《電子技術應用》
您所在的位置:首頁 > 嵌入式技術 > 設計應用 > ERC20智能合約整數溢出系列漏洞披露
ERC20智能合約整數溢出系列漏洞披露
信息技術與網絡安全
陳力波,殷婷婷,倪遠東,張超
(清華-360企業安全聯合研究中心(籌),北京 100015)
摘要: 從2016年The DAO被盜取6000萬美元開始 ,到美鏈BEC價值歸零、BAI和EDU任意賬戶轉帳,再到最近EOS漏洞允許惡意合約穿透虛擬機危害礦工節點,“智能合約”儼然成為區塊鏈安全重災區?!扒迦A-360企業安全聯合研究中心”團隊在區塊鏈安全方面進行了持續研究,開發了自動化漏洞掃描工具,近期發現了多個新型整數溢出漏洞,可造成超額鑄幣、超額購幣、隨意鑄幣、高賣低收、下溢增持等嚴重危害。
中圖分類號:TP393.08
文獻標識碼:A
DOI: 10.19358/j.issn.2096-5133.2018.08.001
中文引用格式:陳力波,殷婷婷,倪遠東,等.ERC20智能合約整數溢出系列漏洞披露[J].信息技術與網絡安全,2018,37(8):3-6.
Dozens of integer overflow vulnerabilities found in ERC20 smart contracts
Chen Libo, Yin Tingting, Ni Yuandong, Zhang Chao
(Tsinghua University-360 Enterprise Security Group Joint Research Center, Beijing 100015, China)
Abstract: In 2016,The DAO was stolen for 60 million US dollars,and later the value of Beauty Chain (BEC) became zero,and BAI and EDU were transferred to any account.What’s worse,recently the EOS vulnerability allowed malicious contracts to penetrate virtual machines to harm miner nodes.The smart contract became the hardest-hit area of blockchain.The Tsinghua-360 Enterprise Security Joint Research Center team has conducted continuous research on blockchain security,developed automated vulnerability scanning tools,and recently discovered a number of new integer overflow vulnerabilities that can result in overMint, overBuy, mintAny, underSell, owerUnderfolw,and other serious threats.
Key words : smart contract; blockchain; vulnerability scan

0  引言

智能合約作為區塊鏈2.0的代表技術,適應于區塊鏈去中心化、分布式的特點,具有獨立運行、不可篡改的優良特性,可用于實現包含金融工具在內的各類分布式應用。開發者可以自行定義交易邏輯并開發代碼發布到鏈上,合約代碼在礦工節點的虛擬機環境(如EVM)中執行。合約交易被打包進區塊后,鏈上節點執行相同代碼,從而同步改變鏈上數據狀態。故合約的多方參與者無需建立信任,也無法相互欺騙。

與傳統程序一樣,智能合約無法避免地存在安全漏洞。而與傳統程序不一樣的是,合約運行在開放的區塊鏈網絡當中,可以被任意調用,而且合約的執行具有“不可更改”的效果,導致合約的漏洞被利用之后危害更大[6]。前面提到的BEC等合約中存在的整數溢出漏洞便是一個典型的例子,攻擊者對漏洞的利用造成了數額驚人的損失。 

整數溢出是一種常見的高危漏洞,曾引發許多嚴重事故。1996年阿麗亞娜5型運載火箭在發射37 s后解體并爆炸就是由于整數溢造成的[7]。整數溢出的原理是:計算機中整數變量有上下界,如果在算術運算中出現越界,即超出整數類型的最大表示范圍,數字便會如表盤上的時針從12到1一般,由一個極大值變為一個極小值或直接歸零。此類越界的情形在傳統的軟件程序中很常見,但是否存在安全隱患取決于程序上下文,部分溢出是良性的(如TCP序號等),甚至是故意引入的(例如用作hash運算等)。整數溢出漏洞檢測和校驗是有挑戰性的,程序員極容易犯錯,而自動化檢測方法最大難點在于判斷候選溢出是否真正導致了危害,以免造成大量的誤報。

1   自動化挖掘

“清華-360企業安全聯合研究中心” ChainTrust團隊成員充分利用多年軟件漏洞挖掘的經驗,針對智能合約開發了自動化檢測工具,可以高效挖掘高危整數溢出漏洞。檢測工具通過準確構建整數溢出點的上下文語義,采用符號執行和污點分析等技術,有效區分了無害溢出和有害溢出,能夠顯著降低漏洞的誤報率和漏報率。

