开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

我的PHP安全算法是否有效存储用户凭据？

PHP安全算法的有效性取决于具体的实现和使用方式。下面是一个完善且全面的答案：

PHP安全算法是指在PHP开发中用于保护用户凭据（如密码）的加密和哈希算法。一个有效的PHP安全算法应该具备以下特点：

加密算法：PHP提供了多种加密算法，如AES、DES、RSA等。这些算法可以用于加密用户凭据，确保数据在传输和存储过程中的安全性。
哈希算法：PHP提供了多种哈希算法，如MD5、SHA-1、SHA-256等。哈希算法将用户凭据转换为固定长度的哈希值，以保护用户凭据的机密性。
盐值（Salt）：为了增加哈希算法的安全性，PHP安全算法通常会使用盐值。盐值是一个随机生成的字符串，与用户凭据一起进行哈希运算，以增加破解的难度。
强密码策略：PHP安全算法应该支持强密码策略，包括密码长度、字符组合、密码复杂度等要求，以确保用户凭据的安全性。
防止重放攻击：PHP安全算法应该采取措施防止重放攻击，如使用时间戳、随机数等方式生成一次性的令牌。
安全存储：PHP安全算法应该确保用户凭据在存储过程中的安全性。建议使用加密存储或哈希存储的方式，以防止敏感数据泄露。
安全传输：PHP安全算法应该确保用户凭据在传输过程中的安全性。建议使用HTTPS协议进行数据传输，以防止中间人攻击和数据窃听。
安全验证：PHP安全算法应该提供安全验证机制，如双因素认证、验证码等，以增加用户凭据的安全性。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云密钥管理系统（KMS）：用于管理和保护加密密钥的云服务。链接地址：https://cloud.tencent.com/product/kms
腾讯云SSL证书：用于保护网站和应用程序的安全传输。链接地址：https://cloud.tencent.com/product/ssl
腾讯云Web应用防火墙（WAF）：用于防护Web应用程序免受常见的网络攻击。链接地址：https://cloud.tencent.com/product/waf
腾讯云安全加速（SA）：用于提供安全可靠的全球加速服务。链接地址：https://cloud.tencent.com/product/sa

请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行。

相关搜索:在开源存储库中获取Travis CI中的安全凭据是否安全？我是否需要react-redux的数据库来存储用户？这是否意味着我的大学不安全地存储密码？如果我使用系统用户令牌启动登录用户进程，是否会危及系统的安全性？我是否可以在不保存Cookie中的凭据信息的情况下查看用户是否已通过Microsoft的身份验证在firebase实时数据库中存储没有用户特定安全规则的firebase用户身份验证令牌是否安全？如何在不向用户显示我的数据库凭据的情况下安全地授予用户访问MySQL数据库的权限我做了一个函数，将用户的对象转换为用户数组，并根据用户的得分对用户进行排序，算法中是否存在问题我是否可以限制用户访问我的gitlab存储库，但授予读/写访问权限我是否应该将每日用户计数存储在由cron作业更新的表中？如何使用PHP和/或JavaScript将用户的分数存储在我的网站上的变量中？在我的SQL服务器上以纯文本格式存储Firebase客户端令牌是否安全？php检查用户的ip地址是否被列入黑名单并阻止其进入我的应用程序在MongoDB中将用户指定的JSON存储为BSON对象而不进行任何过滤是否安全，还是应该在存储之前添加字符串我是否应该在电子商务网站上使用本地存储来保存访问网站之间的用户地址？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

超详细敏感信息泄露漏洞总结

应用程序的设计和行为缺陷。例如，如果网站在出现不同错误状态时返回不同的响应，这也可以允许攻击者列举敏感数据，例如有效的用户凭据。...调试消息有时可能包含用于开发的重要信息，包括：可以通过用户输入操作的关键会话变量的值后端组件的主机名和凭据服务器上的文件和目录名称用于加密通过客户端传输的数据的密钥调试信息有时可能记录在单独的文件中...突出这些危险有助于确保你的组织更安全地处理敏感信息。尽可能多地使用通用错误消息。仔细检查生产环境中是否禁用任何调试或诊断功能确保你充分了解你实施的任何第三方技术的配置设置和安全影响。...4、禁止在隐藏域中存放明文形式的敏感数据。 5、禁止用自己开发的加密算法，必须使用公开、安全的标准加密算法。...9、敏感信息在存储、传输、显示时应进行安全处理，可采用的处理方式为加密或脱敏。 10、敏感信息不应使用GET方式提交到服务器。

