JWT安全漏洞以及常见攻击方式

最新推荐文章于 2024-09-14 17:50:14 发布
最新推荐文章于 2024-09-14 17:50:14 发布
阅读量423 收藏 7
点赞数 4
文章标签： 安全 web安全 网络 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84618514/article/details/141558260
版权
前言

随着web应用的日渐复杂化，某些场景下，仅使用Cookie、Session等常见的身份鉴别方式无法满足业务的需要，JWT也就应运而生，JWT可以有效的解决分布式场景下的身份鉴别问题，并且会规避掉一些安全问题，如CORS跨域漏洞，CSRF漏洞等。

JWT简介

JWT即Json Web
Token的缩写，顾名思义，是Token的一种。它常被用来在向服务器发起请求时用作身份认证。使用JWT作为身份认证的优势在于：它不需要在服务端去保留用户的认证信息。仅需要对该Token正确性进行校验即可,这就意味着基于token认证机制的应用,不需要去考虑用户在哪一台服务器登录了，为应用的扩展提供了便利。

新技术带来便利的同时也会带来新的安全问题，如果JWT本身安全存在问题，那么整个身份认证机制就会得不到保障。

JWT由三部分组成，类似于xxx.yyy.zzz，前两部分是base64编码的内容，第三部分是加密的签名部分

  1. 第一部分被称为header,会说明字符串的类型以及加密方式，当然还会包含其他一些字段，在介绍JWT安全问题时会涉及到部分。
    在这里插入图片描述

  2. 第二部分被称为payload,包含用户的身份id,是否是管理权限等字段，这部分中的相关字段可以根据实际情况自行定义。
    在这里插入图片描述

  3. 第三部分是加密部分，对前面的“xxx.yyy”用头部中声明的加密方法进行加密，保证JWT的完整性。

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ
JWT常见安全问题
JWT相关CVE漏洞

下面是JWT相关的一些CVE漏洞

(CVE-2015-2951) alg=none签名绕过漏洞
(CVE-2016-10555) RS/HS256公钥不匹配漏洞
(CVE-2018-0114)密钥注入漏洞
(CVE-2019-20933/CVE-2020-28637)空白密码漏洞
(CVE-2020-28042)空签名漏洞

弱签名算法（无算法）

更改头部中声明的加密算法

例如将下面的HS256更改为none，可以只篡改前两部分，而不改变第三部分签名的情况下进行绕过，或者删除第三部分，但是记得保留“.”
这个符号，以保证符合JWT的格式

在这里插入图片描述

存在这种漏洞一般是第三方JWT库存在问题，或者是代码编写错误，生成JWT的代码中使用了none,如下所示
在这里插入图片描述

弱密码

如果JWT使用HS系列(对称加密)的加密方法，而且使用较为简单的Key进行加密，那么使用工具就极有可能能够得到key,之后就可以随意的篡改JWT了。

常用的工具

1.jwt_tool
2.hashcat

使用工具破解下面的JWT

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.dQknU80__AHPVDmZPFavWdML1XKrVYPLeOXNMo
利用kid标头

在JWT的头部中，除了存在typ 以及alg之外，还可以存在其他内容。KID
标头是一个密钥标识符。kid是RFC标准中用来表示密钥存储位置的地方，服务端可以根据这个提示来寻找解密密钥。
根据代码的编写情况，可能存在以下问题

  1. SQL注入
  2. 目录遍历
  3. 命令执行

SQL注入

这种情况是密钥存储在数据库中，使用kid字段查询相关内容，代码如下所示
在这里插入图片描述

目录遍历

kid的值表示的是密钥存储的文件，通过构造payload,就可能会造成目录遍历漏洞

在这里插入图片描述

命令执行

kid的值会被带入到要执行的命令之后，代码如下所示

在这里插入图片描述

利用JKU标头

jku头是用来获取jwks（json web keys）文件的，这是一个json文件，用来指定获取密钥。我们可以简单地托管我们自己的 JWKS 文件并将他的
jku 指向我们的服务器。