截止到目前,團隊針對Etherscan上排名前470位的代幣合約進行了檢測,除去未提供源碼、沒有完整爬取源碼或耗時過長的合約,最終完整分析了390份合約。在這些被分析的合約中,團隊總共發現25個智能合約存在整數溢出安全問題,申請獲得了5個CVE編號,主要包含下述6類新型危害。

團隊成員在“全球EOS開發者大會”上對部分漏洞進行了首次披露。本報告將進行詳細披露,旨在推進社區的安全健康發展。

2  新型漏洞詳情

2.1   underSell:高賣低收(CVE-2018-11811)

管理員通過修改合約中的參數來制造溢出漏洞,導致用戶提幣轉出token之后,卻收不到ETH(或收到極少量ETH),造成用戶經濟損失。

漏洞實例:合約Internet Node Token (INT)。

漏洞所在位置:175行,如圖1所示。


clb1_副本.jpg

圖 1  高賣低收漏洞

 

漏洞攻擊效果:用戶提幣之后,無法得到對應數額的ETH。

漏洞原理:sellPrice被修改為精心構造的大數后,可導致amount * sellPrice的結果大于整數變量(uint256)最大值,發生整數溢出,從而變為一個極小值甚至歸零。該值在程序語義中是用于計算用戶提幣應得的ETH數量,并在175行進行了校驗,但該值被溢出變為極小值之后可以逃逸175行的校驗,并導致用戶售出token后只能拿到少量的(甚至沒有)ETH。

2.2   ownerUnderflow:下溢增持(CVE-2018-11687)

管理員在特定條件下,通過調用合約中有漏洞的發幣函數制造下溢,從而實現對自身賬戶余額的任意增加。

 漏洞實例:合約Bitcoin Red(BTCR)

 漏洞所在位置:41行,如圖2所示。


clb2_副本.jpg

圖 2   下溢增持漏洞 

漏洞攻擊效果:管理員執行了一個正常向某個地址進行發幣的操作,實際已經暗中將自身賬戶的余額修改為了一個極大的數。 

漏洞原理:distributeBTR()函數的本意是管理員給指定地址發放一定數額的token,并從自身賬戶減少對應的token數量。減少管理員賬戶余額的操作為balances[owner] -= 2000 * 10**8,運算的結果將被存到balances[owner]中,是一個無符號整數類型。當管理員余額本身少于2000 * 10**8時,減法計算結果為負值,解釋為無符號整數即一個極大值。

2.3 mintAny:隨意鑄幣(CVE-2018-11812)

管理員調用鑄幣函數給某個地址增加token時,利用溢出漏洞可以突破該函數只能增加token的限制,實際減少該地址的token數量,從而實現對任一賬戶余額的任意篡改(增加或減少)。在檢測中,有多達18個合約存在類似安全問題。

漏洞實例:合約PolyAi (AI)

漏洞所在位置:132行,如圖3所示。


clb3_副本.jpg

圖 3   隨意鑄幣漏洞

漏洞攻擊效果:管理員可以繞過合約限制,任意篡改所有地址的token余額。

 漏洞原理:攻擊者通過構造一個極大的mintedAmount,使得balanceOf[target] + mintedAmount發生整數溢出,計算結果變為一個極小值。

2.4 overMint:超額鑄幣(CVE-2018-11809)

管理員通過構造惡意參數,可以繞過程序中規定的token發行上限,實現超額鑄幣。合約Playkey (PKT)存在此類漏洞,導致合約中的鑄幣上限形同虛設,從而發行任意多的token。此外,還發現Nexxus (NXX)、Fujinto (NTO)兩個合約存在類似漏洞,這兩個合約沒有鑄幣上限限制,但同樣的手段,可以溢出合約中一個用于記錄已發幣總量(totalSupply)的變量值,使其與市場中實際流通的總幣數不一致。

漏洞實例:合約Playkey (PKT)

漏洞所在位置:237行,如圖4所示。

 

clb4_副本.jpg

圖 4   超額鑄幣漏洞

漏洞攻擊效果:管理員可以篡改已發幣總量(totalSupply)為任意值,并繞過合約中的鑄幣上限超額發行token。

漏洞原理:_value在函數調用時被設置為精心構造的極大值,使得totalSupply + _value計算結果溢出后小于tokenLimit,從而輕易繞過237行的鑄幣上限檢測。

2.5 allocateAny:超額定向分配(CVE-2018-11810)