12.2K1 3

攻防靶场（26）：hydra爆破web的小技巧 DC-4

但hydra也遇到了新的问题，这个网站登录失败的响应体完全没有特征，难以抓取判断是否登录成功虽然响应头的Location: index.php和Content-Length: 206算是个特征，但index.php...初始访问 2.1 有效账户：默认账户成功登录网站，映入眼帘的是没有任何掩饰的命令执行漏洞 2.2 利用面向公众的应用攻击机监听端口，BurpSuite执行反弹shell，直接获得www-data用户权限...凭据访问 3.1 不安全的凭据：文件中的凭据进行信息收集，发现/home/jim/backups/old-passwords.bak有252个老密码同时统中有4个用户可以登录，sync不算把这些帐号密码做成字典...，爆破SSH，成功获得jim用户的帐号密码 3.2 不安全的凭据：聊天消息用户目录下有mbox文件，mbox是一种以纯文本形式存储邮件内容的格式，这说明了用户有使用邮件客户端使用/usr/bin/mail...命令，可以查看用户的邮件消息，最终获得Charles的帐号密码 4.

1001 0

浅谈Windows系统下的网站备份与恢复

3.网站的FTP登录凭据（含获取网站FTP凭据具体攻略）可以在主机账户中找到需要一个用户名、密码以及主机名或IP地址在你自己的电脑上安装Filezilla（与Windows、Linux、Mac系统兼容...注意：虽然Filezilla是一个非常好用的跨系统FTP客户端，但它不会安全地存储用户密码，因此使用时不要选择“记住密码”。的确，每次登录都输一遍密码很麻烦，但是出于安全考虑，这样的捷径还是不要走。...以wordpress中的wpconfig.php存储数据库登录凭证为例将凭据输入Adminer后登录成功并显示如下页面：现在我们要做的是将数据库以单个文件的形式导出，并下载到自己电脑上。...如果我的网站被入侵了怎么办？当用于管理网站的计算机感染恶意软件时，该网站也会受到威胁。键盘记录器、木马和其他恶意软件都可以盗取FTP凭据或访问存储在计算机上的网站备份。...尽管如此，我们还是需要对网站进行有效的安全监控，及时阻止入侵行为。如果你下载了受感染的备份文件，一个好的反病毒软件也能救你一命。

2.4K8 0

关于AKSK安全保护的一点思考

AKSK在本质上代表了一种身份认证，作为云上最容易泄露但同时也是最为敏感的数据，云平台通过对AKSK进行身份认证鉴权，来确认用户是否合法访问云平台，以及可以访问哪些云资源。...这里没有必要大费周章的展开那些已有的法律法规来论证什么样的密钥是安全的，其实我们对于密钥安全的问题，有一个最基础的门槛，即：你的密钥是否是由国家密码局认证过的设备生成和保护的。...针对敏感配置、敏感凭据明文编码带来的泄露风险问题，用户或应用程序通过调用 Secrets Manager API/SDK 来查询凭证，可以有效避免程序硬编码和明文配置等导致的敏感信息泄密以及权限失控带来的业务风险...对所管理的凭据内容进行加密存储。使用凭据时，SDK将通过 TLS 安全传输数据到服务器本地。...关于KMS密钥管理系统 KMS是基于硬件加密机的云上密钥管理系统，主要提供以下核心服务：密钥的全生命周期管理加密、解密算法（AES，国密SM4）真随机数密钥的轮换等用户的密钥由加密机进行安全的管控，国内

