kali、nmap扫描

最新推荐文章于 2024-08-31 00:23:29 发布
最新推荐文章于 2024-08-31 00:23:29 发布
阅读量628 收藏 21
点赞数 20
分类专栏： 程序员 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84048290/article/details/137550639
版权

手工扫描

[root@node1 ~]# yum install -y telnet

查看目标主机80端口是否开放

[root@node1 ~]# telnet 192.168.4.11 80

Trying 192.168.4.11…

telnet: connect to address 192.168.4.11: Connection refused

[root@node1 ~]# telnet 192.168.4.11 21

Trying 192.168.4.11…

Connected to 192.168.4.11.

Escape character is ‘^]’.

220 (vsFTPd 3.0.2) # 按ctrl+]退出

^]

telnet> quit

Connection closed.

使用john破解密码

  • 在线破解哈值的网站：https://cmd5.com/

  • kali系统提供了一个名为john的工具，可用于密码破解

[root@node1 ~]# echo 123456 | passwd --stdin root

[root@node1 ~]# useradd tom

[root@node1 ~]# echo abc123 | passwd --stdin tom

[root@node1 ~]# useradd jerry

[root@node1 ~]# echo 123123 | passwd --stdin jerry

[root@node1 ~]# scp /etc/shadow kali@192.168.4.40:/home/kali/

破解傻瓜式密码

======================================================================

┌──(kali?kali)-[~]

└─$ sudo john --single shadow

字典暴力破解，密码本是/usr/share/john/password.lst

======================================================================================================

┌──(kali?kali)-[~]

└─$ sudo john shadow

直接显示破解的密码，不显示其他额外信息

==================================================================================

┌──(kali?kali)-[~]

└─$ sudo john --show shadow

root:123456:18912:0:99999:7:::

tom:abc123:18912:0:99999:7:::

jerry:123123:18912:0:99999:7:::

linux系统自带的密码本

[root@node1 ~]# yum install -y words

[root@node1 ~]# ls /usr/share/dict/

linux.words words

[root@node1 ~]# wc -l /usr/share/dict/words

479828 /usr/share/dict/words

字典暴力破解，指定密码本文件

[root@node1 ~]# scp /usr/share/dict/linux.words kali@192.168.4.40:/home/kali/

┌──(kali?kali)-[~]

└─$ sudo john --wordlist=linux.words shadow

抓包

  • 传输的各种数据，在网络中都是一个个的数据包

┌──(kali?kali)-[~]

└─$ sudo tcpdump

-i：指定抓取哪块网卡进入的数据包

=================================================================================

-A：转换为ASCII码，使得可读

=================================================================================

-w：抓包写入文件

=========================================================================

-r：从文件中读取抓包信息

=============================================================================

抓包时可以过滤要抓哪些包

===========================================================================

使用host过滤主机，使用net过滤网段，使用port过滤端口… …

=================================================================================================

1. 抓包：抓取eth0上进出的、与192.168.4.11有关的、涉及TCP21端口的软件包。以下命令执行后，打开新终端。

==============================================================================================================================

┌──(kali?kali)-[~]

└─$ sudo tcpdump -i eth0 -A host 192.168.4.11 and tcp port 21

2. 在新终端登陆ftp

============================================================================

┌──(kali?kali)-[~]

└─$ ftp 192.168.4.11

Connected to 192.168.4.11.

220 (vsFTPd 3.0.2)

Name (192.168.4.11:kali): tom # 用户名

331 Please specify the password.

Password:abc123 # 此处是tom的密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> exit # 退出

221 Goodbye.

3.在tcpdump终端可以看到明文的用户名和密码

========================================================================================

1. 将抓到的包存入文件ftp.cap

┌──(kali?kali)-[~]

└─$ sudo tcpdump -i eth0 -A -w ftp.cap host 192.168.4.11 and tcp port 21

2. 在另一个终端访问ftp

在新终端登陆ftp

┌──(kali?kali)-[~]

└─$ ftp 192.168.4.11

Connected to 192.168.4.11.