管理員通過制造溢出來繞過合約中對單地址發幣的最大上限,可以對指定地址分配超額的token,使得對單地址的發布上限無效。

漏洞實例:合約LGO (LGO)

漏洞所在位置:286行,如圖5所示。

 

clb5_副本.jpg

圖 5   超額定向分配漏洞

 

漏洞攻擊效果:管理員繞過合約中規定的單地址發幣上限,給指定地址分配超額的token。

漏洞原理:一個極大的_amount可以使得算數加法運算holdersAllocatedAmount + _amount發生整數溢出,變為一個極小值,從而繞過286行的檢測。

2.6 overBuy:超額購幣(CVE-2018-11809)

買家如果擁有足夠多的ETH,可以通過發送大量token制造溢出,從而繞過ICO發幣上限,達到超額購幣。

漏洞實例:合約EthLend (LEND)

漏洞所在位置:236行,如圖6所示。

 

clb6_副本.jpg

圖 6   超額購幣漏洞

漏洞攻擊效果:調用者繞過合約中規定ICO的token容量上限,獲得了超額購幣。

漏洞原理:一個極大的_newTokens可以使得算數加法運算totalSoldTokens + newTokens發生整數溢出,變為一個極小值,從而繞過236行的檢測。

3  結論

智能合約之所以“智能”,是由于合約代碼一旦上鏈,其執行效果完全由可見且不可篡改的代碼來決定,而不用依賴于對任何參與方的信任。然而,智能合約并沒有預期的“智能”,存在相當多的安全風險,尤其是管理員權限下,可能導致諸多嚴重的安全問題。僅僅通過整數溢出這一常見漏洞類型,管理員便能夠任意篡改所有賬戶余額,惡意超額,甚至無上限鑄幣,背離合約白皮書的約定,這樣的合約無法保證參與多方的公平性,更談不上智能。而管理員利用整數溢出進行作惡早已有先例,2018年2月初,基于以太坊的Monero Gold(XMRG) Token在交易所的價格先猛漲787%,后迅速暴跌至崩盤,造成大量用戶經濟損失[8],其背后就是管理團隊利用預留的整數溢出漏洞進行超額鑄幣,并在交易所拋售造成惡性通貨膨脹,最后價值幾乎歸零[9]。在區塊鏈上運行的智能合約,本意是利用區塊鏈不可篡改的特性來構建可信的執行環境,然而安全漏洞的存在就像一個個隱藏的定時炸彈,對智能合約的可信任基礎帶來了巨大的挑戰。

 

參考文獻

[1] MARIA P, GOMEZ G L. Explaining the DAO exploit for beginners in Solidity[EB/OL]. (2016-10-16)[2018-06-20] .https://medium.com/@MyPaoG/explaining-the-dao-exploit-for-beginners-in-solidity-80ee84f0d470.

[2] MICHAELl Y. Building a safer crypto token[EB/OL] .(2018-04-25) [2018-06-20].https://medium.com/cybermiles/building-a-safer-crypto-token-27c96a7e78fd.

[3] 0x2.還原EDU被黑客攻擊始末:期貨與現貨的組合套現[EB/OL]. (2018-05-24)[2018-06-20]. https://wallstreetcn.com/articles/3320043.

[4] BAI智能合約存在和EDU一樣的漏洞,可轉走任意賬戶里的BAI Token[EB/OL].(2018-05-24)[2018-06-20]. http://www.chinaz.com/live/2018/0524/891959.shtml.

[5] CHEN Y,Peng Zhiniang. EOS Node Remote Code Execution Vulnerability— EOS WASM Contract Function Table Array Out of Bounds [Z]. (2018-0 5-29)[2018-06-20]. http://blogs.360.cn/blog/eos-node-remote-code-execution-vulnerability/. 

[6] 360企業安全.區塊鏈智能合約漏洞,想說補你不容易[EB/OL].(2018-05-31)[2018-06-20].http://www.freebuf.com/articles/blockchain-articles/173481.html.

[7] NEOHOPE.導致慘重代價的Bug [EB/OL]. (2016-05-03)[2018-06-20].http://www.neohope.org/2016/05/03/%E5%AF%BC%E8%87%B4%E6%83%A8%E9%87%8D%E4%BB%A3%E4%BB%B7%E7%9A%84bug/.

[8] Monero Gold - The story and tech specs of a 4 million USD shitcoin scam, brilliantly executed [EB/OL] .(2018-02-04)[2018-06-20]. https://66shitcoins.com/blog/2018/2/4/monero-gold-the-story-and-tech-specs-of-a-4-million-usd-shitcoin-scam-brilliantly-executed.

