安全分析报告： Shandong video conference v3.2.10

应用程序使用了v1签名方案进行签名，如果只使用v1签名方案，那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序，以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

Android 5.0-5.0.2, [minSdk=21]
该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。

未设置[android:allowBackup]标志
这个标志 [android:allowBackup]应该设置为false。默认情况下它被设置为true，允许任何人通过adb备份你的应用程序数据。它允许已经启用了USB调试的用户从设备上复制应用程序数据。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Activity与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity是显式导出的。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

存在一个intent-filter。
发现 Broadcast Receiver与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

存在一个intent-filter。
发现 Service与设备上的其他应用程序共享，因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Service是显式导出的。

Permission: com.coloros.mcs.permission.SEND_MCS_MESSAGE [android:exported=true]
发现一个 Service被共享给了设备上的其他应用程序，因此让它可以被设备上的任何其他应用程序访问。它受到一个在分析的应用程序中没有定义的权限的保护。因此，应该在定义它的地方检查权限的保护级别。如果它被设置为普通或危险，一个恶意应用程序可以请求并获得这个权限，并与该组件交互。如果它被设置为签名，只有使用相同证书签名的应用程序才能获得这个权限。

应用程序使用不安全的随机数生成器
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#weak-random-number-generators

Files:
com/ainemo/android/activity/business/WebPageActivity.java, line(s) 121
com/ainemo/android/activity/business/actions/QrCodeCaptureActivity.java, line(s) 63
com/ainemo/android/business/BusinessModuleProcessor.java, line(s) 152
com/ainemo/android/view/VerifyCode.java, line(s) 16
com/meeting/call/manager/n.java, line(s) 42
com/meeting/call/widget/call/addmore/h/f0.java, line(s) 55
com/meeting/chat/utils/photo/b.java, line(s) 21
com/tencent/mm/sdk/platformtools/Util.java, line(s) 57
com/tencent/wxop/stat/a.java, line(s) 11
com/tencent/wxop/stat/common/l.java, line(s) 35
e/h/b/e/p0.java, line(s) 109
io/xylink/rtc/internal/http/utils/SignatureUtils.java, line(s) 9

文件可能包含硬编码的敏感信息，如用户名、密码、密钥等
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#checking-memory-for-sensitive-data-mstg-storage-10