11.8K45 25

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

Web应用托管服务的出现，有效地避免了应用开发过程中繁琐的服务器搭建及运维，使开发者可以专注于业务逻辑的实现。...在无需管理底层基础设施的情况下，即可简单、有效并且灵活地对应用进行部署、伸缩、调整和监控。...，并根据窃取的角色临时凭据相应的权限策略，危害用户对应的云上资源。...攻击者可以发送如下请求以获取aws-elasticbeanstalk-ec2-role角色的临时凭据： https://x.x.x.x/ssrf.php?...S3存储桶，并非用户的所有存储桶资源。

3.8K2 0

PHP 于小项目：从鉴权说起

在登录时，通过 password_verify() 来检查用户输入的密码是否与散列值相匹配。安全性：密码并非明文存储，散列算法确保即使数据库泄露，攻击者也无法直接获取用户的原始密码。...敏感数据加密在某些情况下，你可能会在 Session 中存储敏感信息，如用户的个人身份信息或认证凭据。为确保这些数据的安全性，建议对其进行加密处理。...// 使用加密函数对敏感数据进行加密存储$_SESSION['sensitive_data'] = encrypt($sensitive_data);加密与解密功能可以根据你的应用需求自行定义，但一定要保证加密算法的强度和安全性...灵活性与安全性：PHP 提供了高度灵活的自定义 session 存储方案，确保你可以根据项目需求调整会话管理方式，同时通过散列密码、 HTTPS 等方式保障安全性。...对于小型个人项目，PHP 默认的文件 session 存储已足够轻量且高效。而对于复杂项目，自定义 session 存储可以让你在性能和扩展性上实现更好的平衡。是否要试试php？

931 0

OWASP物联网测试Attack Surface Areas

- 第三方凭据 - 加密密钥设备物联接口 - 固件解压- 用户命令行- 管理命令行- 特权滥用- 重置至不安全状态- 移除存储设备- 抗干扰- 调试端口 - UART(串口)...健康监控、心跳、ssh、旧的php版本等等）- 安全相关API暴露- 固件下载的可能性设备网络服务 - 信息暴露- 用户命令行- 管理员命令行- 注入- 拒绝服务- 未加密的服务- 糟糕的加密- 测试.../开发服务- 缓存溢出- UPnP- 可攻击的UDP服务- Dos- 设备固件OTA更新阻塞- 固件传输使用了不安全的渠道（例如为使用TLS）- Replay攻击- 缺乏有效载荷验证- 缺乏消息完整性验证...- OWASP ASVS - OWASP Testing Guide- 凭据管理漏洞 - 用户名枚举 - 弱密码 - 账户锁定 - 已知默认凭据 - 不安全的密码恢复机制- 安全...- 更新无签名- 更新校验- 更新验证- 更新区可写- 恶意更新- 缺乏更新机制- 没有手工更新机制移动应用 - 云或设备隐式的信任- 用户名枚举- 账户锁定- 已知默认凭据- 弱密码- 不安全的数据存储

1.6K3 0

Token令牌不是后端万能解药！8个漏洞，有1个你就得爬起来加班了

OAuth应用程序凭据是否也存储在仓库里，特别是客户端密码？这可是当今头号凭据泄漏来源。如果那些凭证被窃取了，任何人都可以冒充你。如果你察觉凭据可能已被破坏，请立即重新生成。...2 - 不要在应用程序中硬编码令牌为了长时间使令牌有效，并直接写在应用程序中，用于简化代码可能很有诱惑力。但，千万不要这么做！ 3 - 对待令牌就像对待密码一样 token就是门钥匙！...特别是，你应该拒绝任何不符合期望的签名算法，或者使用弱算法，或弱的非对称/对称密钥进行签名的JWT。此外，你必须验证所有payload、过期日期、发行者和用户。 7 - 不要在本地存储中存储令牌！...要用就要使用安全的cookies 浏览器本地存储和会话存储可以从JavaScript读取，因此存储敏感信息(如token)是不安全的。...作为后端开发人员，你必须确保提供适当的授权类型，来获取令牌，并彻底验证JWTs。作为前端开发人员，也应该谨慎处理JWTs的存储，并确保应用程序凭据的安全。 Happy coding :)

