?d?d?d?d
2 ?l?l?l?s?l?l?l?l?l?l?s?l?l?l
2 ?l?l?l?l?l?l?l?l?s?s?s
2 ?l?l?l?l?l?l?l?l?s?s?d?d
2 ?l?l?l?l?l?l?l?l?l?l?l?l?l?d
2 ?l?l?l?l?l?l?l?l?l?l?l?d?d?d?d
2 ?l?l?l?l?l?l?l?l?l?l?d?d
2 ?l?l?l?l?l?l?l?l?d?d?d?s
2 ?l?l?l?l?l?l?l?l?d?d?d?d?d?d?d
2 ?l?l?l?l?l?l?l?l?d
2 ?l?l?l?l?l?l?l?d?d?d?s
2 ?l?l?l?l?l?l?d?d?d?d?d?d?d?d?d
2 ?l?l?l?l?l?l?d?d?d?d?d?d?d
2 ?l?l?l?l?l?l?d?d?d?d?d
2 ?l?l?l?l?l?d?d?d?d?l?l
2 ?l?l?l?l?d?d?l?l?l?l
2 ?l?l?l?l?d?d?d?s
2 ?l?l?l?l?d?d?d?l
2 ?l?l?l?l?d?d?d?d?l
2 ?l?l?l?l?d?d?d?d?d?d?s
2 ?l?l?l?l?d?d?d?d?d?d?d?d
2 ?l?l?l?d?u?u?u?d
2 ?l?l?l?d?d?d?s?s?s
2 ?l?l?l?d?d?d?d?d?d?s
2 ?l?l?l?d?d?d?d?d?d?l?l?l
2 ?l?l?l?d?d?d?d?d?d?d?d?d?d
2 ?l?l?l?d?d?d?d?d?d?d?d?d
2 ?l?l?d?d?l?l?s?l?l?l
2 ?l?l?d?d?d?d?l?l
2 ?l?d?l?l?l?l?l?l
2 ?l?d?l?d?l?l?l?l
2 ?l?d?l?d?l?d?d?d?d?d?d?d
2 ?l?d?d?d?d?d?d?d?s?s
2 ?l?d?d?d?d?d?d?d?l?l
2 ?d?s?l?u?l?u?l?u
2 ?d?s?d?d?d?d?d?d?d?d?d
2 ?d?l?s?s?s?l?l?d
2 ?d?l?l?l?l?l?l?l?l?l
2 ?d?d?l?l?l?l?l?l?l?l?l?l
2 ?d?d?l?l?l?l?l?l
2 ?d?d?l?d?d?d?l?d?d?d
2 ?d?d?d?l?l?l?l?l?l
2 ?d?d?d?l?l?l?l?l
2 ?d?d?d?d?s?s?s?s
2 ?d?d?d?d?d?l?l?l?l?l
2 ?d?d?d?d?d?d?s?s?s
2 ?d?d?d?d?d?d?l?l?l?s
2 ?d?d?d?d?d?d?l?l?l?l?l?l?l?l?l
2 ?d?d?d?d?d?d?d?s?l
2 ?d?d?d?d?d?d?d?l?l?l?l?l
2 ?d?d?d?d?d?d?d?d?l?l?l?l?l
2 ?d?d?d?d?d?d?d?d?l?l?l?l
2 ?d?d?d?d?d?d?d?d?d?s?s
2 ?d?d?d?d?d?d?d?d?d?s
2 ?d?d?d?d?d?d?d?d?d?l
2 ?d?d?d?d?d?d?d?d?d?d?l?l
2 ?d?d?d?d?d?d?d?d?d?d?d?d?s
2 ?d?d?d?d?d?d

14#

Mystery。 | 2014-05-14 14:56

根据猪猪侠破解到的明文统计得到hashcat masks

15#

好人 (您已犯破坏计算机信息系统罪,请跟我们走一趟。) | 2014-05-14 15:01

怎么打开的?