Files:
com/ainemo/android/activity/MainActivity.java, line(s) 486,489
com/ainemo/android/activity/business/KeyNemoEventActivity.java, line(s) 68,69
com/ainemo/android/activity/business/WebPageActivity.java, line(s) 165,775,157,775
com/ainemo/android/activity/business/actions/QrCodeCaptureActivity.java, line(s) 70,89
com/ainemo/android/business/H5PageManager.java, line(s) 293
com/ainemo/android/business/apsharescreen/wifi/WifiAdmin.java, line(s) 191,234,168
com/ainemo/android/business/apsharescreen/wifi/WifiProxyManager.java, line(s) 91
com/ainemo/android/db/po/MyFolderData.java, line(s) 13
com/ainemo/android/db/po/XyVideoFolderData.java, line(s) 13
com/ainemo/android/enterprise/CreateEnterpriseActivity.java, line(s) 637
com/ainemo/android/enterprise/i.java, line(s) 315,317,722,728,730
com/ainemo/android/intent/IntentHandleUtils.java, line(s) 36
com/ainemo/android/j/l0.java, line(s) 139,142,197,214,181
com/ainemo/android/net/bean/ConferenceRankBean.java, line(s) 80
com/ainemo/android/net/bean/FaceImageInfo.java, line(s) 47
com/ainemo/android/net/bean/WeekSummaryBean.java, line(s) 79
com/ainemo/android/p/d.java, line(s) 433,729,726
com/ainemo/android/rest/model/AiUserInfoResponse.java, line(s) 106
com/ainemo/android/rest/model/CloudMeetingRoom.java, line(s) 115
com/ainemo/android/rest/model/CmrFolderVideo.java, line(s) 439
com/ainemo/android/rest/model/CmrRestData.java, line(s) 106
com/ainemo/android/rest/model/LoginInfoUtil.java, line(s) 8
com/ainemo/android/rest/model/LoginParams.java, line(s) 145,145
com/ainemo/android/rest/model/LoginRequest.java, line(s) 86
com/ainemo/android/rest/model/LoginResponse.java, line(s) 196,196
com/ainemo/android/rest/model/RegisterParams.java, line(s) 117
com/ainemo/android/rest/model/UserInfoOFWebPage.java, line(s) 220,220
com/ainemo/android/rest/model/VodFile.java, line(s) 344
com/ainemo/android/rest/model/json/CustomizationState.java, line(s) 194,194,194
com/ainemo/android/utils/CheckUtil.java, line(s) 10
com/ainemo/android/utils/PerferConstant.java, line(s) 15
com/ainemo/shared/call/CallConst.java, line(s) 100,213,207,185
com/ainemo/shared/call/ContentStateInfo.java, line(s) 81
com/bumptech/glide/load/e.java, line(s) 63
com/bumptech/glide/load/engine/c.java, line(s) 33
com/bumptech/glide/load/engine/n.java, line(s) 94
com/bumptech/glide/load/engine/u.java, line(s) 64
com/meeting/chat/enity/MessageInfo.java, line(s) 187
com/serenegiant/usb/USBMonitor.java, line(s) 777
com/tencent/mm/sdk/contact/RContact.java, line(s) 25
com/tencent/mm/sdk/conversation/RConversation.java, line(s) 16
com/tencent/mm/sdk/conversation/RConversationStorage.java, line(s) 8
com/tencent/mm/sdk/message/RMsgInfoStorage.java, line(s) 10
com/tencent/mm/sdk/openapi/ConstantsAPI.java, line(s) 11
com/tencent/mm/sdk/platformtools/KVConfig.java, line(s) 28
com/tencent/mm/sdk/platformtools/LocaleUtil.java, line(s) 22,30
com/tencent/mm/sdk/platformtools/Util.java, line(s) 952,1102
com/tencent/mm/sdk/plugin/MMPluginAPIImpl.java, line(s) 163,128,168
com/tencent/mm/sdk/plugin/MMPluginProviderConstants.java, line(s) 21,46,32,124,24
com/tencent/wxop/stat/StatSpecifyReportedInfo.java, line(s) 50
com/xylink/net/bean/request/LoginParams.java, line(s) 107,107
com/xylink/net/bean/response/NetUserDevice.java, line(s) 244
com/xylink/net/bean/response/NetUserProfile.java, line(s) 202
com/xylink/net/manager/g.java, line(s) 767
io/xylink/rtc/Settings.java, line(s) 201
io/xylink/rtc/internal/http/model/LoginResponse.java, line(s) 126
io/xylink/rtc/internal/model/define/CallConst.java, line(s) 185,61,46,160
io/xylink/rtc/internal/model/define/Constants.java, line(s) 36,27,14,29
io/xylink/rtc/internal/model/define/ErrorCode.java, line(s) 7
io/xylink/rtc/model/define/SocketProxyValidateResult.java, line(s) 9
org/acra/collector/m.java, line(s) 32

应用程序可以读取/写入外部存储器，任何应用程序都可以读取写入外部存储器的数据
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05d-Testing-Data-Storage.md#external-storage