[9] CoinMarketCap [EB/OL].(2018-06-20)[2018-06-20]. https://coinmarketcap.com/zh/currencies/monero-gold/.

 

        (收稿日期:2018-06-20)

作者簡介:

 

陳力波,男,碩士研究生,360企業安全技術研究院研究員,主要研究方向:IoT、區塊鏈安全。

 

殷婷婷,女,研究生,主要研究方向:區塊鏈安全及自動化漏洞挖掘。

 

倪遠東,男,碩士研究生,主要研究方向:系統安全、區塊鏈安全。

 

張超,男,博士,清華大學副教授(博導),青年千人。主要研究方向:系統與軟件安全,重點是自動化攻防技術。

 

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 亚洲欧美色图片 | 无码视频在线观看 | 性爱免费视频 | 狠狠干狠狠色 | 二级大黄大片高清在线视频 | 青娱乐极品在线 | 一本大道无码日韩精品影视_ | 亚洲欧美日韩国产成人精品影院 | 国产伦理一区二区 | 久久丫精品忘忧草西安产品 | 国产免费内射又粗又爽密桃视频 | 给我免费的视频在线观看 | 亚洲精品成a人在线观看 | 国产精品视频全国免费观看 | 狠狠综合久久久久综合网址 | 免费看a网站 | 国产精品扒开腿做爽爽爽视频 | 麻花豆传媒mv在线观看网站 | 德国艳星videos极品hd | 伊人蕉影院久亚洲高清 | 欧美亚洲国产精品久久高清 | 综合影院| 欧美成人久久久 | 欧美极品第一页 | 三级网站在线播放 | 国产成人无码一区二区三区在线 | 亚洲精品久久久久久动漫器材一区 | 特级丰满少妇一级aaa爱毛片 | 成人欧美一区二区三区黑人免费 | 日日碰狠狠添天天爽 | 韩国午夜理论在线观看 | 精品无人区一区二区 | 国产视频第一页 | 无码人妻久久一区二区三区蜜桃 | 一级又爽又黄的免费毛片视频 | 中文字幕亚洲精品在线 | 亚洲人成中文字幕在线观看 | 亚洲成色999久久网站 | 麻豆av一区二区三区久久 | 久久久亚洲国产美女国产盗摄 | 成人一在线视频日韩国产 | 日日骚一区二区 | 中文字幕精品三区 | 中文永久免费观看 | 国产黄a三级三级三级看三级男男 | 亚洲一区二区二区久久成人婷婷 | 欧洲中文字幕 | 国产一区二区三区四区五区vm | 久久对白| 草草视频网站 | 久久久国产精品消防器材 | 欧美成人三级视频 | 午夜aaa | 久久久久久a亚洲欧洲av冫 | 另类激情亚洲 | 亚洲免费精品 | 媚药一区二区三区四区 | 香蕉视频黄在线观看 | 二区三区在线观看 | 柳州莫菁菁av一区 | 全球av集中精品导航福利 | 久久国产精品久久精品国产 | 日韩综合av| 日韩在线视频免费播放 | 中文字幕人成乱码熟女app | xxxxx国产| 91精品国产乱码久久久久 | 狂野3p欧美激情性xxxx | 黄色片网站在线播放 | 欧美人与zoxxxx视频 | 国产乱色国产精品播放视频 | 在线观看所有av | 99热麻豆| 91色呦呦| 欧妇女乱妇女乱视频 | 糖心vlog一区二区三区在线 | 国产成人亚洲综合色婷婷 | 玩弄人妻少妇精品视频 | 天天综合天天色 | 日本久久久久久久做爰片日本 | 午夜精品一区二区三区免费 | 欧美精品videosex性欧美 | 国产福利第一页 | 亚洲最新 | 91视频久久久久 | 成年人免费在线 | 欧美播放器 | 在线观看国产一区二区三区 | 欧美中文视频 | 欧美丰满熟妇bbb久久久 | 曰韩内射六十七十老熟女影视 | 中文字幕日产乱码中文字幕 | 国产又粗又猛又黄视频 | 大学生精油按摩做爰hd | 凹凸日日摸天天碰免费视频 | 国产精品久久久久久久久久iiiii | 