1.8K4 0

PHP JWT简易使用

此方法不需要存储token的，相当于加密验证今天突然就想用一下jwt生成一下token，那么说干就干首先我先下载了一下composer composer.phar 下载到本地以后，通过cmd...命令行进行下载php-jwt,命令为： php composer.phar require firebase/php-jwt JWT，全称 Json web token，是为了在网络应用环境间传递声明而执行的一种基于...JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。...JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。...:$key,self::$header['alg']); return $token; }else{ return false; } } /** * 验证token是否有效

1.5K3 0

云上密码应用最佳实践——为云海漫步保驾护航

而等保2.0和密码法的相继出台，也对数据安全尤其是加密算法和密码测评提出了更加严格的要求。数据安全问题既是技术问题，也是管理问题，需要一套行之有效的数据管理策略。...由于不安全的配置、源代码泄露及硬编码等内部威胁导致数据泄露事件频发，而做好数据加密和敏感凭据的管理，能有效降低数据泄露带来的风险。...运用算法的公开性和密钥的保密性特点，有效规避在应用密码技术进行对称或非对称加密时，密钥的丢失导致数据的密文不再安全等问题。...通过腾讯云数据安全中台凭据管理系统的能力，可以轻松实现对数据库凭证、API 密钥和其他密钥、敏感配置等的集中检索、管理以及加密存储，有效避免程序硬编码带来的明文泄密以及权限失控带来的业务风险。...借助CDEB，用户可以轻松实现基于商用密码算法的应用免改造、字段级加密，以及基于密码应用的防黑客攻击的数据安全保护方案。

1.8K2 1

原生加密：腾讯云数据安全中台解决方案

本文是对腾讯安全云鼎实验室专家姬生利老师在腾讯云开发者社区沙龙online的分享整理，从技术角度剖析当前国内数据安全面临的难题及密码应用现状，并带来腾讯数据安全解决方案和云密码应用最佳实践解析，帮助大家构建安全有效的数据管理策略...从应用服务的构成看数据泄露风险数据从产生、传输、存储、处理，到共享展示，每一个环节都存在数据泄露的风险，涉及数据安全保障：本地敏感数据存储安全、网络通道的安全、配置文件和硬编码敏感信息的安全、密钥的安全管理...用户挂载CBS时，由CBS在用户授权情况下为用户创建CMK和数据密钥，当数据需要写入时，由CBS触发加密操作，密文存储，当用户需要读取数据时，由CBS自动为用户解密返回明文，整个流程对用户来说是完全透明的...使用过程中用户作为管理员角色，创建白盒密钥对API Key进行加密，并把白盒解密密钥和API Key密文分发给相应的开发或运维人员部署，使用白盒解密密钥和白盒SDK解密API Key密文至内存中使用，通过这样的方式有效对...用户的明文数据一定不是明文进行落盘。可以通过KMS对数据进行加解密。 Q：如果用AES 256加密算法是否会影响很大？这样加密方式、数量类型、数据量相关吗？

14.1K135 57

强化 WordPress 的 11 种有效方法

当你尝试使用错误的凭据登录时，你将收到以下消息： 3. 在不受信任的文件夹中阻止 PHP 执行这有点技术性，但我们会尽可能简化。...如果黑客能够以某种方式访问你的网站，他将创建自己的文件夹并将他的 PHP 函数插入到你现有的文件夹中。阻止从未知文件夹执行 PHP 函数是防止此类黑客攻击的有效方法之一。...回到仪表板，在这里你会看到你不再有编辑器的选项。 5. 更改 WordPress 安全密钥 WordPress 倾向于存储你的所有凭据，这样你就不必在每次登录时都输入它们。...最好的部分是你的所有凭据都以加密形式存储。相反，如果数据以纯文本形式存储，黑客将更容易对其进行解读。另一方面，如果数据被加密，它看起来就像是随机文本，他将无法使用它。...你可以通过 XML-RPC Validator 运行你的网站，以确定是否启用了 XML-RPC。