在这里插入图片描述

出现此问题的主要原因是应用程序必须解码令牌并使用它来获取 jwks，以便它可以构建公钥并验证令牌。

因此，如果应用程序在没有任何验证的情况下简单地信任 jku，那么这可能会被滥用。

jwks 文件的格式

在这里插入图片描述

利用步骤如下

  1. 创建公私密钥对
openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -outform PEM -pubout -out public.pem
  1. 创建我的jwk 文件，通过在线工具 https://russelldavies.github.io/jwk-creator/ ，

public Key Use 选择 sigining,
Algorithm 选择JWT头部中声明的算法
Key id与 头部中声明的一致
然后将生成的公钥的值粘贴框中

在这里插入图片描述

  1. 修改并保存JWKS文件，根据原来JWKS文件中的kid的值，替换对应的部分，用生成jwk替换掉原来的部分，然后就可以篡改JKU头指向我们托管的服务器，以及payload中对应的值，然后进行利用公钥签名，向服务器发送我们构造的JWT即可，可以使用在线工具jwt.io，或者python以及java代码利用私钥生成篡改的JWT。

易受攻击代码示例
在这里插入图片描述

利用 X5C 标头

x5c 标头包含可用于验证JWT的 x509certificate/x509certificate
链。正常流程是提取证书中的公钥，然后验证JWT,如果信任x5c中的值，而不进行验证，那么我们可以生成自己的证书和然后用私钥签名篡改后的内容即可。

在这里插入图片描述

攻击流程

  1. 创建证书并提取公私密钥
openssl req -x509 -nodes -days -newkey rsa:2048 -keyout attacker.key -out attacker.crt
openssl x509 -pubkey -noout -in attacker.crt > publicKey.pem

2.篡改令牌并用您的 x509 证书代替 x5c 声明。

3.修改token，用私钥签名。

易受攻击代码示例
在这里插入图片描述

利用X5U标头

x5u标头的问题与juk的问题一致，只不过是地址指向的是存储证书的位置，它用于从 Web 服务器获取 x5c 证书，该证书将用于从中创建公钥并验证令牌。
在这里插入图片描述

利用流程

  1. 创建证书和公私 rsa 密钥对
openssl req -x509 -nodes -days -newkey rsa:2048 -keyout attacker.key -out attacker.crt
openssl x509 -pubkey -noout -in attacker.crt > publicKey.pem

2.托管证书

3.篡改token并用私钥签名

易受攻击代码示例
在这里插入图片描述

其他

exp标头

除了上面的问题，如果头部中没有exp标头声明JWT的过期时间，那也是存在风险的，一旦获得该令牌，那么就可以重复使用。

跨服务中继攻击

三个组件，下面两个可以会向用户发送JWT令牌，然后令牌服务在签发令牌时不进行必要的验证，那么可能两个应用在具有相同的用户名时，签发相同的令牌，那么就可以替代其他用户登录到另外一个应用中。

实验部分

https://portswigger.net/web-security/all-labs

未验证签名

成功登录后，可以看到获得的Cookie内容就是JWT格式的，

在这里插入图片描述

eyJraWQiOiJhZThiOTNhMC01ZWJjLTQzZWYtOWY3My04ODVmMzY1NzdjZWEiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJwb3J0c3dpZ2dlciIsInN1YiI6IndpZW5lciIsImV4cCI6MTY3NjU1NjMxOX0.LM-PYrwNfxoSYvh13Fx4iWP46dYNPhNrq_X1PbVH4JBdtAwolKEIu5ICe_XLUI668CKgwTrlcLzQq8g7gsVvyAttwJKpdfICI-Mncn1CRx6vkxBPxrYhOniRR9G3b_dSwWuuyrpHPV2Zncl8_6wrRO1lB5Yd0zO4TZhATv5hq60iO8F75kRSyD8WnllvNOJVUtTPatmdkq-G8R-bJ0PPlhsXzCXRuWKOlkKl5nyE_aF-tiCAryK6cN_u5pQlc4fYtPds6fnxrPtp7fKPFHCoUSUG7HaA48WqGF603uiKdtLbtia0eEwtSjfT_Wk15Blau4wcGwzCnHeF4Tp2SxWSpA