午夜激情在线观看 | 日本变态折磨凌虐bdsm在线 | 国产亚洲精品久久久久久 | 伊人精品无码av一区二区三区 | 成人影院yy111111在线观看 | 亚洲不卡av不卡一区二区 | 成av人片一区二区三区久久 | 日本在线播放 | 色哟哟哟www精品视频观看软件 | 国产欧美123| 四虎4545www精品视频 | 影音先锋中文字幕无码 | 97精品国产97久久久久久久久久久久 | 中文在线8资源库 | 亚欧中文字幕 | 欧美一区二区三区四区在线 | 亚洲噜噜狠狠网址蜜桃av9 | 亚洲欧美在线另类 | www亚洲一区二区 | 狠狠色噜噜狠狠狠狠米奇777 | 亚洲va欧美va天堂v国产桃 | 国产午夜精品av一区二区麻豆 | 亚洲欧美中文日韩v在线观看 | 桃色视频m3u8 | 亚洲午夜精品久久久久久久久久久久 | 成人伊人网| 国内自拍xxx | 国产性色av | 中文精品一区二区三区四区 | 天天综合在线视频 | 免费动漫av | 久热最新| 日韩不卡毛片 | 成年人24小时无限看 | 精品99在线 | 北条麻妃在线一区二区免费播放 | 在线只有精品 | 东南亚末成年videos | 在线观看成年人网站 | 国精品无码一区二区三区在线 | 男人的天堂视频 | 色婷婷九月 | 成人观看 | 99热6这里只有精品 99热99re6国产在线播放 | 扒开双腿疯狂进出爽爽爽 | av人与动物 | 毛片大片 | 吃奶呻吟打开双腿 | 一级在线看| 国产免费一区二区三区 | 久久伊人五月天 | 亚洲欧美日韩一区 | www毛片| 美女翘臀少妇啪啪呻吟流水 | 欧美影视一区 | 日韩专区一区二区三区 | 欧美日韩一区二区三区四区在线观看 | 伊人成人在线视频 | 免费观看成人羞羞视频网站观看 | 久久久久久久久毛片精品 | 国产精品66 | 91欧美精品成人综合在线观看 | 国产黄在线| 婷婷激情五月网 | 成人免费福利 | 亚洲精品久久久久久中文传媒 | 欧美老妇人与禽交 | 中文字幕在线观看一区二区 | 最新国自产拍小视频 | 亚洲精品18在线观看 | 国内精产品∪v | 天海翼中文字幕 | a级黄视频| 天天狠狠色噜噜 | 国产精品久久久久久影视 | 91精品国产黑色瑜伽裤 | 欧美大片一级 | 亚色视频 | 成人免费看黄网站在线观看 | 国产乱人伦偷精品视频免下载 | 日韩国产精品一区 | 久久tv| 国产女人叫床高潮大片免费 | 丰满少妇一区二区三区专区 | 国产精品粉嫩jk国产呦系列 | 天天躁日日躁mmmmxxxx | 乳霸冲田杏梨中文字幕担心学生的 | 丁香伊人 | 欧洲精品免费一区二区三区 | 国精产品999国精产 亚洲 欧美 综合 在线 精品 | 国产在线看一区 | 日韩精品色 | 18禁美女裸体无遮挡网站 | 国产精品粉嫩懂色av | 午夜精品视频一区 | 18禁真人抽搐一进一出动态图 | 精品香蕉久久久午夜福利 | 男人猛吃奶女人爽视频 | 美女黄网站人色视频免费国产 | 久久新网址 | 视频一区二区中文字幕 | 成人91看片 | 久久靠逼视频 | 国产精品99在线观看 | 天干夜夜爽爽日日日日 | www欧美日韩 | 亚洲国产一区二区三区日本久久久 | 国产精品自在线拍国产 | 亚洲黄色网址大全 | 中文国产一区 | 国产精品人八做人人女人a级刘 | 给我免费的视频在线观看 | 亚洲欧美日韩综合一区 | 免费看成人片 | 少妇性xxxx性开放黄色 | 国产素人av | 吻胸摸腿揉屁股娇喘视频网站小说 | 亚洲aⅴ久久精品 | 国产猛男猛女52精品视频 | 成人免费视频软件网站 | 日本久久视频 | 亚洲精品久久久久久久久久久久久 | 91视频国产一区 | 青青热久免费精品视频在线播放 | 欧美成人一区二区三区在线视频 | 毛片资源| 成人在线视频网址 | 综合久久久久久久久 | 