Covert Redirect Vulnerability with OAuth 2
tl;dr Covert Redirect Vulnerability is a real, if not new, threat when combined with Implicit Grant Flow (not Code flow) This Covert Redirect Vulnerability in OAuth 2 is an interesting one. There’s a couple of defending arguments that this isn’t a flaw in OAuth itself. While I agree that it isn’t a flaw in the protocol, I think the threat is a real one, combined with a) a loose validation on redir
事務局ブãƒã‚°ï¼šã€ŒCovert Redirectã€ã«ã¤ã„ã¦ã® John Bradley æ°ã®è§£èª¬ï¼ˆè¿½è¨˜ã‚り）
追記 (5/7 20:30): 本文ä¸ã«ã€Œã¾ã¨ã‚‚ãªãƒ–ラウザーã§ã‚ã‚Œã°ã€ãã®ãƒ•ãƒ©ã‚°ãƒ¡ãƒ³ãƒˆã‚’ URI ã®ä¸€éƒ¨ã«ã™ã‚‹ã‚ˆã†ãªã“ã¨ã¯ãªã„ã‹ã‚‰ã€ã‚ªãƒ¼ãƒ—ン・リダイレクターã«ã¯é€ã‚‰ã‚Œãªã„。ã€ã¨ã‚ã‚Šã¾ã™ãŒã€å°‘ãªãã¨ã‚‚ Chrome 㨠Firefox ã¯ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆæ™‚ã« URI フラグメントをãã®ã¾ã¾ä¿ã¤ (i.e. ä¸å分㪠redirect_uri ãƒã‚§ãƒƒã‚¯ & オープン・リダイレクター & インプリシット・フãƒãƒ¼ã®å ´åˆã€ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ãƒˆãƒ¼ã‚¯ãƒ³å…¥ã‚Šã® URI フラグメントをã€ãƒ–ラウザーãŒãã®ã¾ã¾ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆå…ˆã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ç”¨ã„ã‚‹) ã¨ã®ã“ã¨ã§ã™ã€‚ç¶šå ±ãŒã‚り次第追記ã—ã¾ã™ã€‚ 追記2 (5/7 23:50): John Bradley æ°è‡ªèº«ã«ã‚ˆã‚‹ãƒ•ã‚©ãƒãƒ¼ã‚¢ãƒƒãƒ—を訳ã—ã¾ã—ãŸã€‚ Covert Redirect and its real impact on OAuth and OpenID Connect ã‚’ã€ã¨
ãŠãらãã¯ãã‚Œã•ãˆã‚‚平凡ãªæ—¥ã€…: shipped Plack::Middleware::Auth::OAuth