因为该问题是程序不会对签名部分进行任何验证，因此直接修改payload部分，然后任意输入私钥生成JWT即可

再次构造payload

在这里插入图片描述

访问成功，之后可以发现删除用的URL，成功删除用户。

无算法漏洞
  1. 登录后获得Cookie中的JWT
  2. 然后将头部中的alg更改 none,payload中的用户名替换为administrator,base64编码后替换原来的部分，然后删除签名部分，记得保留点号，保证格式正确，然后就按照第一个实验中的步骤删除用户即可。
使用弱密钥加密

  1. 成功登录获得到JWT后进行解码查看，可以看到JWT使用的HS256，这个是对称加密算法，存在使用所密钥的该路，可以使用jwt_tool,等工具尝试对密钥进行猜解。
    在这里插入图片描述

  2. 破解的密钥结果为secret1，那我们就可以对JWT进行篡改了。

  3. 使用jwt.io网站生成JWT,然后按照上面两个实验的步骤删除用户即可。

在这里插入图片描述

JWK标头注入

安装bp扩展 JWT Editor,然后使用JWT Editor Keys生成RSA密钥对，点击确认

在这里插入图片描述

在JSON Web Token选项卡 的底部，单击Attack，然后选择Embedded JWK。出现提示时，选择您新生成的 RSA
密钥并单击确定。

jku标头注入

  1. 使用扩展生成RSA密钥并保存，然后选择Copy Public Key as JWK，并按照JWKS文件的格式保存到攻击者的服务器。

  2. 添加jku头，值为对应jwks文件对应的url

  3. 将生成的kid替换原来的kid,用来标识用户的用户名,然后选择对应的密钥进行签名，之后不走与上面的实验一致。
    在这里插入图片描述

利用kid标头绕过

上面的知识部分有讲过kid是用来帮助寻找密钥的，有一种情况就是保存在指定路径的某个文件中，文件名是kid的值。

攻击这个靶场时，我用windows上面的burp怎么样都没办法进行签名，怀疑时burp版本问题，换了个版本也不行，打开虚拟用kali里面的burpSuit，就成功了。

  1. 首先修改kid的值，为…/…/…/…/…/…/dev/null,然后将sub修改为administrator。

2.生成密钥，然后保存，记得将k的值修改为AA==,其实也就是空，

在这里插入图片描述

混淆算法

这个漏洞应该是在程序中没有指明算法导致的问题。

1.首先访问jwks.json文件，将keys的值，也就是框起来的部分，粘贴出来
在这里插入图片描述

2.然后使用JWT Editor的插件，生成RSA密钥，选择生成JWT的，生成之后，将上面的值替换掉里面的内容，然后点击确定，保存

3.然后对保存的密钥右键，copy as public pem,去进行base64的加密。然后选择生对称加密的密钥，将加密后的值替换到k中，然后保存

在这里插入图片描述

4.然后，将加密算法更改为HS256，用户名标识改为administrator,然后就有管理员权限了，之后的步骤就是删除用户，没什么好写的。

在这里插入图片描述

参考

https://www.freebuf.com/articles/web/303200.html
https://www.jianshu.com/p/576dbf44b2ae
https://zhuanlan.zhihu.com/p/86937325
https://medium.facilelogin.com/jwt-jws-and-jwe-for-not-so-dummies-b63310d201a3
https://systemweakness.com/hacking-jwt-d29f39e202d5
https://lazyhacker.medium.com/jwt-vulnerabilities-list-simple-
explanation-134c4dcc5e61

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份完整版的网络安全（嘿客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

本文转自 https://blog.csdn.net/zz12345600354/article/details/139166880?spm=1001.2014.3001.5501，如有侵权，请联系删除。

