• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    Web客戶端數(shù)據(jù)存儲的安全風(fēng)險分析

    2012-12-31 00:00:00楊建強,方磊
    計算機時代 2012年12期

    摘 要: Web客戶端數(shù)據(jù)是指Web應(yīng)用在Web客戶端保存的數(shù)據(jù)。其存儲機制已經(jīng)從最初僅存儲ID值的Cookies發(fā)展到能夠保存重要個人信息的客戶端數(shù)據(jù)庫。Web客戶端數(shù)據(jù)存儲的發(fā)展,給Web應(yīng)用和終端用戶都帶來了新的安全風(fēng)險。文章介紹了客戶端數(shù)據(jù)存儲的不同技術(shù),分析了客戶端數(shù)據(jù)存儲的安全風(fēng)險,給出了防范這些安全風(fēng)險的措施和建議。

    關(guān)鍵詞: Web應(yīng)用; Web客戶端數(shù)據(jù)存儲; 安全風(fēng)險; 應(yīng)對策略

    中圖分類號:TP309.5 文獻標(biāo)志碼:A 文章編號:1006-8228(2012)12-06-02

    Risk analysis of Web client-end data storage

    Yang Jianqiang, Fang Lei

    (School of Mathematics and Computer Science, Hubei University of Arts and Science, Xiangyang, Hubei 441053, China)

    Abstract: Web client-end data is a kind of data that is stored in client’s terminals by Web application. The storage mechanisms have changed from Cookies that simply store the ID value, to the client-end database that can store important personal information. With the development of client-end data storage, new risks for both Web applications and end users have appeared. In this paper, different technologies available for client-side data storage are described, the risks associated with client-side data storage are analyzed, and the effective countermeasures and suggestions to prevent these risks are given.

    Key words: Web application; Web client-side data storage; security risk; countermeasure

    0 引言

    Web客戶端數(shù)據(jù)是指由Web應(yīng)用發(fā)起的、并由瀏覽器或瀏覽器插件執(zhí)行和控制的、在Web用戶的系統(tǒng)上保存的數(shù)據(jù),這些數(shù)據(jù)大多與Web用戶有關(guān)。自從采用簡單的Cookies作為HTTP的狀態(tài)管理機制以來,Web站點就開始在用戶的系統(tǒng)上保存數(shù)據(jù)。為了滿足Web應(yīng)用的需求,后來出現(xiàn)了新的Web客戶端數(shù)據(jù)存儲技術(shù)。這些新技術(shù)常常使用其他存儲機制,比如數(shù)據(jù)庫,并且一般提供比Cookies更多的存儲容量。Web客戶端數(shù)據(jù)存儲技術(shù)的發(fā)展和廣泛采用,給Web應(yīng)用帶來了新的安全風(fēng)險。比如客戶端數(shù)據(jù)損壞、客戶端數(shù)據(jù)泄露、客戶端XSS和SQL注入等。這些風(fēng)險會影響到Web應(yīng)用的安全與可靠運行。

    1 Web客戶端數(shù)據(jù)存儲技術(shù)

    目前存在多種Web客戶端數(shù)據(jù)存儲技術(shù),除了Cookies,還有微軟的IE UserData和Silverlight、Adobe的Flash、Oracle的Java,以及與HTML 5有關(guān)的Web SQL數(shù)據(jù)庫(Web SQL Database)、Web存儲(Web Storage)、索引數(shù)據(jù)庫API(Indexed Database API)等。在這些存儲技術(shù)中,Cookies被所有的瀏覽器支持。其他技術(shù)則僅在部分瀏覽器中得到支持,并且有的技術(shù)還需要安裝相應(yīng)的瀏覽器插件才可以使用,如Flash。

    為了防止不同的Web應(yīng)用讀取彼此的數(shù)據(jù),上述所有的存儲技術(shù)都采用了同一來源策略機制。來源通常由主機名(如www.sohu.com)、端口號,以及傳輸協(xié)議等界定。瀏覽器會記錄所有Web客戶端數(shù)據(jù)的來源。當(dāng)某個Web應(yīng)用訪問本地存儲的數(shù)據(jù)(即Web客戶端數(shù)據(jù))的時候,瀏覽器將檢查該Web應(yīng)用的來源和被訪問數(shù)據(jù)的來源,只有當(dāng)二者匹配的時候才允許訪問[1]。

    大多數(shù)Web客戶端數(shù)據(jù)存儲技術(shù)并不指定數(shù)據(jù)在客戶端的保存期限,因此數(shù)據(jù)將一直保存在用戶系統(tǒng)上,除非主動刪除它們。不過Cookies是一個例外,它允許指定數(shù)據(jù)的到期時間。另外,不同的存儲技術(shù)采用不同的存儲機制,如純文本、XML、數(shù)據(jù)庫或其他專有的格式。