1.2K4 0

cookie和token

验证的一般流程如下：用户输入登陆凭据；服务器验证凭据是否正确，并创建会话，然后把会话数据存储在数据库中；具有会话id的cookie被放置在用户浏览器中；在后续请求中，服务器会根据数据库验证会话id...工作流程如下：用户输入登陆凭据；服务器验证凭据是否正确，然后返回一个经过签名的token；客户端负责存储token，可以存在local storage，或者cookie中；对服务器的请求带上这个...每个令牌都是独立的，包括检查其有效性所需的所有数据，并通过声明传达用户信息。服务器唯一的工作就是在成功的登陆请求上签署token，并验证传入的token是否有效。...信息交换：JWT是在可以安全地传输信息。因为JWT可以被签名，收信人可以确认发信人的身份，同时也能够验证内容是否被篡改。格式 JWT包括三个部分：头部、载荷和签名，这三个部分通过.连接起来。...从安全角度来说，SWT只能通过使用HMAC算法的共享密钥进行对称签名。但是，JWT和SAML令牌可以以X.509证书的形式使用公钥/私钥对进行签名。

2.4K5 0

JWT认证

可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对对JWT进行签名。直白的讲jwt就是一种用户认证（区别于session、cookie）的解决方案。...服务器端session属于集中存储，数量不大的情况下，没什么问题，当用户数据逐渐增多到一程度，就会给服务端管理和维护带来大的负担。 session有两个弊端： 1、无法实现跨域。...cookie cookie也是一种解决网站用户认证的实现方式，用户登录时，服务器会发送包含登录凭据的Cookie到用户浏览器客户端，浏览器会将Cookie的key/value保存用户本地（内存或硬盘），...cookie避免session集中管理的问题，但也存在弊端： 1、跨域问题。 2、数据存储在浏览器端，数据容易被窃取及被csrf攻击，安全性差。...jwt设置有效期可以设置有效期，加入有效期是为了增加安全性，即token被黑客截获，也只能攻击较短时间。

7442 0

HTML注入综合指南

HTML注入简介 HTML注入是当网页无法清理用户提供的输入或验证输出时出现的最简单，最常见的漏洞之一，从而使攻击者能够制作有效载荷并通过易受攻击的字段将恶意HTML代码注入应用程序中，以便他可以修改网页内容...但是，当客户端单击*显示为网站官方部分的*有效负载时，注入的HTML代码将由浏览器执行。...**存储HTML**的最常见示例是博客中的**“评论选项”**，它允许任何用户以管理员或其他用户的评论形式输入其反馈。现在，让我们尝试利用此存储的HTML漏洞并获取一些凭据。...利用存储的HTML 我已经在浏览器中打开了目标IP并以**蜜蜂：bug的**身份登录BWAPP ，此外，我已将**“选择错误”**选项设置为**“** **HTML注入-已存储（博客）”**，并启动了*...[图片] 从上面的图像中，您可以看到用户**“ Raj”**打开了网页，并尝试以**raj：123的**身份登录内部**。** 因此，让我们回到**侦听器**并检查是否在响应中捕获了凭据。

3.9K5 2

Active Directory中获取域管理员权限的攻击方法

您可能会认为，使用已发布的补丁程序阻止管理员将凭据放入组策略首选项中，这将不再是问题，尽管在执行客户安全评估时我仍然在 SYSVOL 中找到凭据。...如上图所示，这就像拿了一个有效的登机密码，然后在登机前在上面写上“飞行员”。然后在登机时，您被护送到驾驶舱，并在起飞前询问您是否想要咖啡。...生成一个没有密钥的伪造 PAC，因此生成的 PAC 使用域用户的密码数据使用 MD5 算法而不是 HMAC_MD5 进行“签名”。...凭证盗窃洗牌我将此部分称为“凭据盗窃洗牌”（或“凭据洗牌”），因为很难简单地封装此活动。把它想象成一种舞蹈。破坏单个工作站、提升权限和转储凭据。...还有其他类型的凭据盗窃，但这些是最受欢迎的： Pass-the-Hash：获取哈希并用于访问资源。哈希在用户更改帐户密码之前一直有效。