220 (vsFTPd 3.0.2)

Name (192.168.4.11:kali): tom # 用户名

331 Please specify the password.

Password:abc123 # 此处是tom的密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> exit # 退出

221 Goodbye.

3. 在抓包终端ctrl+c停止

4. 读取抓到的包，并过滤

┌──(kali?kali)-[~]

└─$ tcpdump -A -r ftp.cap | egrep ‘USER|PASS’

图形工具：wireshark

[root@zzgrhel8 ~]# yum install wireshark ftp

选择抓哪块网卡进出的数据，然后点左上角的开始

抓到包后，点击左上角同样位置停止，查看数据

安全加固

nginx安全

安装启服务

[root@node1 lnmp_soft]# yum install -y gcc pcre-devel zlib-devel

[root@node1 lnmp_soft]# tar xf nginx-1.12.2.tar.gz

[root@node1 lnmp_soft]# cd nginx-1.12.2/

[root@node1 nginx-1.12.2]# ./configure && make && make install

[root@node1 ~]# /usr/local/nginx/sbin/nginx

访问不存在的路径

命令行访问：

[root@node1 ~]# curl -I http://192.168.4.11/ # -I 只显示头部

HTTP/1.1 200 OK

Server: nginx/1.12.2

Date: Fri, 10 Dec 2021 07:51:08 GMT

Content-Type: text/html

Content-Length: 612

Last-Modified: Fri, 10 Dec 2021 07:46:16 GMT

Connection: keep-alive

ETag: “61b305c8-264”

Accept-Ranges: bytes

隐藏版本信息

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

… …

17 http {

18 server_tokens off;

… …

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

  • 防止DOS、DDOS攻击

  • DDOS：分布式拒绝服务

压力测试，每批次发送100个请求给web服务器，一共发200个

==============================================================================================

[root@zzgrhel8 ~]# yum install -y httpd-tools

[root@zzgrhel8 ~]# ab -c 100 -n 200 http://192.168.4.11/

… …

Benchmarking 192.168.4.11 (be patient)

Completed 100 requests

Completed 200 requests

Finished 200 requests # 发送200个请求完成

… …

Complete requests: 200 # 完成了200个请求

Failed requests: 0 # 0个失败

… …

配置nginx连接共享内存为10M，每秒钟只接收一个请求，最多有5个请求排队，多余的拒绝

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

17 http {

18 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; # 添加

… …

37 server {

38 listen 80;

39 server_name localhost;

40 limit_req zone=one burst=5; # 添加

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

再次测试

[root@zzgrhel8 ~]# ab -c 100 -n 200 http://192.168.4.11/

… …

Benchmarking 192.168.4.11 (be patient)

Completed 100 requests

Completed 200 requests

Finished 200 requests

… …

Complete requests: 200

Failed requests: 194 # 失败了194个

… …

拒绝某些类型的请求

  • 用户使用HTTP协议访问服务器，一定是通过某种方法访问的。

  • 最常用的HTTP方法

  • GET：在浏览器中输入网址、在页面中点击超链接、搜索表单。

  • POST：常用于登陆、提交数据的表单

  • 其他HTTP方法不常用，如：

  • HEAD：获得报文首部。HEAD 方法和 GET 方法一样，只是不返回报文主体部分。

  • PUT：传输文件。要求在请求报文的主体中包含文件内容，然后保存到请求 URI 指定的位置。

  • DELETE：删除文件。DELETE 方法按请求 URI 删除指定的资源。

使用GET和HEAD方法访问nginx。两种方法都可以访问

============================================================================================

[root@zzgrhel8 ~]# curl -i -X GET http://192.168.4.11/

[root@zzgrhel8 ~]# curl -i -X HEAD http://192.168.4.11/

配置nginx只接受GET和POST方法

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf

… …

37 server {

38 listen 80;

39 if ( r e q u e s t m e t h o d !   ( G E T ∣ P O S T ) request_method !~ ^(GET|POST) requestm​ethod! (GET∣POST) ) {

40 return 444;

41 }

… …

r e q u e s t m e t h o d 是内置变量，表示请求方法。 表示正则匹配， ! 表示取反 。 表 示开头， request_method是内置变量，表示请求方法。~表示正则匹配，!表示取反。^表示开头， requestm​ethod是内置变量，表示请求方法。 表示正则匹配，!表示取反。表示开头，表示结尾，|表示或

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

使用GET和HEAD方法访问nginx。只有GET可以工作

[root@zzgrhel8 ~]# curl -i -X GET http://192.168.4.11/

[root@zzgrhel8 ~]# curl -i -X HEAD http://192.168.4.11/

附：取出nginx.conf中注释和空行以外的行

# -v是取反。^ *#表示开头有0到多个空格，然后是#。^KaTeX parse error: Undefined control sequence: \[ at position 6: 表示空行 \̲[̲root@node1 ~\]#…’ /usr/local/nginx/conf/nginx.conf