爱吃小石榴16
关注
【漏洞挖掘】——50、 JWT攻防指南(上)
Fly_鹏程万里
06-07 96
JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等。
jwt重放攻击_【干货分享】基于JWT的Token认证机制及安全问题
weixin_39720807的博客
12-19 4716
一步一步教你基于JWT的Token认证机制实现，以及如何防范XSS攻击、Replay攻击和中间人攻击。文章目录一、几种常用的认证机制1.1 HTTP Basic AuthHTTP Basic Auth简单点说明就是每次请求API时都提供用户的username和password，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可，但由于有把用户名...
渗透测试-JWT攻击
cdyunaq的博客
01-18 6278
1.jwt是什么 Json web token（JWT），是为了在网络应用环境间传递声明而执行的一中基于JSON的开放标准。常用于分布式站点的单点登录。 JWT的声明一般被用在客户端与服务端之间传递身份认证信息，便于向服务端请求资源。 1.1.原理 1）客户端提交用户名密码等信息到服务端请求登录，服务端在验证通过后前发一个具有时效性的token，将token返回给客户端 2）客户端收到token后会将token存储在cookie或localStorage中 3）随后客户端每次请求都会携带这个to
记一次JWT伪造的实战漏洞挖掘( 审核大大,本篇文章全程打码,并无敏感信息)_jwt解码伪造
最新发布
heike_Ch的博客
09-14 833
又是摸鱼的一天,闲的没事,找之前挖到漏洞的一个站玩玩,因为本次漏洞发现的过多写起博文来过长,因此本次单独将JWT这部分找出来进行记录,开局一个框,漏洞全靠扫,哦不对,全靠找.当然全文主要是对利用姿势做个总结,只有思路,没有详细利用,问就是报告写起来太费时间了,下面所有的利用流程图,通过打开新页面放大可以清晰查看,可自行下载食用.免责声明博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任.1.JWT的原理。
JWT认证漏洞总结
渗透测试研究中心
09-16 5589
通过对众多靶场案例漏洞测试，其中弱密钥、密钥泄露、不校验签名、信息泄露这些问题出现的居多，像更改 Header 不使用签名，暂时在实际生产环境中没遇到过。测试方面遇到 JWT可利用 jwt-tools 工具进行测试，将所有已知漏洞都测试一遍，避免遗漏。密钥。
JWT（JSON Web Token）漏洞
Bird&Bird
08-26 7670
目录一、JWT介绍1.1概念1.2、JWT结构1.3、JWT获取流程1.4、Base64 URL编码二、删除签名五、爆破HMAC密钥 一、JWT介绍 1.1概念 JSON Web Token (JWT) 是一种开放标准 (RFC 7519)，它定义了一种紧凑且自包含的方式，用于 在各方之间作为 JSON 对象安全地传输信息。该信息可以被验证和信任，因为它是经过数字签名的。JWT 可以使用密钥（使用 HMAC 算法）或使用 RSA 的公钥/私钥对进行签名。 1.2、JWT结构 JWT分为三部分，头部（Hea
JWT令牌的安全性分析与常见漏洞
JSON Web Token（JWT）是一种开放标准（RFC 7519），定义了一种紧凑且独立的方式，用于在各方之间作为JSON对象安全地传输信息。该信息可以被验证和信任，因为它经过了数字签名。JWT令牌通常被用作跨域身份验证，在...
JAVA安全-JWT安全及预编译CASE注入
weixin_44532761的博客
07-25 516
小迪 https://www.bilibili.com/video/BV1JZ4y1c7ro?p=39 通过前期WEB漏洞学习，掌握了大部分安全漏洞的原理及利用，但是在各种脚本语言开发环境下，会存在新的安全问题，其中脚本语言类型PHP,Java,Python等主流开发框架会有所差异。 sql注入攻击-预编译机制绕过 Java的jwt令牌原理 Javaweb身份验证攻击-JWT修改伪造攻击 Javaweb身份验证攻击 jwt密钥爆破攻击 Javaweb身份验证攻击 jwt修改伪造冒充 Javaweb-