    Web客戶端數(shù)據(jù)的使用方式依賴于特定的Web應(yīng)用。大多數(shù)情況下,數(shù)據(jù)被用作Web應(yīng)用的輸入。有時候數(shù)據(jù)也在本地使用,由客戶端腳本加載它們,用以創(chuàng)建動態(tài)網(wǎng)頁。

    表1給出了目前常見的Web客戶端數(shù)據(jù)存儲技術(shù)。

    2 Web客戶端數(shù)據(jù)存儲的安全風(fēng)險

    2.1 客戶端XSS

    跨站腳本XSS(Cross-Site Scripting)是目前Web應(yīng)用中非常流行的漏洞。不同類型的XSS具有相同的特征:允許惡意JavaScript腳本在用戶瀏覽器中運行。由于腳本是在被攻擊的Web站點的上下文中運行的,因此攻擊者可以訪問正常情況下不能訪問的資源。

    XSS的傳統(tǒng)形式是反射XSS,其特點是惡意腳本被用戶發(fā)送到Web服務(wù)器(比如用戶無意中點擊了一個惡意鏈接),然后又被反射回給用戶。比反射XSS危害性更大的是存儲XSS。它把惡意腳本注入到Web站點所使用的庫中。如果這個庫用于顯示信息給用戶,那么,被注入的惡意腳本將被呈現(xiàn)給訪問這個站點的每一個用戶。

    當(dāng)Web應(yīng)用使用Web客戶端數(shù)據(jù)存儲的時候,特別是采用數(shù)據(jù)庫作為存儲機制的時候,攻擊者就可能把惡意腳本注入到客戶端的本地存儲中。這是一種新的XSS,我們稱之為客戶端XSS,它完全位于本地并且使用客戶端的存儲能力??蛻舳薠SS一旦注入成功,每次當(dāng)Web頁面使用本地存儲的信息的時候,惡意腳本都會運行。

    2.2 客戶端SQL注入

    SQL注入是一種攻擊數(shù)據(jù)庫的行為,攻擊者把惡意SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串中,從而欺騙Web應(yīng)用執(zhí)行惡意的SQL命令,達到竊取數(shù)據(jù)或破壞的目的[6]。以往的SQL注入只針對運行在Web服務(wù)器端的數(shù)據(jù)庫,并且通過服務(wù)器端的SQL查詢來控制它。Web客戶端數(shù)據(jù)存儲技術(shù)對數(shù)據(jù)庫的支持,使客戶端SQL注入成為可能。然而,普通的客戶端SQL注入并無多大危害,因為攻擊者并不能獲得查詢結(jié)果,結(jié)果會反饋給用戶而不是攻擊者。不過,如果在SQL注入中使用堆棧查詢的話,則危害性可能非常大,因為它允許攻擊者在客戶端數(shù)據(jù)庫上執(zhí)行任意的SQL命令。

    2.3 Web客戶端數(shù)據(jù)損壞

    Web應(yīng)用無法控制用戶對客戶端數(shù)據(jù)的修改或刪除。這會給Web應(yīng)用帶來影響,這種影響依賴于Web應(yīng)用對數(shù)據(jù)的使用。比如,如果視頻網(wǎng)站把用戶調(diào)整后的音量保存在Flash的LSO文件中,則對LSO數(shù)據(jù)的修改或是損壞只能導(dǎo)致音量恢復(fù)到默認值。而如果某個網(wǎng)站利用Cookie中的某個值來表示用戶的類型(普通用戶或者管理員),對這個值的修改則可以讓普通用戶變成管理員,從而擁有更大的權(quán)限。

    2.4 Web客戶端數(shù)據(jù)泄露

    Web應(yīng)用對存儲在客戶端的數(shù)據(jù)并沒有多少控制,所以它無法保證數(shù)據(jù)的完整性。當(dāng)存儲的數(shù)據(jù)需要保密,或者能夠用來訪問敏感信息時,數(shù)據(jù)泄露就成為一個嚴重問題。像XSS和SQL注入攻擊會讓W(xué)eb客戶端數(shù)據(jù)處于危險中。另外,當(dāng)攻擊者能夠訪問用戶的文件系統(tǒng)時,數(shù)據(jù)泄露也會發(fā)生。讓W(xué)eb客戶端數(shù)據(jù)泄露更加復(fù)雜的一個因素是大部分這類數(shù)據(jù)并沒有生命期(Cookies是一個例外),可以長期保存在用戶的計算機上,這增加了數(shù)據(jù)泄露的可能性。