16#

Mystery。 | 2014-05-14 15:03

有13楼的数据,再跑一边,再修改hashcat masks的排名,得到的成功率恐怕要%9x啦

17#

px1624 (aaaaaaaaa) | 2014-05-14 15:13

我是小米手机使用者,我观察了一下我的数据,目测13年以及13年以前小米的云端同步是不提醒用户的,也就是默默的在搞,用户根本不知情。。。

18#

好人 (您已犯破坏计算机信息系统罪,请跟我们走一趟。) | 2014-05-14 15:20

这是什么软件?

小米数据库

19#

px1624 (aaaaaaaaa) | 2014-05-14 15:28

猪猪侠敢不敢不打码。。。

20#

YKS (‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌) | 2014-05-14 15:29

http://pan.baidu.com/inbox/i/2sjprpAP

21#

user | 2014-05-14 15:44

@YKS 雷锋我爱你

22#

正好五个字 | 2014-05-14 15:46

猪猪侠敢不敢不打码。。。

23#

xiaoxin | 2014-05-14 15:47

@YKS 赞。tanks

24#

Ivan (Null.) | 2014-05-14 15:50

@Mystery。 彩笔问问这是啥意思

25#

c4bbage (出售 weisuo.org) | 2014-05-14 16:02

@Ivan

* Built-in charsets:

?l = abcdefghijklmnopqrstuvwxyz
?u = ABCDEFGHIJKLMNOPQRSTUVWXYZ
?d = 0123456789
?s = !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
?a = ?l?u?d?s

26#

假装纯情 | 2014-05-14 16:05

@YKS 好人一生平安

27#

CHForce (带马师) | 2014-05-14 16:08

@YKS 支持。貌似应该还有一个800m的包包,啥时候共享一下

28#

Power_z_cd | 2014-05-14 16:26

猪猪侠这个批量破解是怎么弄得哦!

29#

廖子颉 | 2014-05-14 16:30

@YKS 感谢!!

30#

三叶草 (一叶障目) | 2014-05-14 16:34

TMD,短信都敢同步到云,,google的云我都不同步//最多同步下照片备份

31#

j2ck3r (我家里人什么都不知道。) | 2014-05-14 16:37

从数据库的结构来看,不是被脱裤的吧,应该是被黑后下载了数据库备份

32#

also (我姓王名大锤,我万万没有想到我成了乌云修电脑的。) | 2014-05-14 16:40

这照片好啊,其他都是浮云而已

33#

围剿 | 2014-05-14 16:56

云是重点啊。我次奥

34#

宇少 (爱生活,爱音乐,爱美女,更爱波多野结衣。) | 2014-05-14 16:57

mark!

35#

niliu (无奈) | 2014-05-14 17:05

36#

紫藤居士 | 2014-05-14 17:12

云是重点

37#

zeracker (多乌云、多机会!) | 2014-05-14 17:21

云端影响很大。

38#

卡卡 | 2014-05-14 17:24

你为什么要打码!

39#

abaddon (我就认识这几个字母因此取了这名字) | 2014-05-14 17:28

我手机上传到云的数据 经过加密了 不知道安全性 能否满足民用要求

40#

无敌L.t.H (:‮端异是都乳贫持支Ѿ乳巨是须必神肉) | 2014-05-14 17:52

交行Walmart金卡?

41#

嘿ME (http://zhangtory.com) | 2014-05-14 18:02

@YKS 感谢!

42#

xiaoxin | 2014-05-14 18:51

@猪猪侠 是cmd5的幕后股东吧

43#

黑病毒 | 2014-05-14 19:22

这也太变态了吧。被脱。

44#

m_vptr (我要立志成为一名全栈工程师!!!) | 2014-05-14 19:32

@Mystery。 大神,hashcat没看到md5(md5($pass).$salt)算法选项,只有md5(md5($pass).md5($salt)),怎么破?

45#

x0ers (第一个知道牛奶能喝的人都对奶牛做了些什么?) | 2014-05-14 19:41

你妹啊,现在这些黑阔真是防不胜防。

46#

浅兮 (初中生) | 2014-05-14 20:08

猪猪侠大哥擅长分析!为啥京东也有,小米也有...