肥婆大荫蒂欧美另类 | 中国第一毛片 | 欧美久久成人 | 欧美另类z0zx974 | 夫の友人 风间ゆみ 在线 | 久久精品欧美一区二区三区麻豆 | 国产又色又爽又刺激在线观看 | 国产无套水多在线观看 | 欧美日韩亚洲一区二区 | 少妇精品视频一区二区免费看 | 欧美黑吊大战白妞 | 精品国产va久久久久久久冰 | 射网站| 久久久www成人免费毛片麻豆 | 久在线观看福利视频69 | 欧美日韩人成综合在线播放 | 日本中文有码 | 欧美成人免费全部 | 日韩裸体做爰xxxⅹ 日韩麻豆 | 男人免费视频 | 热99精品| 在线播放第一页 | 久久久久久久久久网 | 日本不卡免费在线 | 婷婷91| 各处沟厕大尺度偷拍女厕嘘嘘 | 黄色一级一级 | 欧美日韩日本国产 | 隔壁邻居是巨爆乳寡妇 | 又嫩又硬又黄又爽的视频 | 国产精品久久久久久久久久三级 | 激情丁香婷婷 | 亚洲人妖女同在线播放 | 欧洲中文字幕日韩精品成人 | 人妻激情偷乱一区二区三区 | 羞羞色院91蜜桃 | 亚洲免费大全 | 亚洲精品一区二区三 | 亚洲成a人片在线观看无码专区 | 国产91精品看黄网站在线观看动漫 | xxxxwww一片| 天天射天天干天天 | 日韩三级视频在线观看 | 精品人妻无码一区二区三区蜜桃一 | 精品人伦一区二区三区 | 亚洲一区二区三区 | 中文字幕第四页 | 亚洲一区成人在线 | 少妇与和尚h乱ⅹh | 99在线精品视频免费观看软件 | 日韩一级片免费在线观看 | 青青草日本 | 九九re6热在线视频精品66 | 国产人伦激情在线观看 | 色综合99久久久无码国产精品 | 免费无码a片一区二三区 | 亚洲一区成人在线 | 欧美成人一区二区三区四区 | 色片免费观看 | 欧美视频精品在线观看 | wwwtianlulacom| 国产精品99久久久久人最新消息 | 欧美美女性视频 | 久久夜色精品国产噜噜麻豆 | 午夜av成人 | 图书馆的女友动漫在线观看 | 国产免费麻豆 | 无码专区一ⅴa亚洲v天堂 | jlzzjlzz欧美大全 | 亚洲精品白浆高清久久久久久 | 闫嫩的18sex少妇hd | 日日av| 亚洲国产精品无码一区二区三区 | 老司机深夜福利网站 | 绯色av一区 | ass亚洲曰本人体私拍ass | 特级毛片在线大全免费播放 | 国产无套粉嫩白浆内谢在线 | 快灬快灬一下爽69 | 野花中文免费观看6 | 国产精品久久久久久久一区二区 | 亚洲国产婷婷香蕉久久久久久 | 天美传媒一区二区 | 在线观看日本中文字幕 | 国产肥臀一区二区福利视频 | 精品一区亚洲 | 色视频成人在线观看免 | 国产人妖乱国产精品人妖 | 高h禁伦亲女1v2 | 99热精品久久只有精品 | 天美传媒一区二区 | 成人午夜精品无码区 | 少妇人妻真实偷人精品视频 | 久久久麻豆 | 欧美理论在线 | 久久精品国产一区二区电影 | 成av人片在线观看www | 天堂www中文在线资源 | 九九激情网 | 亚洲一区二区三区无码久久 | 成人精品一区二区三区中文字幕 | 成人444kkkk在线观看 | 黄片 毛片www | 日韩av免费在线 | 国产熟女一区二区三区四区五区 | 免费特黄视频 | www.17c.com小草影视 | 黄色动漫在线免费观看 | 国产麻豆午夜三级精品 | 国产精品熟妇视频国产偷人 | www午夜精品| 男女动漫18动漫免费 | 国产精品爽爽久久久久久蜜臀 | 男人边吃奶边做好爽免费视频 | 欲香欲色天天综合和网 | 国产精品久久久久久久久久白浆 | 性久久久久久久 | k8yy毛片 | 人人干人人看 | 欧美亚洲影院 | 欧美福利视频在线观看 | 91亚洲精品久久久蜜桃借种 | 免费观看黄色av | 免费看的av片 | 欧美激情乱人伦 | 国色天香一卡2卡三卡4卡乱码 | 