    2.5 繞過同一來源策略

    同一來源策略對于保護Web客戶端數(shù)據(jù)是極為重要的,繞過該策略會導(dǎo)致嚴重的后果。那么,攻擊者如何繞過同一來源策略呢?首先,XSS的所有變種都允許攻擊者繞過同一來源策略,因為它能夠讓腳本在被攻擊的域的上下文中運行;其次,Web瀏覽器中的某些漏洞也會導(dǎo)致無法正常實施該策略。此類漏洞在許多瀏覽器上都存在。還有,DNS服務(wù)器的DNS緩存污染也可以用來繞過該策略。

    另外,當(dāng)Web應(yīng)用沒有恰當(dāng)?shù)囟x來源的時候,也會出現(xiàn)繞過同一來源策略的問題。比如,Cookie機制允許開發(fā)者使用“domain”屬性設(shè)置來源。假如站點good.enjoy.com所指定的域是.enjoy.com。當(dāng)域enjoy.com下的不同(虛擬)主機的所有權(quán)分散的時候,攻擊者可以建立一個域名為devil.enjoy.com的網(wǎng)站,然后他就可以訪問站點good.enjoy.com保存的cookie信息。在博客和社交網(wǎng)站上,這是一個典型的問題,因為此時每個用戶在相同的主域下都有自己的虛擬主機名。相似的問題也存在于共享服務(wù)器上——幾個用戶共享同一個主機上的Web空間。

    3 Web客戶端數(shù)據(jù)存儲安全風(fēng)險對策

    3.1 不要信任本地存儲的數(shù)據(jù)

    由于Web應(yīng)用無法控制客戶端數(shù)據(jù)的完整性,Web應(yīng)用開發(fā)者永遠不應(yīng)該信任本地存儲的數(shù)據(jù)。如果你的Web應(yīng)用確實需要在客戶端存儲數(shù)據(jù),而你又希望數(shù)據(jù)是完整可靠的,則可以使用數(shù)字簽名技術(shù)來保證數(shù)據(jù)的完整性。

    3.2 使用加密技術(shù)

    加密Web客戶端數(shù)據(jù)可以在一定程度上阻止惡意程序讀取明文數(shù)據(jù)。在客戶端解密數(shù)據(jù)會泄漏明文,加密和解密操作必須在Web服務(wù)器上進行。不過,加密技術(shù)并不能保證客戶端數(shù)據(jù)總是安全的。如果服務(wù)器解密數(shù)據(jù)后又把明文信息返回給瀏覽器,攻擊者仍然有可能利用XSS來獲得信息。

    3.3 防止XSS

    對于傳統(tǒng)的XSS,可以通過在服務(wù)器端腳本中引入適當(dāng)?shù)妮敵鼍幋a機制來解決。不過,如果使用Web客戶端數(shù)據(jù),服務(wù)器可能無法看到它們,因此無法重新編碼。當(dāng)信息存儲在客戶端并由客戶端的腳本檢索的時候,這種情況就可能發(fā)生。為了防止客戶端XSS,開發(fā)者需要在客戶端以JavaScript函數(shù)的形式引入輸出編碼機制。這種編碼機制主要是在輸出的數(shù)據(jù)中重新編碼不安全的字符,比如,把小于號“<”編碼成“l(fā)t;”。這會讓攻擊者在Web應(yīng)用的輸出中注入標(biāo)簽(這樣就可以執(zhí)行惡意JavaScript腳本)的行為變得非常困難。

    3.4 使用參數(shù)化的查詢

    如果在Web應(yīng)用中使用客戶端數(shù)據(jù)庫,同時使用SQL接口(如HTML 5 Web SQL Database),應(yīng)該使用參數(shù)化的查詢而不是動態(tài)串方式。

    3.5 指定的數(shù)據(jù)來源應(yīng)盡可能窄

    如果指定的數(shù)據(jù)來源過于寬松,存儲在用戶端的數(shù)據(jù)可能會被其他Web應(yīng)用讀取。在共享域中,這個問題更加嚴重。如果采用Cookies技術(shù),可以使用“path”屬性來進一步縮小允許讀寫數(shù)據(jù)的來源。然而,較新的存儲技術(shù)如HTML 5客戶端存儲技術(shù)并不支持類似的機制[7],這意味著在共享服務(wù)器上不應(yīng)該使用這類存儲技術(shù)。

    3.6 及時刪除不再使用的客戶端數(shù)據(jù)

    除了Cookies,其他Web客戶端數(shù)據(jù)存儲技術(shù)并不支持數(shù)據(jù)的自動刪除。為了防止這種情況的發(fā)生,Web應(yīng)用應(yīng)負責(zé)刪除不再需要的數(shù)據(jù)。