Linux加固

  • 设置tom账号，有效期为2022-1-1

命令配置文件帮助

man 5 passwd

man 5 shadow

命令帮助

man 1 passwd

查看tom的账号信息

[root@node1 ~]# chage -l tom

最近一次密码修改时间 ：10月 12, 2021

密码过期时间 ：从不

密码失效时间 ：从不

帐户过期时间 ：从不

两次改变密码之间相距的最小天数 ：0

两次改变密码之间相距的最大天数 ：99999

在密码过期之前警告的天数 ：7

[root@node1 ~]# chage -E 2022-1-1 tom

[root@node1 ~]# chage -l tom

最近一次密码修改时间 ：10月 12, 2021

密码过期时间 ：从不

密码失效时间 ：从不

帐户过期时间 ：1月 01, 2022

两次改变密码之间相距的最小天数 ：0

两次改变密码之间相距的最大天数 ：99999

在密码过期之前警告的天数 ：7

设置账号永不过期，注意-E后面是数字-1，不是字母l

[root@node1 ~]# chage -E -1 tom

[root@node1 ~]# chage -l tom

最近一次密码修改时间 ：10月 12, 2021

密码过期时间 ：从不

密码失效时间 ：从不

帐户过期时间 ：从不

两次改变密码之间相距的最小天数 ：0

两次改变密码之间相距的最大天数 ：99999

在密码过期之前警告的天数 ：7

设置新建用户的密码策略

[root@node1 ~]# vim /etc/login.defs

25 PASS_MAX_DAYS 99999 # 密码永不过期，设置最长有效期

26 PASS_MIN_DAYS 0 # 密码最短使用时间，0表示随时可改密码

27 PASS_MIN_LEN 5 # 密码最短长度

28 PASS_WARN_AGE 7 # 密码过期前7天发警告

33 UID_MIN 1000 # 新建用户最小的UID

34 UID_MAX 60000 # 新建用户最大的UID

！！！此文件对现有用户不会生效，只对新建用户生效

用户安全设置

锁定tom账号

[root@node1 ~]# passwd -l tom

锁定用户 tom 的密码 。

passwd: 操作成功

[root@node1 ~]# passwd -S tom # 查看状态

tom LK 2021-10-12 0 99999 7 -1 (密码已被锁定。)

解锁tom账号

[root@node1 ~]# passwd -u tom

解锁用户 tom 的密码。

passwd: 操作成功

[root@node1 ~]# passwd -S tom

tom PS 2021-10-12 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

保护文件

查看文件的特殊属性

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

img

总结

对于面试还是要好好准备的，尤其是有些问题还是很容易挖坑的，例如你为什么离开现在的公司（你当然不应该抱怨现在的公司有哪些不好的地方，更多的应该表明自己想要寻找更好的发展机会，自己的一些现实因素，比如对于我而言是现在应聘的公司离自己的家更近，又或者是自己工作到达了迷茫期，想跳出迷茫期等等）

image

Java面试精选题、架构实战文档

整理不易，觉得有帮助的朋友可以帮忙点赞分享支持一下小编~

你的支持，我的动力；祝各位前程似锦，offer不断！
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
起的朋友，同时减轻大家的负担。**[外链图片转存中…(img-xPxSLhJi-1712643602206)]

[外链图片转存中…(img-MNfZ4pYa-1712643602206)]

[外链图片转存中…(img-cxN7SfFy-1712643602207)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

img

总结

对于面试还是要好好准备的，尤其是有些问题还是很容易挖坑的，例如你为什么离开现在的公司（你当然不应该抱怨现在的公司有哪些不好的地方，更多的应该表明自己想要寻找更好的发展机会，自己的一些现实因素，比如对于我而言是现在应聘的公司离自己的家更近，又或者是自己工作到达了迷茫期，想跳出迷茫期等等）

[外链图片转存中…(img-D5EhfiRf-1712643602207)]

Java面试精选题、架构实战文档

整理不易，觉得有帮助的朋友可以帮忙点赞分享支持一下小编~

你的支持，我的动力；祝各位前程似锦，offer不断！
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！