47#

Mystery。 | 2014-05-14 20:13

@m_vptr passwordspro mask attack

48#

feng1994 | 2014-05-14 20:31

@Mystery。 字典都跑不动,还跑mask

49#

y0umer | 2014-05-14 20:48

不装逼能死?

50#

傻傻滴 | 2014-05-14 20:50

不装逼能死?

51#

闪电小子 | 2014-05-14 21:32

3K多万字典,2千个用户,3分多钟跑出接近900个。

3K多万字典,2千个用户,3分多钟跑出接近900个。

52#

最热微博 (我的钢笔是黑的!) | 2014-05-14 21:41

@闪电小子 求工具

53#

封印师 | 2014-05-14 21:53

@最热微博 工具是Hashcat,不难找。字典才是重点

54#

最热微博 (我的钢笔是黑的!) | 2014-05-14 22:00

@封印师 多谢

55#

LauRen (不登高山,不知天之高也;不临深溪,不知地之厚也。) | 2014-05-14 22:12

mark

56#

CHForce (带马师) | 2014-05-14 22:13

@闪电小子 求字典

57#

闪电小子 | 2014-05-14 23:37

@CHForce

CSDN 天涯 17173等等明文字典集合:

http://pan.baidu.com/share/link?shareid=193969&uk=1965926143

QQ盗号箱子密码集合:

http://pan.baidu.com/share/link?shareid=193972&uk=1965926143

字典是土司论坛 Twi1ight 整理的!

58#

kissy | 2014-05-14 23:40

@闪电小子 求字典 568593245@qq.com

59#

0749orz (一头人,牵着一头牛!) | 2014-05-15 01:19

0.0 楼上都是神

60#

嘿ME (http://zhangtory.com) | 2014-05-15 01:30

怎么没有打开数据库?字体不对?

61#

嘿ME (http://zhangtory.com) | 2014-05-15 01:44

database changed

62#

嘿ME (http://zhangtory.com) | 2014-05-15 01:50

empty set

63#

C4nf3ng | 2014-05-15 10:05

求个泄露的的数据

64#

hqdvista (...) | 2014-05-15 10:40

@闪电小子 好顶赞

65#

Jeremy | 2014-05-15 11:03

@YKS 必须感谢。我几年前为抢移动电源注册了个账号,正发愁密码又没外泄。

66#

wefgod (求大牛指点) | 2014-05-15 11:09

我去,最后的那个图是怎么找到的?一个一个登录了翻?来点套图吗,哈哈哈

67#

黑病毒 | 2014-05-15 12:52

有谁翻出来艳照的通知一下。

68#

小表哥 | 2014-05-15 14:05

还是老问题,密码强度,国内网站要求太低了,6位数字都让注册。我注册韩国游戏,强制要求8位以上数字字母特殊字符。。

69#

px1624 (aaaaaaaaa) | 2014-05-15 14:29

@黑病毒 。。。我翻出来了几张艳照

70#

点点 (http://t.qq.com/ox_diandi) | 2014-05-15 14:38

楼上 求艳照

71#

看官 | 2014-05-15 14:44

就翻出一张。。。

72#

黑病毒 | 2014-05-15 16:34

开玩笑你们还当真了。真翻啊。晕

73#

Soul | 2014-05-15 17:31

ฌูููููููููููููููููููฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้

74#

CHForce (带马师) | 2014-05-15 22:06

@闪电小子 感谢 已收

75#

wefgod (求大牛指点) | 2014-05-15 22:26

@看官 @px1624 网盘

76#

看官 | 2014-05-16 08:03

@wefgod 不好看 也不知道是不是他本人 关键我也忘记那个账号了==

77#

wefgod (求大牛指点) | 2014-05-16 09:32

@看官 我靠,他,那别发了

留言评论(旧系统):

.... @ 2014-08-09 12:01:41

@闪电小子求工具

本站回复:

-_-|||