    4 結(jié)束語

    Web客戶端數(shù)據(jù)存儲技術(shù)的發(fā)展,在給Web應(yīng)用帶來方便的同時也引入了安全風(fēng)險。這些風(fēng)險是Web應(yīng)用開發(fā)者必須回避的。有些風(fēng)險從Cookies開始就已經(jīng)存在了。不過新的存儲技術(shù)所采用的存儲機制的確帶來了新的安全威脅,比如客戶端XSS和客戶端SQL注入。另外,大容量存儲機制的采用,也使得更多的重要信息保存在客戶端,這會吸引惡意用戶把客戶端數(shù)據(jù)作為重要的攻擊目標(biāo),增大了Web應(yīng)用遭受攻擊的威脅。本文對Web客戶端數(shù)據(jù)存儲的風(fēng)險分析及所給出的應(yīng)對措施,能夠有效降低Web應(yīng)用的安全風(fēng)險,對Web應(yīng)用開發(fā)者來說具有較大的參考價值。

    參考文獻:

    [1] Boneh, Dan. \"Cookie Same Origin Policy.\"[EB/OL].http://crypto.

    stanford.edu/cs142/lectures/10-cookie-security.pdf,2009.1.

    [2] Adobe. \"Manage, disable Local Shared Objects | Flash Player\"[EB/

    OL].http://kb2.adobe.com/cps/526/52697ee8.html,2011.4.

    [3] Microsoft. \"Silverlight Overview.\"[EB/OL].http://msdn.microsoft.

    com/en-us/library/bb404700(v=vs.95).aspx.,2011.1.

    [4] Gears Team.\"Gears and Security-Gears API-Google Code.\"[EB/

    OL].http://code.google.com/intl/pl/apis/gears/security.html.

    [5] Hickson,Ian.\"Web SQL Database.\"[EB/OL].http://www.w3.org/

    TR/2010/NOTE-webdatabase-20101118/W3C,2010.11.

    [6] 褚誠云.Web安全開發(fā):SQL注入攻擊和網(wǎng)頁掛馬[J].程序員,

    2008.7.

    [7] Trivero,Alberto.\"Abusing HTML 5 Structured Client-side Storage.\"

    [EB/OL].http://packetstorm.orionhosting.co.uk/papers/general/html5whitepaper.pdf,2008.7.