Plack::Middleware::Auth::OAuthをリリースã—ãŸã®ã§ãŠçŸ¥ã‚‰ã›ã—ã¾ã™ã€‚ https://metacpan.org/release/Plack-Middleware-Auth-OAuth ソーシャルゲーム開発ç‰ã€OAuthã®ç½²å検証ãŒå¿…è¦ãªå ´é¢ã§ã¯å¿…é ˆã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‹ã¨æ€ã„ã¾ã™ã€‚ã”活用ãã ã•ã„。 ã„ããªã‚Šãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒ0.03ã«ãªã£ã¦ã„ã‚‹ã®ã¯ã“ã‚Œã¾ã§CPANã«ä¸ŠãŒã£ã¦ã„ãªã‹ã£ãŸä¸ã§å¤‰æ›´ãŒåŠ ãˆã‚‰ã‚Œã¦ããŸã‹ã‚‰ã§ã™ã€‚ãã‚‚ãã‚‚ã“ã‚Œã¯@hidekã•ã‚“ãŒgithubã«ã‚ã’ã¦ã„ã‚‹ã‚‚ã®ã§ã€åƒ•ã¯ä¸€å›žpull reqã‚’é€ã£ãŸãらã„ã§ã™ã€‚ãれを@hidekã•ã‚“ã®è¨±å¯ã‚’å¾—ã¦åƒ•ãŒä»£ç†ã§CPANã«ä¸Šã’ã¾ã—ãŸã€‚ ã“ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã¯ç¤¾å†…ã§æ´»ç”¨ã—ã¦ã„ãŸã®ã§ã€CPANã«ã‚ã’ã¦æ¬²ã—ã„ãªãƒ¼ã¨æ€ã£ã¦ã„ãŸã®ã§ã™ãŒã€YAPCã®å‰å¤œç¥å¾Œã®é£²ã¿ä¼šã§@hidekã•ã‚“ã«ã€Œä¸Šã’ã¦ã‚‚らãˆã¾ã›ã‚“ã‹ï¼Ÿã€ã¿ãŸã„ãªè©±ã‚’ã—ãŸã‚‰ã€Œã‚ã‚Œã€ã¾ã 上
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
OAuth.jp
ã„ã¾ã¾ã§ Mix-up Attack 㯠Client ㌠AS 毎㫠redirect_uri を使ã„分ã‘ã¦ã„ã‚Œã°é˜²ã’ã‚‹ã¨ä¿¡ã˜ã‚‰ã‚Œã¦ãã¾ã—ãŸãŒã€ãã‚Œã˜ã‚ƒé˜²ã’ãªã„ケースもã‚るよã£ã¦ã®ãŒ OAuth ML ã«æŠ•ç¨¿ã•ã‚Œã¾ã—ãŸã€‚ ç´°ã‹ã„解説ã¯è‹±èªžèªã‚“ã§ã‚‚らã†ã¨ã—ã¦ã€ã‚·ãƒ¼ã‚±ãƒ³ã‚¹ã«ã™ã‚‹ã¨ã“ã†ã„ã†ã“ã¨ã§ã™ã€‚ Attacker AS ㌠(Display Name ã‚„ãƒã‚´ç‰ã‚’通ã˜ã¦) 一見 Honest Client ã«è¦‹ãˆã‚‹ã‚ˆã†ãª Client (Attacker Client) ã‚’ Honest AS ã«ç™»éŒ²ã—ã¦ãŠãå¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ User ㌠Attacker AS é¸ã‚“ã§ã‚‹ã®ã« Honest AS ã«é£›ã‚“㧠Approve ã—ã¦ã—ã¾ã£ã¦ã‚‹éƒ¨åˆ†ã‚‚ã€Attacker Proxy ãŒåˆ©ç”¨å¯èƒ½ãªçŠ¶æ³ (e.g., Client ㌠HTTP ãªã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆã§ Honest AS ã®ãƒã‚°ã‚¤ãƒ³ãƒœã‚¿ãƒ³ç‰ã‚’
ç”»åƒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰APIを使ã£ã¦æŠ•ç¨¿ã—ã¦ã¿ã‚‹ - ã™ãŽã‚ƒãƒ¼ã‚“メモ