Files:
com/ainemo/android/activity/business/ImageViewerActivity.java, line(s) 158,430
com/ainemo/android/activity/business/NemoCircleSettingActivity.java, line(s) 322,382
com/ainemo/android/activity/business/WebPageActivity.java, line(s) 267,268,1518,1621
com/ainemo/android/activity/business/actions/UserProfileActivity.java, line(s) 168
com/ainemo/android/activity/call/view/content/ContentGLTextureView.java, line(s) 129
com/ainemo/android/activity/call/view/content/SliceBitmapMgr.java, line(s) 34
com/ainemo/android/activity/call/view/svc/OpenGLES2View.java, line(s) 75,94
com/ainemo/android/activity/call/view/svc/OpenGLTextureView.java, line(s) 68
com/ainemo/android/activity/login/FillUserInfoActivity.java, line(s) 99,130
com/ainemo/android/activity/z/d/o0.java, line(s) 97
com/ainemo/android/business/WelcomeImageManager.java, line(s) 82
com/ainemo/android/i/a.java, line(s) 34,42,50,58
com/ainemo/android/m/a/g.java, line(s) 31
com/ainemo/android/utils/ClientConfigUtils.java, line(s) 28,143
com/ainemo/android/utils/CommonUtils.java, line(s) 32
com/ainemo/android/utils/DownZipFileTask.java, line(s) 107
com/ainemo/android/utils/DownloadContactZipFile.java, line(s) 25,28
com/ainemo/android/utils/InsertContactDataToDB.java, line(s) 34
com/meeting/call/activity/ImageViewerActivity.java, line(s) 151
com/meeting/call/activity/a3.java, line(s) 27
com/meeting/call/manager/p.java, line(s) 28,28
com/meeting/call/whiteBoard/XylinkWhiteboardView.java, line(s) 445
com/meeting/call/widget/effects/virtualbg/j.java, line(s) 29
com/meeting/chat/utils/photo/b.java, line(s) 73,71
com/serenegiant/usb/USBMonitor.java, line(s) 992
com/tencent/mm/sdk/platformtools/Util.java, line(s) 254,255
com/tencent/wxop/stat/common/l.java, line(s) 487,488
com/xylink/util/file/FileManager.java, line(s) 19,23,27,31
com/xylink/util/file/FileUtils.java, line(s) 180,293,335,353,355,357
com/xylink/util/file/ToolKitFileProvider.java, line(s) 121,139
e/k/a/a/a/a/b.java, line(s) 19,21,33,42
io/xylink/rtc/internal/media/b.java, line(s) 33
io/xylink/rtc/internal/n1/e.java, line(s) 29,33,37,41
io/xylink/rtc/internal/opengl/OpenGLTextureView.java, line(s) 84
vulture/module/call/sdk/OpenGLRenderManager.java, line(s) 66

应用程序使用SQLite数据库并执行原始SQL查询。原始SQL查询中不受信任的用户输入可能会导致SQL注入。敏感信息也应加密并写入数据库
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04h-Testing-Code-Quality.md#injection-flaws-mstg-arch-2-and-mstg-platform-2

Files:
c/j/a/c.java, line(s) 6,46
c/j/a/i/a.java, line(s) 6,7,8,9,10,113
com/ainemo/android/db/helper/NewsDBHelper.java, line(s) 4,125
com/ainemo/android/db/helper/UserDBHelper.java, line(s) 5,111
com/tencent/wxop/stat/au.java, line(s) 7,199
com/tencent/wxop/stat/bc.java, line(s) 6,7,102

IP地址泄露


Files:
com/ainemo/android/business/BusinessModuleProcessor.java, line(s) 4697
com/ainemo/android/business/apsharescreen/data/socket/ApSocketConst.java, line(s) 3
com/tencent/wwapi/a.java, line(s) 5
com/tencent/wxop/stat/a.java, line(s) 68,63,66,57,60,64,67,65,61,58,62,59
com/tencent/wxop/stat/common/l.java, line(s) 183,175
e/d/a/e/b/j.java, line(s) 25
e/d/a/e/f/k.java, line(s) 42
e/d/a/f/b.java, line(s) 59
io/xylink/rtc/internal/model/Networks.java, line(s) 14

MD5是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
com/ainemo/android/utils/AESUtils.java, line(s) 86
com/ainemo/android/utils/SecurityCodeUtils.java, line(s) 42
com/tencent/mm/algorithm/d.java, line(s) 109,136,189,208
com/tencent/wework/api/WWAPIImpl.java, line(s) 281
com/tencent/wework/api/WWAPIImplLocal.java, line(s) 307
com/tencent/wxop/stat/common/l.java, line(s) 144
e/l/g/a.java, line(s) 40
io/xylink/rtc/internal/http/utils/a.java, line(s) 19,33,159

SHA-1是已知存在哈希冲突的弱哈希
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x04g-Testing-Cryptography.md#identifying-insecure-andor-deprecated-cryptographic-algorithms-mstg-crypto-4

Files:
io/xylink/rtc/internal/http/utils/a.java, line(s) 43
j/d/a/a/a/a.java, line(s) 130

不安全的Web视图实现。可能存在WebView任意代码执行漏洞
https://github.com/MobSF/owasp-mstg/blob/master/Document/0x05h-Testing-Platform-Interaction.md#testing-javascript-execution-in-webviews-mstg-platform-5

Files:
com/ainemo/android/activity/TestActivity.java, line(s) 148,143
com/ainemo/android/activity/business/WebPageActivity.java, line(s) 2491,2486
com/ainemo/android/activity/business/actions/WebBusinessActivity.java, line(s) 1300,1278
com/meeting/call/widget/call/ConfAnswerView.java, line(s) 250,253
com/meeting/call/widget/call/addmore/h/f0.java, line(s) 592,587