    老司机午夜十八禁免费视频| 51午夜福利影视在线观看| 国产国拍精品亚洲av在线观看| 99在线人妻在线中文字幕| 亚洲性夜色夜夜综合| 女人十人毛片免费观看3o分钟| 色精品久久人妻99蜜桃| 久9热在线精品视频| 在线看三级毛片| 精品99又大又爽又粗少妇毛片 | 日韩亚洲欧美综合| 91久久精品国产一区二区成人| 亚洲中文字幕一区二区三区有码在线看| 免费看日本二区| 毛片女人毛片| 国产三级黄色录像| 999久久久精品免费观看国产| 国内精品一区二区在线观看| 18+在线观看网站| 中文字幕人妻熟人妻熟丝袜美| 国产精品一区二区免费欧美| 中文字幕av在线有码专区| 日韩国内少妇激情av| 亚洲人成网站在线播放欧美日韩| 国产欧美日韩精品亚洲av| 久久精品91蜜桃| 成人国产一区最新在线观看| eeuss影院久久| 久久久久久国产a免费观看| 精品久久久久久久末码| 最新在线观看一区二区三区| 99热这里只有是精品50| 国产色婷婷99| 在线观看66精品国产| 神马国产精品三级电影在线观看| 波多野结衣高清作品| 欧美成人a在线观看| 99久久精品国产亚洲精品| 免费观看精品视频网站| 亚洲色图av天堂| 亚洲美女黄片视频| АⅤ资源中文在线天堂| 免费人成视频x8x8入口观看| 成年免费大片在线观看| 精品久久久久久久人妻蜜臀av| 久久精品91蜜桃| 色综合亚洲欧美另类图片| 国产精品爽爽va在线观看网站| 毛片女人毛片| 久久国产精品人妻蜜桃| 国产白丝娇喘喷水9色精品| 日韩欧美国产一区二区入口| 国产真实伦视频高清在线观看 | 国产三级中文精品| 三级男女做爰猛烈吃奶摸视频| .国产精品久久| 怎么达到女性高潮| 久久久久性生活片| 亚洲成a人片在线一区二区| 精品日产1卡2卡| 一级黄片播放器| 狂野欧美白嫩少妇大欣赏| 国产中年淑女户外野战色| 一进一出抽搐动态| 久久99热6这里只有精品| 如何舔出高潮| 老司机福利观看| 欧美丝袜亚洲另类 | 久久久国产成人免费| 欧美日韩福利视频一区二区| 51国产日韩欧美| 男人和女人高潮做爰伦理| 久99久视频精品免费| 一级黄片播放器| 老司机福利观看| 亚洲av电影不卡..在线观看| 欧美黄色淫秽网站| 日韩欧美国产在线观看| 中文字幕久久专区| 9191精品国产免费久久| 国产午夜精品论理片| 搞女人的毛片| 黄色配什么色好看| 国产极品精品免费视频能看的| 亚洲精品一区av在线观看| 精品国产三级普通话版| 亚洲国产欧美人成| 国产伦人伦偷精品视频| 午夜亚洲福利在线播放| 亚洲精华国产精华精| 99riav亚洲国产免费| 真人一进一出gif抽搐免费| 午夜激情欧美在线| 国产成人啪精品午夜网站| 国产色婷婷99| 亚洲午夜理论影院| 老熟妇乱子伦视频在线观看| 色哟哟哟哟哟哟| 亚洲精品在线观看二区| 精品久久久久久久久亚洲 | 深夜精品福利| www.999成人在线观看| 舔av片在线| 日本免费a在线| 午夜免费激情av| 精品熟女少妇八av免费久了| 国产亚洲欧美98| 亚洲美女搞黄在线观看 | 午夜福利在线观看吧| 久久99热6这里只有精品| 国产久久久一区二区三区| 美女被艹到高潮喷水动态| 国产午夜精品论理片| 全区人妻精品视频| 亚洲精品亚洲一区二区| 国产不卡一卡二| 国产精品免费一区二区三区在线| 免费高清视频大片| 深爱激情五月婷婷| 色播亚洲综合网| 久久九九热精品免费| av女优亚洲男人天堂| 亚洲欧美日韩卡通动漫| 欧美日韩乱码在线| 性色av乱码一区二区三区2| 欧美成人一区二区免费高清观看| 少妇的逼好多水| 制服丝袜大香蕉在线| 桃红色精品国产亚洲av| 久久久久性生活片| 国产综合懂色| netflix在线观看网站| 婷婷精品国产亚洲av| 老熟妇仑乱视频hdxx| 成人三级黄色视频| 少妇丰满av| 亚洲av成人av| 久久久久久久午夜电影| 中文字幕熟女人妻在线| 91在线精品国自产拍蜜月| 毛片一级片免费看久久久久 | 精品乱码久久久久久99久播| 亚洲最大成人av| 69av精品久久久久久| 欧美xxxx黑人xx丫x性爽| 久久久久九九精品影院| 国内精品久久久久久久电影| 久久精品国产99精品国产亚洲性色| 别揉我奶头 嗯啊视频| 日韩大尺度精品在线看网址| 少妇熟女aⅴ在线视频| 不卡一级毛片| 成人av一区二区三区在线看| 日韩免费av在线播放| 亚洲精品成人久久久久久| 床上黄色一级片| 岛国在线免费视频观看| 给我免费播放毛片高清在线观看| 国产日本99.