2401_84048290
关注
专栏目录
在 Kali Linux 下实战 Nmap（网络安全扫描器）
02-08
网络安全技术，在 Kali Linux 下实战 Nmap（网络安全扫描器）
kali之nmap
weixin_33912638的博客
06-14 237
nmap简介 Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。可以扫描主机、端口、并且识别端口所对应的协议，以及猜测操作系统 Ping扫描（-sP参数） TCP同步（SYN）端口扫描（-sS参数） TCP connect()端口扫描（-sT参数） UDP端口扫描（-sU参数） 扫描局域网内的机器 #仅扫描主机 nmap -sP 1...
2024年最新kali Linux安装教程（超详细，图文并茂）_vm安装kali
wholeliubei的博客
07-25 730
官网镜像链接：https://cdimage.kali.org/kali-2023.4/kali-linux-2023.4-vmware-amd64.7z注：本文采用导入虚拟机的方式来实现快捷安装123云盘文件：链接：https://www.123pan.com/s/cvBqVv-4FUXv.html提取码:c7mI阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区 (aliyun.com)清华大学开源软件镜像站 | Tsinghua Open Source Mirror。
Kali -> nmap
底层社会中的弱智
08-19 581
主动信息收集 nmap工具 主要主机发现 端口扫描 版本侦测 OS侦测 nmap几个重要的参数 nmap -sn 存活主机 -O 查看操作系统 -sP 在线主机 -sV 端口服务 -A 综合扫描 nmap对于防火墙与IDS的规避 分片 IP诱骗/伪装 指定源端口 扫描延时 其他技术 采用欺骗的方式来进...
2024年最新探索网络安全：Kali虚拟机搭配Nmap工具主动扫描_kali安装nmap(1)，网络安全社招面经分享
2401_84253850的博客
05-06 787
Kali Linux是一个基于Debian的渗透测试和网络安全评估的操作系统。它集成了许多常用的渗透测试工具，成为了众多安全专业人员和爱好者的首选。**Nmap（Network Mapper）**是一款开源的网络扫描和主机发现工具。它能够探测活跃主机、开放的端口、操作系统类型和版本等信息，帮助我们发现网络中的漏洞和薄弱环节。
kali中nmap的使用
qq_53377571的博客
12-18 3267
nmap使用
Kali Nmap扫描
weixin_46044975的博客
12-15 1676
Kali的IP地址 同网段下其他主机的IP地址 同一网段扫描在线主机： 列表扫描： Ping扫描： 指定端口扫描： TCP全连接扫描： 半连接扫描： UDP扫描： 绕过ping扫描： 从文件中读取目标IP进行扫描： 保存扫描结果
kali nmap扫描实验报告（自用）
m0_66119151的博客
04-21 1128
1.网络问题，最开始虚拟机的kali一直连不上网，在csdn上找解决方法，包含着一些修改主机ip地址修改以及虚拟机连接方式等等，结果最后发现是服务中的vmware的网络服务未开启。3.udp扫描，用于判断udp端口的情况，如果收到了“ICMP port unreachable”，说明udp端口关闭，没收到则说明开启或者被屏蔽。可以看到，大部分的udp端口都是开放的，但是服务是未知的，下面是随机抓的一个udp扫描包，包含了一些udp包的信息。可以看到，如果端口不存在，会发送红色的rst包断开连接。
kali nmap扫描端口命令
05-19
在Kali Linux中使用nmap命令扫描端口的语法如下： ``` nmap [扫描类型选项] [扫描目标] ``` 其中，扫描类型选项可以是以下之一： - `-sS`: 进行TCP SYN扫描 - `-sU`: 进行UDP扫描 - `-sT`: 进行TCP连接扫描 - `-...
kali-nmap工具使用
qq_41821067的博客
02-16 871
参考博客 目录获取网站端口信息DNS解析扫描主机是否存在永恒之蓝将扫描结果保存在txt文件中将扫描结果保存在xml文件中更新nmap二级目录三级目录 nmap命令按回车可以显示进行的进度，如下 获取网站端口信息 nmap --script=whois -domain shop.aqlab.cn 端口前参数 oepnd 端口开启 closed 端口关闭 filtered 端口被过滤，数据没有到达主机，返回的结果为空，数据被防火墙 unfiltered 未被过滤，数据有到达主机，但是不能识别端口的当前状态
在Kali Linux下实战Nmap的秘诀
Jack__CJ的博客
12-11 1252