从应用程序中识别出以下机密确保这些不是机密或私人信息
"str_meeting_pwd" : "入會密碼"
"user_name" : "用户名"
"xylink_click_link_call_pwd" : "入会密码:"
"cmr_pwd" : "入会密码"
"string_not_pwd_tip" : "未設置入會密碼"
"string_set_user_password" : "請設置6至16位的登錄密碼"
"normal_conf_session_exceed" : "您呼叫的会议已达到最大支持人数，请联系管理员购买或使用超大型会议室。"
"delete_account_password" : "登錄密碼"
"normal_office_nemo_session_exceed" : "您呼叫的會議已達最大支持人數。
設備加入企業通訊錄，可支持更多方會議。
如需更多支持請呼叫客服終端號’288288’咨詢。"
"string_sensitive_key" : "聊天內容含違規信息，請修改後發送"
"sms_pwdreset_enter_sms" : "请输入验证码"
"login_other_author" : "認證機構登錄"
"str_settings_site_path_private" : "私有線路"
"ent_conf_session_exceed" : "云会议室%s已达企业允许呼入的上限"
"str_set_meeting_pwd" : "設置密碼"
"cmr_share_user" : "Owner:%s"
"pwd_reset_succeed" : "密码重置成功"
"str_call_no_authority" : "没有呼叫权限"
"enterprise_has_other_user" : "企業存在其他終端和用戶"
"conf_session_exceed" : "當前會議人數已滿，請加入企業通訊錄，
購買更多會議端口，詳情請咨詢本地經銷商。"
"large_conf_session_exceed" : "您呼叫的會議已達到最大支持人數，請聯系管理員購買或使用超大型會議室。"
"en_nemo_session_exceed_low_balance" : "企業會議容量使用現在達到上限，
無法加入會議。請聯系管理員%s%s購買更多會議端口。"
"srt_password_pwd_same" : "您修改的密碼與上次相同，請重新輸入修改密碼"
"sms_pwd_dialog" : "可通過短信驗證碼重置密碼，即將發送驗證碼到"
"user_name" : "UserName"
"user_profile_password" : "修改密码"
"input_pwd_tip" : "请输入6至16位新的登录密码"
"login_account_pwd_string" : "賬號密碼登錄"
"str_call_no_authority" : "沒有呼叫權限"
"cmr_pwd" : "入會密碼"
"MuteByUser" : "對方忙，暫時關閉視頻"
"app_session_exceed" : "当前通话人数已满。请使用终端或云会议室召开多方视频会议。"
"xylink_login_forget_password" : "忘记密码"
"string_not_pwd_tip" : "未设置入会密码"
"dialog_kicked_out_security_key_invalid" : "您的登录认证已失效，请重新登录"
"str_no_meeting_pwd" : "沒有密碼"
"user_name" : "用戶名"
"sms_pwdreset_title" : "重置密码"
"delete_account_password" : "登录密码"
"string_sensitive_key" : "聊天内容含违规信息，请修改后发送"
"pwd_reset_succeed" : "密碼重置成功"
"string_allow_private_group_chat" : "允許群聊和私聊"
"string_host_pwd_meeting_tip" : "請輸入主持密碼"
"en_nemo_session_exceed_low_balance" : "会议容量使用现在达到上限，
无法加入会议。请联系管理员%s%s购买更多会议端口。"
"string_incorrect_meeting_pwd" : "主持密碼不正確"
"normal_home_nemo_session_exceed" : "当前通话人数已达上限，您无法加入。"
"str_reset_init_pwd" : "企業管理員重置您的密碼，請重新登錄"
"str_settings_site_path_private" : "私有线路"
"login_account_pwd_string" : "Password"
"sms_pwd_title" : "手机验证码重置密码"
"app_session_exceed" : "當前通話人數已滿。請使用終端或雲會議室召開多方視頻會議。"
"sms_pwdreset_enter_sms" : "請輸入驗證碼"
"srt_password_pwd_same" : "您修改的密码与上次相同，请重新输入修改的密码"
"login_failure_accound_pwd_no_match" : "登錄失敗，用戶名或密碼不正確"
"login_failure_accound_pwd_no_match" : "登录失败，用户名或密码不正确"
"office_nemo_session_exceed" : "當前通話人數已滿。如需更多人通話，請使用雲會議室。手機端下載小魚易連app，註冊即可獲得。"
"exit_circle_user" : "(用户已退出)"
"login_other_author" : "认证机构登录"
"string_set_meeting_pwd_tip" : "为保证会议安全请设置入会密码"