æ–°ã—ãã€Twitterã§æ£å¼ã«ç”»åƒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã®APIãŒæä¾›ã•ã‚ŒãŸãã†ã§ã€‚ POST statuses/update_with_media (deprecated) | Twitter Developers 早速使ã£ã¦ã¿ãŸã€‚ ã¦ã™ã¨ URL 2011-08-16 13:39:21 via sugyan APIã‹ã‚‰ç”»åƒã‚ã’ã¦ã¿ã‚‹ãƒ†ã‚¹ãƒˆ URL 2011-08-16 13:42:39 via sugyan "pic.twitter.com/*******"ã¨ã„ã†URLã§æŠ•ç¨¿ã•ã‚Œã€ãã‚Œãžã‚Œã®Tweet URLã§ãã®ã¾ã¾ç”»åƒãŒè¦‹ãˆã‚‹ã€‚逆ã«æœªå¯¾å¿œã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆã ã¨ç”»åƒä»˜ãTweetã ã¨èªè˜ã—ã¦ã‚‚らãˆãšã¡ã‚‡ã£ã¨ä¸ä¾¿ã ã£ãŸã‚Šâ€¦ å„言語ã®ãƒ©ã‚¤ãƒ–ラリå´ã§ã®å¯¾å¿œã‚‚ã¾ã å°‘ã—時間ã¯ã‹ã‹ã‚Šãã†ã€‚"multipart/form-data"ã§é€ã‚‰ãªã„ã¨ã„ã‘ãªã„ã€ã¨ã„ã†ã“ã¨ã§OAuth headerã ã‘ã¤ã‘ã¦ãƒªã‚¯ã‚¨
WEB+DB Pressã®OAuthコードをPerlã§æ›¸ã„ã¦ã¿ãŸ - Perl日記
WEB+DB PRESS Vol.63 作者: 竹迫良範,和田å“人,ã˜ã‚…ã‚“ã„ã¡â˜†ã‹ã¨ã†,太田昌å¾,å°é‡Žä¿®å¸,ミック,嶋田裕二,個々一番,ã¿ã‚„ã‘ã‚“,清水亮,ãŠã«ãŸã¾,ä¸å³¶è¡,角田直行,ã¯ã¾ã¡ã‚„2,上谷隆å®,é’木俊介,大塚知洋,生尾剛士,大和田純,WEB+DB PRESS編集部出版社/メーカー: 技術評論社発売日: 2011/06/24メディア: 大型本購入: 20人 クリック: 434回ã“ã®å•†å“ã‚’å«ã‚€ãƒ–ãƒã‚° (22件) を見る Twitterã®OAuthã§ãƒˆãƒ¼ã‚¯ãƒ³ã‚‚らã†ã€ã¤ã¶ã‚„ãã€ã‚¿ã‚¤ãƒ ラインå–å¾—ã™ã‚‹ã€ã¨ã„ã†æ©Ÿèƒ½ãŒPHPã§æ›¸ã‹ã‚Œã¦ã„ãŸã®ã§ã€Perlã«ã—ã¦ã¿ãŸã€‚ Twitterã«ã”ã«ã‚‡ã”ã«ã‚…ã—ãŸã„ãªã‚‰Net::TwitterãŒå¸¸å¥—ã ã‚ã†ã‘ã‚Œã©ã€ã‚ãˆã¦OAuth::Lite::Consumerを使ã£ã¦ç†è§£ã—ãŸæ°—ã«ãªã£ã¦ã¿ãŸã€‚ conf.yaml cons_key: XXXXXXXXXXXXXXX
éžæŠ€è¡“者ã®ãŸã‚ã®OAuthèªè¨¼(?)ã¨OpenIDã®é•ã„入門ã€2023年版】
昔ã‹ã‚‰ã€ã€ŒOpenIDã¯èªè¨¼ã§OAuthã¯èªå¯ã ã€ãªã©ã¨ã„ã†ã“ã¨ãŒè¨€ã‚ã‚Œã¾ã™ã€‚ã—ã‹ã—ã€ãã®è¨€èªžã®æ„味をå–ã‚Šé•ãˆã¦ã„ã‚‹æ–¹ãŒçµæ§‹å¤šã„æ°—ãŒã—ã¦ã„ã¾ã™ã€‚「もã†OpenIDãªã‚“ã¦ã„らã。OAuthã ã‘ã§ã„ã„ã˜ã‚ƒã‚“ã€ã¨ã„ã†ã‚ˆã†ãªè¨€èª¬ãŒã‚ˆãæµã‚Œã¦ãã‚‹ã®ãŒãã®è¨¼æ‹ ã ã¨æ€ã„ã¾ã™ã€‚OAuthèªè¨¼ã¨ã„ã†ã®ã‚‚ãã®é¡žã§ã™ã。 