探索云存储安全之门——CVE-2023-28432的核检之旅

于 2024-09-12 07:51:31 发布
阅读量201 收藏 4
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gitblog_00490/article/details/142157875
版权

探索云存储安全之门——CVE-2023-28432的核检之旅

CVE-2023-28432 CVE-2023-28434 nuclei templates CVE-2023-28432 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2023-28432

在云计算日益普及的今天，对象存储解决方案成为了不可或缺的技术支柱。Minio，这一开放源代码的对象存储服务器，因其高效和兼容Amazon S3的特性而广受欢迎。然而，安全总是伴随着技术进步如影随形，今日我们的焦点便聚集在编号为CVE-2023-28432的安全漏洞之上。

一、项目介绍

CVE-2023-28432是针对Minio的一个关键信息泄露漏洞，它影响了从RELEASE.2019-12-17T23-16-33Z至RELEASE.2023-03-20T20-16-18Z之间的所有分布式部署版本。该漏洞允许攻击者通过特定接口请求获取包括敏感环境变量MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD在内的信息，从而导致严重的信息安全风险。

二、项目技术分析

深入代码层面，我们发现漏洞存在于cmd/bootstrap-peer-server.go中。通过调用VerifyHandler函数，未经验证的请求能够访问到系统配置中的敏感数据。这主要由于在处理POST请求时，对路径/minio/bootstrap/v1/verify缺乏恰当的权限控制，进而导出ServerSystemConfig结构体，其中包括环境变量的映射。这种设计上的瑕疵，违反了最小权限原则，给予非授权方潜在的访问通道。

三、项目及技术应用场景

对于任何依赖于Minio作为其存储基础架构的企业或个人开发者而言，这个漏洞提醒我们必须密切关注存储系统的安全性。受影响的应用场景广泛，特别是那些实施多云策略、采用Minio进行大规模数据管理的场景。及时识别并修复此类漏洞成为保护用户数据隐私和公司资产的当务之急。

四、项目特点

  • 针对性强：专门设计的Nuclei模板针对CVE-2023-28432，便于自动化检测。
  • 易于使用：通过简单的命令行操作，开发者和安全研究人员可以快速测试目标系统是否存在此漏洞，例如：nuclei -v -t CVE-2023-28432.yaml -u http://target.com:port。
  • 灵活性高：利用YAML格式的模板，可以根据需要调整扫描参数，适应不同的测试环境。
  • 重要性显著：此次漏洞的修复强调了对开源软件组件持续监控的重要性，以及迅速响应安全更新的必要性。

总结：在这个数字化时代，每个细小的漏洞都可能成为威胁数据安全的缺口。CVE-2023-28432 Nuclei Templates项目提供了一种有效的方法来快速识别和应对Minio对象存储中的安全隐患。对于安全维护人员和IT管理员来说，这不仅是工具箱里的一把新钥匙，更是对网络安全意识的强化。通过主动检测并及时补救，我们可以共同守护云端的数据城堡。

CVE-2023-28432 CVE-2023-28434 nuclei templates CVE-2023-28432 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2023-28432