5.2K1 0

漏洞扫描、密钥管理和破解工具集 | 开源专题 No.63

该项目主要功能包括：安全存储：可将任意键/值类型的密钥存储在 Vault 中，并对其进行加密后再写入持久化存储介质，以确保即使获取原始数据也无法直接获得其中保存着的机敏信息。...例如，当应用程序需要访问 S3 存储桶时，它会要求 Vault 提供凭证，Vault 将按需生成具有有效权限的 AWS 密钥对。创建这些动态密钥后，Vault 还会在租约到期后自动撤销这些密钥。...数据加密：Vault 可以在不存储数据的情况下对数据进行加密和解密。这允许安全团队自定义加密参数，开发人员可以将加密数据存储在 SQL 数据库等位置，而无需设计自己的加密方法。...使用 Driftwood 技术可以即时验证私钥是否有效。可以扫描二进制文件和其他文件格式。作为 GitHub Action 和 pre-commit hook 提供。...、利用方法和多种有效荷载等信息，可以帮助我们增强 Web 安全。

2571 0

针对WordPress的攻击调查

攻击者可以利用漏洞或泄露的凭据进行攻击，向目标网站上的/wp-log in.php发送POST请求来完成。 ?...当有效负载/命令/代码编码在COOKIES或POST数据中时，通过使用GET或POST请求来完成部署。解码程序会部署在先前的后门中。还观察到攻击者会patch已经存在的.php文件使恶意请求更加隐蔽。...脚本首先检查用户代理是否与正则表达式之一匹配，或者SERVER[“REMOTE_ADDR”]（发出HTTP请求的IP地址）的反向DNS查找是否包含Google子字符串。...为了降低风险，建议使用双因素身份验证（2FA）插件来防止凭据泄露，并及时扫描是否存在未修补的漏洞。...以下是用户和站点管理员可以采取的其他措施：采用基本的安全措施来减少网站的攻击面禁用或删除过时或易受攻击的插件使用virtual patch来解决尚未提供修补程序的漏洞执行最小特权原则定期更新CMS

2.1K2 0

关于Web验证的几种方法

缺点凭据必须随每个请求一起发送。只能使用无效的凭据重写凭据来注销用户。与基本身份验证相比，由于无法使用 bcrypt，因此密码在服务器上的安全性较低。容易受到中间人攻击。...基于会话的验证使用基于会话的身份验证（或称会话 cookie 验证、基于 cookie 的验证）时，用户状态存储在服务器上。它不需要用户在每个请求中提供用户名或密码，而是在登录后由服务器验证凭据。...如果凭据有效，它将生成一个会话，并将其存储在一个会话存储中，然后将其会话 ID 发送回浏览器。浏览器将这个会话 ID 存储为 cookie，该 cookie 可以在向服务器发出请求时随时发送。...在这里阅读更多关于 CSRF 以及如何在 Flask 中防御它的信息。基于令牌的身份验证这种方法使用令牌而不是 cookie 来验证用户。用户使用有效的凭据验证身份，服务器返回签名的令牌。...但是，只有验证的用户才能生成有效的签名令牌。令牌使用签名来验证，签名用的是一个私钥。 JSON Web Token（JWT）是一种紧凑的、URL 安全的方法，用于表示要在两方之间转移的声明。

3.8K3 0

如何在Ubuntu 16.04中安装Linux，Nginx，MySQL，PHP（LNMP堆栈）

没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后再购买服务器。一旦您的用户为可用状态，请使用该用户名登录您的服务器。您现在应该已准备好开始安装。...为了保证安装，我们可以运行一个简单的安全脚本，询问我们是否要修改一些不安全的默认值。...如果您将较弱的密码与自动配置MySQL用户凭据的软件结合使用，例如phpMyAdmin的Ubuntu软件包，则会出现问题。保持禁用验证是安全的，但是您应该始终为数据库凭据使用较强的密码。...这是一个非常不安全的设置，因为它告诉PHP尝试执行它找不到所请求的PHP文件时可以找到的最接近的文件。这基本上允许用户以允许他们执行不应该被允许执行的脚本的方式来创建PHP请求。...这是有效的PHP代码，它将返回有关我们服务器的信息： /var/www/html/info.php <?php phpinfo(); 完成后，保存并关闭文件。

2.1K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