ãã“ã§ã€ä»Šæ—¥ã¯OAuthã¨OpenIDã®é•ã„を考ãˆã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ OpenIDã¯ç´¹ä»‹çŠ¶ã€OAuthã¯åˆéµ ã¾ãšã¯OpenIDã®æ¦‚è¦ã®å¾©ç¿’ã§ã™ã€‚「OpenIDã¯èªè¨¼ã€ã¨ã„ã†è¨€è‘‰ã®å†…容をã¾ãšã¯å¾©ç¿’ã—ã¦ã¿ã¾ã—ょã†ã€‚ 「èªè¨¼ã€ã¨ã¯å¤§å¤‰åºƒã„言葉ã§ã„ã‚ã„ã‚ãªå ´é¢ã§ä½¿ã‚ã‚Œã¾ã™ãŒã€ã€ŒOpenIDã¯èªè¨¼ã€ã¨ã„ã†ä½¿ã„æ–¹ã®æ™‚ã¯ã€ã€ŒOpenIDã¯ã€ã„ã¾æ¥ã¦ã„る人ã®èº«å…ƒã‚’èªè¨¼ã€ï¼ˆãƒ¦ãƒ¼ã‚¶èªè¨¼ï¼‰ã¨ã„ã†æ„味ã§ã™ã€‚図ã«ã™ã‚‹ã¨å›³1ã®ã‚ˆã†ãªæµã‚Œã«ãªã‚Šã¾ã™ã€‚ ã“ã®ä¾‹ã§ã¯ã€æœ‰æ –ã•ã‚“ãŒãŠå®¢ã¨ã—ã¦ã‚µãƒ¼ãƒ“スæ供をã—ã¦ã„るサイトã§ã‚る伊
bit.ly ã® OAuth 2.0 ã¨ã‹è‰²ã€…試ã—ã¦ã¿ãŸã‚‰è‰²ã€…アレã ã£ãŸ : ã«ã½ãŸã‚“ç ”ç©¶æ‰€
ã‚ã‚‹æ—¥ã€ã†ã¡ã®ã‚µãƒ¼ãƒ“ス㧠bit.ly 使ã£ã¦ URL ã‚’çŸç¸®ã—ãŸã„ãーãªã‚“ã¦è©±ãŒã‚ãŒã£ã¦ã€ã¾ãã€å˜ç´”ã«çŸç¸®åŒ–ã™ã‚‹ãªã‚‰ã€@shiba_yu36 ã•ã‚“作㮠WebService::Bitly ãªã‚“ã‹ä½¿ãˆã°ç°¡å˜ã«è‰²ã€…出æ¥ã¦ä¾¿åˆ©ã ãªãƒ¼ã£ã¦æ€ã„ã¾ã—ãŸã€‚ ã§ã€ãã£ã¨ã€ã“ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’使ã£ã¦ã„ã‚‹ã§ã‚ã‚ã†ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ã¨ã‹è¦‹ã¦ã¿ãŸã‚‰ã€bit.ly ã®è¨å®šç”»é¢ãŒã‚ã‚‹ã‚“ã§ã™ã。 自分自身㮠bit.ly アカウントを使ãˆã° bit.ly ã§ãƒˆãƒ©ãƒƒã‚ングã¨ã‹å‡ºæ¥ã‚‹ã—便利ã ãªãƒ¼ã¨æ€ã„ã¾ã—ãŸã€‚ …ã§ã‚‚ãã€ã†ã¡ã®ã‚µãƒ¼ãƒ“スã®åˆ©ç”¨è€…ã®æ–¹ã€…ã¯ã€ã¯ã¦ãªæ°‘ã®ã‚ˆã†ãªãƒªãƒ†ãƒ©ã‚·ãƒ¼ã®é«˜ã„ユーザã°ã‹ã‚Šã§ã¯ãªã„ã®ã§ã™ã‚ˆã€‚ 「bit.ly ã® API ã‚ーã€ã¨ã‹è¨€ã£ã¦ã‚‚「ã¯ï¼Ÿï¼Ÿï¼Ÿï¼Ÿï¼Ÿã€ã£ã¦æ„Ÿã˜ã®æ–¹ãŒå¤§å¤šæ•°ã€‚ æ„味ã‚ã‹ã‚‰ãªã„ã‚‚ã®ã‚’è¨å®šç”»é¢ã«ã¤ã‘ã‚‹ã¨ãªã£ã¡ã‚ƒã‚“å®›ã«ã‚¯ãƒ¬ãƒ¼ãƒ ãŒã„ã£ã±ã„æ¥ã¦ã—ã¾ã„ã¾ã™ã€‚ ã¨ã‚Šã‚ãˆãšã€bitly API Docum
第1回　OAuthã¨ã¯ï¼Ÿâ€•OAuthã®æ¦‚念ã¨OAuthã§ã§ãã‚‹ã“㨠| gihyo.jp