方蕾嫒Falcon
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
推荐文章：探索C语言的现代之旅——C Vector Library
gitblog_01118的博客
08-28 321
推荐文章：探索C语言的现代之旅——C Vector Library c-vectora simple vector library written in C. Can store any type项目地址:https://gitcode.com/gh_mirrors/cve/c-vector 在C语言的世界里，数组一直扮演着核心角色，然而其固定的大小和缺乏动态管理机制常让开发者感到局限。为了解决...
2022年博客之星排行榜 日榜 2023-01-01 博客之星总榜
猫头虎：授渔优于赠鱼，兴趣引领智慧，探索之乐尤显珍贵。商务合作：Libin9iOak，共赴知识与乐趣的探索之旅！
01-01 1万+
​备注: 数据来源 :https://pachong.vip/csdn/blogstar,如有侵权,联系秒删~博主链接: http://t.csdn.cn/hfFGkhttp://t.csdn.cn/hfFGk 原力等级9， 我在线秒回，诚信合作​使用 Ctrl+F 检索自己的昵称即可
Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识
跳小闹成长记
12-14 7575
本文将和大家一起对Log4j2的漏洞进行全面深入的剖析。我们将从如下几个方面进行讲解。 1、Log4j2漏洞的基本原理 2、Log4j2漏洞在Java高低版本中的不同攻击原理 3、Log4j2漏洞在Java高低版本中的攻击步骤 4、Log4j2漏洞在2.15.0-RC1中被绕过的原因 5、Log4j2最终修复方案（2.15.0）的原理
2022年博客之星排行榜 日榜 2023-01-04 博客之星总榜
猫头虎：授渔优于赠鱼，兴趣引领智慧，探索之乐尤显珍贵。商务合作：Libin9iOak，共赴知识与乐趣的探索之旅！
01-04 1万+
​ 2022年博客之星排行榜 日榜 2023-01-04 博客之星总榜备注: 数据来源 :https://pachong.vip/csdn/blogstar,如有侵权,联系秒删~博主链接: http://t.csdn.cn/hfFGkhttp://t.csdn.cn/hfFGk 原力等级9， 我在线秒回，诚信合作数据统计时间：2023.01.04 10点，更多最新数据请参考文末推广名片~​2022年博客之星使用 Ctrl+F 检索自己的昵称即可备注: 数据来源 :https://pachong.vip/cs
探索JavaScript引擎的深层安全——遇见DIE
gitblog_00889的博客
08-30 858
探索JavaScript引擎的深层安全——遇见DIE DIE项目地址:https://gitcode.com/gh_mirrors/die/DIE 在当今数字化时代，JavaScript作为无处不在的编程语言，其背后引擎的安全性至关重要。为此，我们带来了一个名为**DIE（Fuzzing JavaScript Engines with Aspect-preserving Mutation）**的...
CVE-2017-11176: A step-by-step Linux Kernel exploitation (part 3/4)
weixin_42177005的博客
01-16 1182
CVE-2017-11176: A step-by-step Linux Kernel exploitation (part 3/4) 续上一篇的核心内容，这是第三部分的剩余部分的翻译，英语比较烂，很粗糙，建议结合原文一起看。 原文连接：https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part3.html 目录 1.核心...
提权学习之旅——Linux操作系统提权
Lemon's blog
08-19 2987
前言： 上次学习了Windows操作系统的提权以及相关工具的利用，这次就来学习一下Linux操作系统的提权 Linux提权基础 0x00:Linux提权方法 大致归纳总结如下：
ChartCenter ——为您的K8s之旅保驾护航
JFrog技术博客
09-11 211
一、背景 Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案，为容器化应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。近些年来，Kubernetes迅速成为了容器编排的事实上的开源标准，能够实现应用程序部署流程的标准化和重用，提高了开发人员的生产力，并加快了云原生应用程序的采用。 当然，随着Kubernetes应用的复杂度越来越高，大家也需要新的工具来支持快速可靠的容器应用集群的配置、部署与管理工作。Helm就是这样的工具，也是CNCF
探索未来安全：CVE Automation Working Group Git Pilot 项目简介与技术解析
gitblog_00018的博客
05-14 257
探索未来安全：CVE Automation Working Group Git Pilot 项目简介与技术解析 项目地址:https://gitcode.com/CVEProject/cvelist 在这个数字化时代，网络安全的重要性日益凸显，而Common Vulnerabilities and Exposures (CVE)系统成为了识别和管理安全漏洞的关键工具。现在，业界正在尝试一种新的协作...
Android安全之旅系列博客导读
jltxgcy的专栏
01-17 2896
总结下近一年的学习经历，以中国的新年为节点。时间从2015年年后到今天，2015年年末。    1、重新学习了一遍《Linux内核源代码情景分析上下册》，毛德操著，并记录学习历程，写下了博客。    2、重新学习了一遍《Android系统源代码情景分析》，罗升阳著，并记录从开机启动到Home界面的展示整个流程。    3、学习了一个小型java虚拟机的源代码，并调试修改源代码中的错误，最后可以运行
2019年度优秀安全内容合集
热门推荐
anquanzushiye的博客
01-06 3万+
2019信息源与信息类型占比微信公众号推荐昵称_英语weixin_no标题网址安全祖师爷PowerShell渗透–帝国https://mp.weixin.qq.com/s/giBR-rn...
容器安全产品
悦分享
07-04 776
概述近两年，随着容器技术越来越多的被大家所青睐，容器安全也逐渐得到了广泛的关注和重视。NeuVector、Aqua、Twistlock等初创公司，陆续的推出了其容器安全的产品和解决方案。在国内，以绿盟科技为代表的安全厂商，也不断的在容器安全领域进行探索和尝试。对于容器环境，或者是容器云，其本质是云计算的一种实现方式，我们可以将其称为PaaS或者CaaS。因此，其整体的安全建设思路，是遵循云计算安全架构的。容器云环境的安全建设，如果暂时抛开物理安全的话，可以粗略分为两个主要方面：一方面是容器云内部的安全建设，
论文阅读笔记——Uncovering and Exploiting Hidden APIs in Mobile Super Apps
sinat_39223177的博客
07-27 924
移动应用程序，特别是来自微信和抖音等社交媒体平台的应用程序，正在演变成提供即时通讯和媒体分享、电子商务、电子学习和电子政务等广泛服务的“超级应用程序”。这些超级应用程序通常为开发人员提供api，以创建在超级应用程序中运行的“小应用程序”。这些api应该经过彻底的安全审查。不幸的是，我们发现它们中的许多都是未记录且不安全的，可能允许小应用绕过限制并获得更高的特权访问。为了在被攻击者利用之前系统地识别这些隐藏的api，我们。
知乎竞赛.zip
最新发布
09-11
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
国防知识竞赛.zip
09-11
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
天池大数据竞赛项目--电力预测.zip
09-11
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
美国数学建模竞赛C题代码-Amazon Rating Prediction.zip
09-11
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
技术资料MR-E伺服重要开发资料.zip
09-11
技术资料MR-E伺服重要开发资料.zip
CVE-2023-28432
07-28
CVE-2023-28432是指MiniO验证接口敏感信息泄露漏洞。\[1\]根据引用\[2\]中的描述，该漏洞可能导致敏感信息的泄露，其中包括MINIO_CERT_PASSWD等敏感信息。这意味着攻击者可能能够通过该漏洞获取到敏感信息。然而，根据引用\[3\]中的HTTP响应，我们无法确定该漏洞是否已被修复。因此，如果您正在使用MiniO，请确保及时更新到最新版本以修复该漏洞。 #### 引用[.reference_title] - *1* [Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）](https://blog.csdn.net/m0_46699477/article/details/129742229)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [MinIO verify 接口敏感信息泄露漏洞分析(CVE-2023-28432)](https://blog.csdn.net/qq_35476650/article/details/129748849)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

方蕾嫒Falcon

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值