免费观看| 精品久久久久久久久久久久久| 国产精品99久久久久久久久| 国产精品98久久久久久宅男小说| 成年版毛片免费区| 国产三级中文精品| 深夜a级毛片| 精品午夜福利在线看| 国产一区二区三区在线臀色熟女| 色播亚洲综合网| 国产亚洲av嫩草精品影院| 首页视频小说图片口味搜索| 日本在线视频免费播放| 欧美+日韩+精品| 三级男女做爰猛烈吃奶摸视频| 天天一区二区日本电影三级| 国产一区二区三区视频了| 久久精品久久久久久噜噜老黄 | av天堂中文字幕网| 好男人电影高清在线观看| 此物有八面人人有两片| 五月伊人婷婷丁香| 精品久久国产蜜桃| 国产亚洲av嫩草精品影院| 老司机午夜十八禁免费视频| www.熟女人妻精品国产| 日韩欧美在线乱码| 久久国产精品影院| 日韩成人在线观看一区二区三区| 十八禁网站免费在线| 岛国在线免费视频观看| 亚洲精品久久国产高清桃花| 人妻久久中文字幕网| 日韩欧美在线乱码| 国产一级毛片七仙女欲春2| 欧美在线黄色| 国产精品爽爽va在线观看网站| 亚洲av美国av| 白带黄色成豆腐渣| 成人av一区二区三区在线看| 3wmmmm亚洲av在线观看| 黄色视频,在线免费观看| 亚洲aⅴ乱码一区二区在线播放| 免费人成视频x8x8入口观看| 欧美+亚洲+日韩+国产| 91av网一区二区| 国产三级黄色录像| 一本久久中文字幕| 亚洲男人的天堂狠狠| 中文字幕高清在线视频| 成年女人看的毛片在线观看| 欧美一区二区精品小视频在线| 午夜福利欧美成人| 天堂动漫精品| 51午夜福利影视在线观看| 国产麻豆成人av免费视频| 久久久久久久亚洲中文字幕 | 99久久精品热视频| 露出奶头的视频| 最近最新免费中文字幕在线| 亚洲人与动物交配视频| 久久人妻av系列| 在线a可以看的网站| 五月伊人婷婷丁香| or卡值多少钱| 啪啪无遮挡十八禁网站| 国产成人av教育| 国产成人a区在线观看| 我要看日韩黄色一级片| 久久久久国内视频| 国产精品嫩草影院av在线观看 | xxxwww97欧美| 免费看日本二区| a级一级毛片免费在线观看| 欧美区成人在线视频| 国产三级在线视频| 亚洲熟妇中文字幕五十中出| 毛片一级片免费看久久久久 | 免费av毛片视频| 波多野结衣高清作品| 两个人视频免费观看高清| 熟女人妻精品中文字幕| 日韩欧美在线二视频| 国产探花在线观看一区二区| 小蜜桃在线观看免费完整版高清| 成人精品一区二区免费| 白带黄色成豆腐渣| 色噜噜av男人的天堂激情| 深爱激情五月婷婷| 男人和女人高潮做爰伦理| 色av中文字幕| 国产又黄又爽又无遮挡在线| 欧美乱色亚洲激情| 在线观看av片永久免费下载| 亚洲av免费在线观看| 午夜老司机福利剧场| 又爽又黄无遮挡网站| 国产亚洲精品综合一区在线观看| 国产亚洲精品久久久久久毛片| 久久精品久久久久久噜噜老黄 | 国产老妇女一区| 国产真实伦视频高清在线观看 | 精品一区二区免费观看| 中文字幕熟女人妻在线| 一本一本综合久久| 色视频www国产| 级片在线观看| 日日摸夜夜添夜夜添av毛片 | 国产老妇女一区| 人人妻,人人澡人人爽秒播| 久久久久久国产a免费观看| 成人无遮挡网站| 欧美高清性xxxxhd video| 欧美日韩瑟瑟在线播放| 成人av一区二区三区在线看| 高清日韩中文字幕在线| 成年女人永久免费观看视频| 午夜福利视频1000在线观看| 极品教师在线视频| 91狼人影院| 神马国产精品三级电影在线观看| 色吧在线观看| 久久性视频一级片| 俺也久久电影网| 熟女人妻精品中文字幕| 十八禁国产超污无遮挡网站| 日本成人三级电影网站| 日韩欧美精品v在线| 九九热线精品视视频播放| 18禁黄网站禁片午夜丰满| 中文在线观看免费www的网站| 久久久久国产精品人妻aⅴ院| 午夜免费成人在线视频| 国产三级黄色录像| 成人av在线播放网站| 高清在线国产一区| 精品日产1卡2卡| 老司机深夜福利视频在线观看| 美女高潮的动态| 国产亚洲精品av在线| 国产精品影院久久| 变态另类丝袜制服| 99riav亚洲国产免费| 成人亚洲精品av一区二区| 国产熟女xx| 日韩成人在线观看一区二区三区| 一二三四社区在线视频社区8| 亚洲成av人片免费观看| 国产成人aa在线观看| 日韩欧美精品免费久久 | 国产精品久久久久久亚洲av鲁大| 亚洲av免费在线观看| 国产成人影院久久av| 国产成人a区在线观看| 亚洲av五月六月丁香网| 久久久成人免费电影| 亚洲五月婷婷丁香| 欧美高清性xxxxhd video| 少妇高潮的动态图| 黄色女人牲交| 女人十人毛片免费观看3o分钟| 老司机午夜十八禁免费视频| 嫁个100分男人电影在线观看| 亚洲国产精品久久男人天堂| 变态另类成人亚洲欧美熟女| 国产精品一及| 一边摸一边抽搐一进一小说| 久久伊人香网站| 一级黄色大片毛片| 香蕉av资源在线| 日本 欧美在线| 十八禁国产超污无遮挡网站| 成年女人看的毛片在线观看| 国产伦精品一区二区三区视频9| 国产精品久久视频播放| 精品久久久久久久久久久久久| 少妇高潮的动态图| 婷婷色综合大香蕉| 一个人观看的视频www高清免费观看| 97超级碰碰碰精品色视频在线观看| 内射极品少妇av片p| 精品人妻视频免费看| 女人十人毛片免费观看3o分钟| 欧美国产日韩亚洲一区| 欧美区成人在线视频| 97超视频在线观看视频| 1024手机看黄色片| 国产伦精品一区二区三区四那| 91字幕亚洲| 午夜福利免费观看在线| 99久久精品国产亚洲精品| 亚洲,欧美,日韩| 国内揄拍国产精品人妻在线| 日韩高清综合在线| 黄色丝袜av网址大全| 亚洲中文字幕一区二区三区有码在线看| 少妇的逼好多水| 老司机午夜十八禁免费视频| 亚洲,欧美,日韩| 久久婷婷人人爽人人干人人爱| 国产精品久久久久久人妻精品电影| 别揉我奶头 嗯啊视频| 欧美不卡视频在线免费观看| 久久久久久久久久黄片| 国产成人aa在线观看| 国产精品乱码一区二三区的特点| 久久精品国产自在天天线| 毛片一级片免费看久久久久 | 免费观看人在逋| 国产精品伦人一区二区| 伦理电影大哥的女人| 99久久精品热视频| 国产精品嫩草影院av在线观看 | 好男人在线观看高清免费视频| 看片在线看免费视频| 人人妻人人澡欧美一区二区| 国产成人福利小说| 久久精品国产99精品国产亚洲性色| 国产黄片美女视频| 亚洲精品色激情综合| 国产麻豆成人av免费视频| 日韩国内少妇激情av| 热99在线观看视频| 男人和女人高潮做爰伦理| 日韩国内少妇激情av| 亚洲av美国av| 热99re8久久精品国产| 又黄又爽又免费观看的视频| 香蕉av资源在线| 午夜激情欧美在线| 在线十欧美十亚洲十日本专区| 我的女老师完整版在线观看| 国产人妻一区二区三区在| 亚洲,欧美,日韩| 丰满的人妻完整版| 成年人黄色毛片网站| 久久久久免费精品人妻一区二区| eeuss影院久久| 久久午夜亚洲精品久久| 一本综合久久免费| avwww免费| 午夜福利视频1000在线观看| 在线播放无遮挡| 99久久精品热视频| 久久久色成人| 久久久久久久久久成人| 国产蜜桃级精品一区二区三区| 久99久视频精品免费| 在线十欧美十亚洲十日本专区| 亚洲自偷自拍三级| 一级黄片播放器| 伊人久久精品亚洲午夜| 久久精品久久久久久噜噜老黄 | 日韩中字成人| 成人午夜高清在线视频| 国产成人啪精品午夜网站| 老熟妇仑乱视频hdxx| 一区二区三区四区激情视频 | 亚洲精品一卡2卡三卡4卡5卡| 国产av不卡久久| 欧美色欧美亚洲另类二区| 亚洲va日本ⅴa欧美va伊人久久| 九九久久精品国产亚洲av麻豆| 熟女人妻精品中文字幕| 伦理电影大哥的女人| 精品乱码久久久久久99久播| 美女 人体艺术 gogo| 一级黄色大片毛片| 90打野战视频偷拍视频| 亚洲avbb在线观看| 99久久久亚洲精品蜜臀av| 免费观看人在逋| 国产成人a区在线观看| 亚洲真实伦在线观看| 久久久久久久精品吃奶| 怎么达到女性高潮| www日本黄色视频网| 亚洲欧美日韩高清专用| 天天一区二区日本电影三级| 国产精品免费一区二区三区在线| 久久久久性生活片| 小说图片视频综合网站| 国产精品自产拍在线观看55亚洲| 蜜桃久久精品国产亚洲av| 大型黄色视频在线免费观看| 久久亚洲真实| 天堂网av新在线| 自拍偷自拍亚洲精品老妇| 97热精品久久久久久| 色5月婷婷丁香| 亚洲av.av天堂| 麻豆av噜噜一区二区三区| 欧美日韩瑟瑟在线播放| 深夜精品福利| 国产v大片淫在线免费观看| 久久香蕉精品热| 舔av片在线| 国产精品一区二区免费欧美| 国产精品影院久久| 国产精品久久久久久人妻精品电影| 精品一区二区三区av网在线观看| 