国产成a人亚洲精v品无码 | 玖草影院| 91精品婷婷国产综合久久性色 | 国产精华7777777 | 亚洲黄a| 欧美午夜精品久久久久久浪潮 | 超碰96在线 | 亚洲第一女人av | 国产97色在线 | 国产 | 国产一区二区三区影院 | 伊人伊人网 | 永井玛利亚 精品 国产 一区 | 天天干狠狠干 | 日韩毛片在线免费观看 | 夜夜揉揉日日人人 | 粉嫩av一区二区在线观看 | 可乐操亚洲 | 天天草夜夜草 | 欧美在线小视频 | 亚洲伊人久久大香线蕉综合图片 | 爱情岛论坛成人 | 高清911专区| 在线一区二区三区 | 天天综合干| 国产精品99久久久久久猫咪 | 亚洲高清在线 | 欧美一级免费在线 | 欧洲美女黑人粗性暴交 | 国产麻豆免费观看 | 日韩精品久久久肉伦网站 | 美女露出给别人摸图片 | 一本大道在线一本久道视频 | 在线免费观看日本 | 少妇又紧又大又色又爽视频 | 欧美日韩一级二级三级 | www.av免费| 欧美黑人粗暴多交高潮水最多 | 亚洲视频第一页 | 99久久国产综合 | 欧美一级一级一级 | 日韩视频在线观看 | 久久久久久久久久久小说 | 五月天激情视频 | 久久亚洲视频 | 99久久夜色精品国产亚洲1000部 | 国产亚洲精品久久yy50 | 91精品一区二区三区在线观看 | 国产洗浴女技师全套av | 亚洲天堂男人av | 国语对白超精彩 | 精品国产乱码久久久久久1区二区 | 免费看成人片 | 亚洲精品久久久久久国产精华液 | av资源天堂| 176精品免费 | 中文幕无线码中文字蜜桃 | 亚洲毛茸茸少妇高潮呻吟 | 一级全黄少妇性色生活片 | 国产精品99 | 一本到不卡 | 五月天激情国产综合婷婷婷 | 3d动漫精品啪啪一区二区中 | 日韩成人片 | 精品国产一区二区三区久久久狼 | 男女一进一出超猛烈的视频不遮挡在线观看 | 成人羞羞视频免费看看 | 性――交――性――乱视频 | 久久天堂视频 | 免费在线成人网 | 男人添女荫道口喷水 | 无码av免费毛片一区二区 | 黑人与日本少妇 | 亚洲麻豆 | 亚洲青青操| 一本色道久久综合狠狠躁篇怎么玩 | 亚洲综合色在线 | 九九九九热精品免费视频点播观看 | 午夜激情福利 | 色妞色| 日本大乳高潮视频在线观看 | 狠狠色狠狠色综合 | 久久无码人妻丰满熟妇区毛片 | 欧美一二级 | 一级片免费观看视频 | 91嫩草网 | 国产美女免费 | 136fldh福利微拍acg | 91性| 日韩专区一区二区三区 | 日韩精品一区二区三区四区新区 | 精品久久久久久无码专区 | 在线国产播放 | 欧美激情黑人 | 一区二区久久久久草草 | 亚洲第一网址 | 精品无码一区二区三区爱欲九九 | 欧美三级欧美成人高清www | 一区二区三区四区中文字幕 | 亚洲mv高清砖码区2022伊甸园 | 91大片淫黄大片在线天堂 | 91黄色免费网站 | 国产精品九色 | 久久午夜夜伦鲁鲁一区二区 | 国产麻豆精品精东影业av网站 | 神秘马戏团在线观看免费高清中文 | 九九爱国产 | 精品免费一区二区 | 亚洲视频综合网 | 早川濑里奈av在线播放 | a级黄色小说 | 久久久久日韩精品久久久男男 | 高清免费毛片 | 精品三区 | 情侣作爱视频网站 | 91视频在线观看网站 | 深夜福利啪啪片 | 亚洲国产欧洲综合997久久, | 熟妇人妻激情偷爽文 | 黄色片地址 | 国产一区二三区 | 免费的av在线 | 一本色道av| 色噜噜亚洲精品中文字幕 | 久久精久久 | 无码一区二区三区中文字幕 | 欧美大片va欧美在线播放 | 久久久久99人妻一区二区三区 | 亚洲插| 亚洲乱码国产乱码精品精大量 | 久草视频福利在线 | 国产粉嫩在线 | 亚洲国产成人久久综合一区77 | 99国产精品久久久久久久日本竹 | 免费观看成人www动漫视频 | 日韩视频在线观看一区 | 人人看人人干 | 欧美丰满熟妇xxxx性 | 国产在线不卡一区二区三区 | 国产96视频 | 亚洲欧美另类综合偷拍 | 亚洲日韩看片无码超清 | 日韩尤物在线 | 日本一级淫片免费啪啪3 | 日韩 国产 | 好紧好爽再进去一点在线视频 | 精品女同一区二区三区在线播放 | 四虎影视国产精品免费久久 | 亚洲裸男gv网站 | 狠狠干夜夜草 | 国产一区二区福利 | 天堂无码人妻精品一区二区三区 | 91美女吸乳羞羞网站 | 国产偷窥网 | 噜噜噜狠狠夜夜躁精品仙踪林 | 色噜噜狠狠色综合成人网 | 九色在线视频 | 动漫av网站免费观看 | 黄色免费看视频 | 国产毛片毛片毛片 | 大陆一级a毛片杨玉环 | 亚洲国产成人精品无码区在线观看 | 8090av| 久久精品国产日本波多野结衣 | 久久精品国产色蜜蜜麻豆 | 欧美在线一区二区三区四区 | 国产黄色www | 国产第六页 | 国产精品久久久久久久久久免 | 国产成人免费视频 | 亚洲特黄视频 | 98精品视频| 久久久久久国产精品免费播放 | 免费午夜网站 | 亚洲最大精品 | 亚洲视屏一区 | 久久黄色视屏 | 国产一区二区三区视频网站 | 超碰免费公开 | 少妇做爰xxxⅹ性视频 | 性生交大片免费全毛片 | 正在播放国产老头老太色公园 | 麻豆精品一区二区综合av | 中国精学生妹品射精久久 | 黑巨人与欧美精品一区 | 欧美乱妇高清无乱码免费 | 2022色婷婷综合久久久 | 丰满少妇高潮惨叫久久久一 | 亚洲狠狠丁香婷婷综合久久久 | 国产精品一区二区在线免费观看 | 五月婷婷色丁香 | 精品久久久久国产免费第一页 | 欧美综合自拍亚洲综合图片区 | 五月天伊人网 | 久久99精品久久久久婷综合 | 亚洲精品乱码久久久久红杏 | 中国熟妇人妻xxxxx | 日韩v | 久久天天躁狠狠躁夜夜97 | 浴室激情hd免费看 | 久久香蕉国产线看观看猫咪av | 日本wwww视频| 国产在线国偷精品免费看 | 99免费在线播放99久久免费 | 亚洲三级av | 日韩欧美一卡二卡 | 暖暖视频日本在线观看免费hd | 91最新地址永久入口 | 在线成人欧美 | 九九99精品视频 | 国产又黄又爽刺激的视频 | 免费看黄色的视频 | 香蕉久草 | 亚洲丁香网 | 香蕉爱爱视频 | 少妇姐姐| 成人性生交大免费看 | 亚洲偷怕 | 中国少妇的呻吟xvideoshd | 波多野结衣高清一区二区三区 | 亚洲国产成人爱av在线播放 | 日韩欧美高清在线 | 91精品国产aⅴ一区 91精品国产爱久久丝袜脚 | a级特黄毛片 | 99碰碰| 99精品人妻少妇一区二区 | 双性受爽到不停的喷水bl | 亚洲欧美综合 | 国产精品欧美一区乱破 | 无码人妻精品一区二区三 | 亚洲国产成人精品久久久国产成人 | 亚洲香蕉在线视频 | 天天干天天噜 | 国产白嫩护士被弄高潮 | 丝袜视频在线观看 | 怡红院精品视频 | 青青草国产在线观看 | 黄色大片免费网站 | 色男人天堂av | 亚洲视频免费在线播放 | 午夜va| 男女又爽又黄 | 精品久久久久久久久久久久包黑料 | 色哟哟视频网站 | 国产乱人伦av在线无码 | 青青草成人影视 | 国产成人精品女人久久久 | 免费黄色的网站 | 国产又粗又猛又爽又黄av | 免费看黄在线网站 | 午夜寂寞少妇 | 亚洲午夜片| 深夜在线播放 | 亚洲免费高清视频 | 国内色视频 | 影音先锋成人资源网 | 五月激情在线 | 成人黄色在线观看 | 色女孩综合网 | 久久久一区二区三区捆绑sm调教 | 无套内内射视频网站 | 久久久精品久久日韩一区综合 | 30一40一50老女人毛片 | 国产精品丝袜久久久久久高清 | 亚洲一区二区二区久久成人婷婷 | 中文字幕亚洲精品日韩一区 |