"session_exceed_limit_time_out" : "您的服务可用分钟数不足，无法呼叫。"
"str_meeting_pwd" : "入会密码"
"str_reset_init_pwd" : "企业管理员重置您的密码，请重新登录"
"dialog_kicked_out_security_key_invalid" : "您的登錄認證已失效，請重新登錄"
"user_conf_session_exceed" : "云会议室%s已达允许呼入的上限"
"input_room_pwd" : "請輸入密碼"
"cmr_share_user" : "發起人:%s"
"login_account_pwd_string" : "账号密码登录"
"MuteByUser" : "对方忙，暂时关闭视频"
"str_set_meeting_pwd" : "设置密码"
"string_allow_private_group_chat" : "允许群聊和私聊"
"str_no_meeting_pwd" : "没有密码"
"office_nemo_session_exceed" : "当前通话人数已满。如需更多人通话，请使用云会议室。"
"string_private_chat_tip" : "（私聊）"
"conf_session_exceed_limit_time" : "當前會議人數已超限，30分鐘後將自動結束。
請加入企業通訊錄，可支持更多方會議。"
"xylink_login_forget_password" : "忘記密碼"
"normal_home_nemo_session_exceed" : "當前通話人數已達上限，您無法加入。"
"str_conference_password" : "會議密碼："
"str_conference_password" : "Password："
"large_conf_session_exceed" : "您呼叫的会议已达到最大支持人数，请联系管理员购买或使用超大型会议室。"
"sms_pwdreset_title" : "重置密碼"
"enterprise_has_other_user" : "企业存在其他终端和用户"
"unknown_user" : "未知用户"
"str_conference_password" : "会议密码："
"user_conf_session_exceed" : "雲會議室%s已達允許呼入的上限"
"conf_session_exceed_limit_time" : "当前会议人数已超限，30分钟后将自动结束。
请加入通讯录，可支持更多方会议。"
"string_host_pwd_meeting_tip" : "请输入主持密码"
"session_exceed_limit_time_out" : "您的服務可用分鐘數不足，無法呼叫。"
"home_nemo_session_exceed" : "呼叫无法接通，终端在家最多支持4方通话。"
"sms_pwd_dialog" : "可通过短信验证码重置密码，即将发送验证码到"
"string_incorrect_meeting_pwd" : "主持密码不正确"
"en_conf_session_exceed_low_balance" : "當前會議人數已滿，請聯系企業管理員%s%s，
及時為企業帳戶充值，或購買更多會議端口。"
"normal_conf_session_exceed" : "您呼叫的會議已達到最大支持人數，請聯系管理員購買或使用超大型會議室。"
"normal_office_nemo_session_exceed" : "您呼叫的会议已达最大支持人数。
设备加入通讯录，可支持更多方会议。
如需更多支持请呼叫客服终端号’288288’咨询。"
"delete_from_enterprise_user" : "從企業移除"
"str_meeting_pwd_explain" : "請輸入6位數字，作為入會密碼"
"unknown_user" : "未知用戶"
"sms_pwd_title" : "手機驗證碼重置密碼"
"input_pwd_tip" : "請輸入6至16位新的登錄密碼"
"home_nemo_session_exceed" : "呼叫無法接通，終端在家最多支持4方通話。"
"delete_account_password" : "Password"
"string_set_meeting_pwd_tip" : "為保證會議安全請設置入會密碼"
"home_nemo_session_exceed_limit_time" : "終端在家僅支持4方通話，當前通話人數已超限，30分鐘後將自動結束。"
"normal_en_nemo_session_exceed" : "您呼叫的會議已達最大支持人數，請聯系企業IT管理員%s%s，購買超大型雲會議室。"
"cmr_share_user" : "发起人:%s"
"string_set_user_password" : "请设置6至16位的登录密码"
"dep_conf_session_exceed" : "雲會議室%s已達部門允許呼入的上限"
"dep_conf_session_exceed" : "云会议室%s已达部门允许呼入的上限"
"en_conf_session_exceed_low_balance" : "当前会议人数已满，请联系管理员%s%s，
及时为帐户充值，或购买更多会议端口。"
"conf_session_exceed" : "当前会议人数已满。请加入通讯录，
购买更多会议端口，详情请咨询本地经销商。"
"str_meeting_pwd_explain" : "请输入6位数字，作为入会密码"
"user_profile_password" : "修改密碼"
"normal_en_nemo_session_exceed" : "您呼叫的会议已达最大支持人数，请联系IT管理员%s%s，购买超大型云会议室。"