导读 在这第二篇 Kali Linux 文章中, 将讨论称为 ‘nmap‘ 的网络工具。虽然 nmap 不是 Kali 下唯一的一个工具，但它是最有用的网络映射工具之一。 Nmap， 是 Network Mapper 的缩写，由 Gordon Lyon 维护(更多关于 Mr. Lyon 的信息在这里: http://insecure.org/fyodor/) ，并被世界各地许多
最新kali之nmap
vanony的博客
01-22 1114
描述：   网络探索工具和安全性/端口扫描程序。   Nmap（“网络映射器”）是用于网络探索和安全审核的开源工具。 它旨在快速扫描大型网络，尽管它可以对单个主机正常运行。 Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和OS版本），包过滤器/防火墙的类型。 正在使用中，还有许多其他特性。 尽管Nmap通常用于安全审核，但许多系统和网络管理员发现它对于日常任务（例如网络清单，管理服务升级计划以及监视主机或服务正常运行时间）很有
Kali-工具-nmap篇
weixin_44257023的博客
07-11 9465
简单介绍 Nmap Commands(诸神之眼) 主要功能如下: 扫描网站服务 扫描网站端口 扫描操作系统以及版本信息 配合脚本扫描存在的漏洞 扫描结果对应关系 PORT: 端口 STATE: 端口状态 open : 端口是开放的 closed : 端口是关闭的 filtered : 端口被防火墙 IDS/IPS屏蔽 无法确认状态 unfiletered : 端口未被屏蔽,但是否开放需要进一步确认 open | filtered : 端口是开放的或被过滤的 closed | filteres : 端口
kali——nmap的使用
最新发布
bunengyongzho666的博客
08-31 1809
Kali自带的nmap是一款强大的网络扫描和安全审计工具，全称Network Mapper，用于探测计算机网络、发现网络服务、操作系统检测以及漏洞利用，包括主机发现、端口扫描、版本检测、操作系统探测和漏洞利用等。在实际应用中，只要kali机能够上网，就可以直接使用nmap工具进行扫描。这里演示，我们使用centos做服务器，kali机做攻击机。只需要在centos机上搭建好网站，将kali机的DNS设置成服务机的DNS就可以访问到服务机的网站了。nmap的使用比较灵活，用法很多，选项也很多。终端输入。
在KALI LINUX上使用nmap实现局域网扫描（KALI工具系列一）
LNN0212的博客
05-15 3980
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。Nmap (网络映射器)是一个开源工具，它使网络探测和安全审计得以专业化。最初由 Gordon “Fyodor” Lyon 发布。官网官方网站是。
kali网络扫描、嗅探工具Nmap
scholar_1的博客
07-07 479
Nmap，它的全称是Network mapper，是Linux下用于网络扫描和嗅探的一个工具。一般，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。它有这几个基本功能：Nmap下载地址：Nmap: the Network Mapper - Free Security ScannerNmap Free Security Scanner, Port Scanner, & Network Exploration Tool. Download open source software for
kali 工具 nmap的 基本使用
twowords的博客
07-09 3048
一、nmap探测主机是否存活 发送UDP包探测主机是否存活 判断依据：通过ICMP不可达判断主机是否开放（结果不是太准确可尝试多试几次） 以探测内网主机为例： 命令：nmap 192.168.0.1-200 -PU -sn -PU 发送UDP包 -sn 探测主机 如图探测c段1到200的主机 开放8个 发送ACK包探测主机是否存活 命令： nmap 192.168.0.1-200 -PA -sn -PA 发送ACK包 -sn 探测主机 如图探测c段1到200的主机 开放9个 二、探测某台
网络安全： Kali Linux 使用 nmap 扫描目标主机
cronaldo91的博客
03-03 3956
（2）查看Kali Linux (2022.3)系统IP地址。（2）查看Kali Linux (2024.1)系统版本。(2)扫描⽬标主机所有开放的端⼝（TCP半开扫描）(3)扫描⽬标主机所有开放的端⼝（TCP全开扫描）(6)扫描⽬标主机所有开放端⼝对应的服务和软件版本。(9)扫描⽬标主机 20-80 之间的端⼝开放情况。(8)扫描⽬标主机 80和3389端⼝的开放情况。(7)扫描⽬标主机 3389端⼝的开放情况。(5)扫描⽬标主机所在⽹段所有存活的主机。（2）扫描⽬标主机 22端⼝的开放情况。
kali初学——nmap扫描
热门推荐
萌蠢骇客
06-12 1万+
kali初学——Nmap扫描常用参数
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值