日本与韩国留学比较| 在线观看午夜福利视频| 国产在线男女| 九九久久精品国产亚洲av麻豆| 两性午夜刺激爽爽歪歪视频在线观看| 国产熟女xx| 黄片小视频在线播放| 成年女人毛片免费观看观看9| 精品不卡国产一区二区三区| 午夜福利免费观看在线| 亚洲天堂国产精品一区在线| av在线观看视频网站免费| 久久婷婷人人爽人人干人人爱| 欧美色视频一区免费| 国内精品一区二区在线观看| 我的女老师完整版在线观看| 亚洲欧美精品综合久久99| 动漫黄色视频在线观看| 久久久久久久精品吃奶| 欧美日本视频| 深夜精品福利| 女人被狂操c到高潮| 悠悠久久av| 偷拍熟女少妇极品色| 老女人水多毛片| 搡老岳熟女国产| 熟女人妻精品中文字幕| h日本视频在线播放| 久久久精品欧美日韩精品| 男女那种视频在线观看| 精华霜和精华液先用哪个| 精品欧美国产一区二区三| 免费av不卡在线播放| 国内毛片毛片毛片毛片毛片| 免费黄网站久久成人精品 | 一夜夜www| 亚洲三级黄色毛片| 热99在线观看视频| 欧美3d第一页| 欧美三级亚洲精品| 性色avwww在线观看| 99久久99久久久精品蜜桃| 最新中文字幕久久久久| xxxwww97欧美| 亚洲一区二区三区色噜噜| 性插视频无遮挡在线免费观看| 国产探花在线观看一区二区| 色吧在线观看| 一级av片app| 日韩精品青青久久久久久| 俺也久久电影网| 欧美乱色亚洲激情| 床上黄色一级片| 九色国产91popny在线| 午夜福利在线在线| 亚洲欧美日韩高清专用| 波野结衣二区三区在线| 欧美日韩乱码在线| 99热这里只有是精品50| 日韩成人在线观看一区二区三区| 色播亚洲综合网| 欧洲精品卡2卡3卡4卡5卡区| av天堂中文字幕网| 欧美黄色片欧美黄色片| 成年人黄色毛片网站| 麻豆一二三区av精品| 最好的美女福利视频网| 日日干狠狠操夜夜爽| 欧美丝袜亚洲另类 | 在线十欧美十亚洲十日本专区| 国产精品日韩av在线免费观看| 男女那种视频在线观看| www.色视频.com| 中文字幕免费在线视频6| 深夜a级毛片| 国产日本99.免费观看| 免费无遮挡裸体视频| 成人午夜高清在线视频| 一本综合久久免费| 亚洲精品粉嫩美女一区| 男女那种视频在线观看| 亚洲美女视频黄频| 又爽又黄无遮挡网站| 波多野结衣高清无吗| 欧美色视频一区免费| 99视频精品全部免费 在线| 免费搜索国产男女视频| 久久久久国产精品人妻aⅴ院| 黄色视频,在线免费观看| 国产伦精品一区二区三区四那| 美女黄网站色视频| 国产在视频线在精品| 九九久久精品国产亚洲av麻豆| 亚洲av电影不卡..在线观看| 午夜影院日韩av| 无人区码免费观看不卡| 日韩免费av在线播放| 欧美成人性av电影在线观看| 亚洲一区二区三区不卡视频| 中文字幕熟女人妻在线| 免费一级毛片在线播放高清视频| 亚洲自偷自拍三级| 高清在线国产一区| 久久婷婷人人爽人人干人人爱| 色综合欧美亚洲国产小说| 村上凉子中文字幕在线| 国产视频内射| 婷婷精品国产亚洲av在线| 51国产日韩欧美| 成年女人看的毛片在线观看| 午夜免费激情av| 亚洲电影在线观看av| 性色avwww在线观看| 一级黄色大片毛片| 欧美成人a在线观看| 精品福利观看| 岛国在线免费视频观看| 亚洲va日本ⅴa欧美va伊人久久| 免费观看人在逋| 国产熟女xx| 亚洲性夜色夜夜综合| 韩国av一区二区三区四区| 中文字幕熟女人妻在线| 人人妻人人看人人澡| a级毛片a级免费在线| 丁香六月欧美| a级毛片免费高清观看在线播放| 精品久久久久久久人妻蜜臀av| 久久久久久国产a免费观看| 欧美最黄视频在线播放免费| 亚洲熟妇熟女久久| 欧美潮喷喷水| 国产一区二区在线av高清观看| 啦啦啦韩国在线观看视频| 亚洲精品色激情综合| 日韩大尺度精品在线看网址| 五月玫瑰六月丁香| 亚洲第一电影网av| 热99在线观看视频| 别揉我奶头 嗯啊视频| 国产精品一及| 国产 一区 欧美 日韩| 国产欧美日韩一区二区三| 国产在视频线在精品| 黄片小视频在线播放| 国产精品久久久久久久久免 | 51午夜福利影视在线观看| 免费看光身美女| 日韩av在线大香蕉| 在线观看66精品国产| 俺也久久电影网| 麻豆久久精品国产亚洲av| 一级作爱视频免费观看| 国产高清视频在线播放一区| 成人性生交大片免费视频hd| 小说图片视频综合网站|