今回ã‹ã‚‰å§‹ã¾ã£ãŸã€Œã‚¼ãƒã‹ã‚‰å¦ã¶OAuthâ ã€â 。全4回ã®ç‰¹é›†ã«ã¦ã€ã“ã‚Œã‹ã‚‰ã®Webサービスを開発ã™ã‚‹ä¸Šã§ä¸å¯æ¬ ãªæŠ€è¡“「OAuthã€ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚åˆå›žã¯ã€OAuthã®æ¦‚念ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ ã¯ã˜ã‚ã« ã¯ã˜ã‚ã¾ã—ã¦ã€iKnow!改ã‚smart.fmã®çœŸæ¦ã§ã™ã€‚ç¾åœ¨smart.fmã§ã¯ã€OAuthã‚„OpenIDã€OpenSocialã€Semantic Webã‚„Activity Streamãªã©ã¨ã„ã£ãŸæ–°ã—ã„技術ã®å°Žå…¥ã‚’ç©æ¥µçš„ã«è¡Œã„サイトを活性化ã•ã›ã‚‹ã¨ã¨ã‚‚ã«ã€smart.fm APIを通ã˜ã¦æˆ‘々ã®æŠ€è¡“を外部ã®ãƒ‡ãƒ™ãƒãƒƒãƒ‘ã®æ–¹ã€…ã«ã‚‚æä¾›ã—ã¦ã„ã¾ã™ã€‚ smart.fmã¯æ—¥æœ¬æœ€å¤§ã®OpenID Relying Partyã§ã‚ã‚‹ã ã‘ã§ãªãã€å›½å†…ã§ã¯æ•°å°‘ãªã„OAuth Consumer（後述）ãŠã‚ˆã³OAuth Service Provider（後述）を兼ãるサービスã¨ãªã£ã¦ã„ã¾ã™ã€‚ã“ã†ã„ã£ãŸèƒŒæ™¯
OAuth::Liteã§OAuth対応ã®HTTP::Requestを作る方法 (Perlã§twitter bot書ã„ã¦ã‚‹äººå‘ã‘) - 酒日記 ã¯ã¦ãªæ”¯åº—
最近人気エントリーã«ä¾¿ä¹—ã—ãŸãƒã‚¿ãŒå¤šãã¦ã™ã¿ã¾ã›ã‚“。 å®Ÿç”¨ï¼ Perlã§ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã‹ã‚‰Twitter投稿（OAuth対応） ã§ã¯ã€Net::Twitter を使ã£ã¦ OAuth ã§æŠ•ç¨¿ã™ã‚‹æ–¹æ³•ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã。 ã¨ã“ã‚ã§ã€å˜ç´”㪠twitter bot 作るã®ã« Net::Twitter 使ã„ã¾ã™ï¼Ÿã€ŒæŠ•ç¨¿ãªã‚“㦠LWP ã§1発リクエスト投ã’ã‚Œã°ã„ã„ã ã‘ã ã‹ã‚‰ä½¿ã‚ãªã„ã€ã¨ã„ã†äººã‚‚多ã„ã¨æ€ã„ã¾ã™ãŒã€Basic èªè¨¼ãŒå»ƒæ¢ã•ã‚ŒãŸã‚‰ã©ã†ã—ã¾ã—ょã†ã€‚ ãã®ã‚ˆã†ãªã‹ãŸå‘ã‘ã«ã€OAuth::Lite 㧠OAuth 対応㪠HTTP::Request を作る方法をã”紹介ã—ã¾ã™ã€‚ consumer key, consumer secret, access token, access token secret ã¯æ—¢ã«ä½•ã‚‰ã‹ã®æ–¹æ³•ã§å–å¾—ã§ãã¦ã„ã‚‹ã‚‚ã®ã¨ã™ã‚‹ã¨ã€ã“ã‚“ãªæ„Ÿã˜ã§ã™ã€‚ use OAuth::L
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
bayashi.jp
{{#tags}}- {{label}}
{{/tags}}