"delete_from_enterprise_user" : "从企业移除"
"xylink_click_link_call_pwd" : "入會密碼:"
"input_room_pwd" : "请输入密码"
"exit_circle_user" : "(用戶已退出)"
"home_nemo_session_exceed_limit_time" : "终端在家仅支持4方通话，当前通话人数已超限，30分钟后将自动结束。"
"ent_conf_session_exceed" : "雲會議室%s已達企業允許呼入的上限"
30820122300d06092a864886f70d01010105000382010f003082010a0282010100c54db230ca0e0f37b105a3cd364dd20c76d3574a781f884aeb7d7548fb33928eaafe7cf9d94b3dcb553bbb9e61821738b359da9f8cf1e9281cfbf84
b0df1dcca5fda619b6f7f459f2ff8d70ddb7b601592fe29fcae58c028f319b3b12495e67aa5390942a997
B374B823AD2BF3F216AC8F67B86CE189
afa1a3005a15a672000048
d2cef93010963d9273440efe6a05dd8d
0f8FACa5ced0984927f294ff0AFe297d
a8b415e86234c6584c9aee90fcc6f2d6
2f470a21df8d9998000202
258EAFA5-E914-47DA-95CA-C5AB0DC85B11
ae30b4adf83f45aa8c5ce1c4993d7219
6X8Y4XdM2Vhvn0KfzcEatGnWaNU=
308202eb30820254a00302010202044d36f7a4300d06092a864886f70d01010505003081b9310b300906035504061302383631123010060355040813094775616e67646f6e673111300f060355040713085368656e7a68656e31353033060355040a132c54656e63656e7420546563686e6f6c6f6779285368656e7a68656e2920436f6d70616e79204c696d69746564313a3038060355040b133154656e63656e74204775616e677a686f7520526573656172636820616e6420446576656c6f706d656e742043656e7465723110300e0603550403130754656e63656e74301e170d3131303131393134333933325a170d3431303131313134333933325a3081b9310b300906035504061302383631123010060355040813094775616e67646f6e673111300f060355040713085368656e7a68656e31353033060355040a132c54656e63656e7420546563686e6f6c6f6779285368656e7a68656e2920436f6d70616e79204c696d69746564313a3038060355040b133154656e63656e74204775616e677a686f7520526573656172636820616e6420446576656c6f706d656e742043656e7465723110300e0603550403130754656e63656e7430819f300d06092a864886f70d010101050003818d0030818902818100c05f34b231b083fb1323670bfbe7bdab40c0c0a6efc87ef2072a1ff0d60cc67c8edb0d0847f210bea6cbfaa241be70c86daf56be08b723c859e52428a064555d80db448cdcacc1aea2501eba06f8bad12a4fa49d85cacd7abeb68945a5cb5e061629b52e3254c373550ee4e40cb7c8ae6f7a8151ccd8df582d446f39ae0c5e930203010001300d06092a864886f70d0101050500038181009c8d9d7f2f908c42081b4c764c377109a8b2c70582422125ce545842d5f520aea69550b6bd8bfd94e987b75a3077eb04ad341f481aac266e89d3864456e69fba13df018acdc168b9a19dfd7ad9d9cc6f6ace57c746515f71234df3a053e33ba93ece5cd0fc15f3e389a3f365588a9fcb439e069d3629cd7732a13fff7b891499
99A7B5BDA8615128675831C01F208344
5cb6f21f61f56423f0000bcd
011A40266C8C75D181DDD8E4DDC50075
F5BF8B3B1B616EFEF88681716C061BA4
66430e4a0cc01e77c8983cb507aeb8e3
ff80808163a476b10163ba8d21ea07a5
5cb6f1ec0cafb2bba8000461
6d9cb3bc7556dd97467aabae448f037737a0ef7b