Python安全编程面试：常见安全漏洞与防范措施
程序员小麦的博客
04-24 1001
在Python安全编程的面试过程中，对常见安全漏洞的认知及其防范措施的理解与应用能力至关重要。本文将深入浅出地剖析这些关键点，探讨面试中常见的问题、易错点及应对策略，并通过代码示例进一步加深理解。
安全经典JWT算法漏洞
kali_Ma的博客
11-29 6008
1、什么是JWT？ JSON Web令牌（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑而独立的方法，用于在各方之间安全地将信息作为JSON对象传输。由于此信息是经过数字签名的，因此可以被验证和信任。可以使用secret（HMAC算法）或使用“RSA或ECDSA的公用/私有key pair密钥对”对JWT进行签名。 尽管可以对JWT进行加密以提供双方之间的secrecy保密性，但我们将重点关注signed tokens已签名的令牌。signed tokens已签名的令牌可以
JWT相关漏洞介绍
2301_77512689的博客
05-05 1317
第二部分是负载，内容也是一个json对象，它是存放有效信息的地方，它可以存放jwt提供的现成字段，比 如：iss（签发者）,exp（过期时间戳）, sub（面向的用户）等，也可自定义字段。JWT只通过算法实现对Token合法性的验证，不依赖数据库，Memcached的等存储系统，因此可以做到跨服务器验证，只要密钥和算法相同，不同服务器程序生成的Token可以互相验证，alg:none攻击通俗易懂的讲就是由于开发代码使用错误，后端不校验签名，导致攻击者可以在不需要密钥的情况下也可以控制伪造令牌。
JWT原理及常见攻击方式
weixin_57048716的博客
11-20 2361
​JWT分别由标头(Header)、有效载荷(Payload)和签名(Signature)三个部分组成，采用base64url编码进行加密，以.作为连接的字符串形式。 //base64url编码加密是先做base64加密，然后再将+改成-、/改成_，同时也去除末尾额外添加的=字符 例如： 可以在官网上进行解密查看内容：JSON Web Tokens - jwt.io Header header部分承载两部分信息： 一个是typ，表示令牌类型 一个是alg，表示签名所使用的算
细说——JWT攻击
LainWith的博客
01-05 6054
JSON Web Token (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户信息的声明，作为身份验证、会话处理和访问控制机制的一部分。与经典会话令牌不同，服务器需要的所有数据都存储在 JWT 本身的客户端中。这使得 JWT 成为高度分布式网站的热门选择，在这些网站中，用户需要与多个后端服务器无缝交互。它一般会放置在、**Cookie**或者请求体里面。
JWT漏洞
qq_41696518的博客
06-24 954
JWT其实就是对传输数据套了一层加密，保证数据没有被篡改和替换。没有密钥的情况下，直接修改数据时无效的，无法通过数据校验。JWT其实是明文传输。JWT对传输的header、payload数据其实就是Base64加密，可直接解密。仅是加了签名字段，校验数据是否被更改，所以JWT一般不传输敏感数据。同时程序员没注意也存在敏感信息泄露。
记一次JWT伪造的实战漏洞挖掘( 审核大大,本篇文章全程打码,并无敏感信息)
记录开发和安全学习过程中的点点滴滴
08-12 3761
审核大大,本篇文章全程打码,并无敏感信息又是摸鱼的一天,闲的没事,找之前挖到漏洞的一个站玩玩,因为本次漏洞发现的过多写起博文来过长,因此本次单独将JWT这部分找出来进行记录,开局一个框,漏洞全靠扫,哦不对,全靠找.当然全文主要是对利用姿势做个总结,只有思路,没有详细利用,问就是报告写起来太费时间了,下面所有的利用流程图,通过打开新页面放大可以清晰查看,可自行下载食用.免责声明博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值