PHP基础学习【针对渗透】

已于 2022-07-14 11:23:25 修改
阅读量1.2k 收藏 15
点赞数 7
分类专栏： PHP 文章标签： php 开发语言 后端
于 2021-12-11 22:59:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55854679/article/details/121505623
版权

文章目录


PHP基础教程

PHP属于后端语言，后端的核心在于与数据库交互。
常见的后端语言：ASP、ASPX、PHP、JSP

什么是PHP？

  1. PHP（超文本预处理器）是一种通用开源脚本语言，是动态语言的一种，动态语言还包括ASP、ASPX、JSP。
  2. PHP语法吸收了C、java、Perl的特点，主要用于web开发领域。
  3. PHP可以将程序嵌入到前端代码（HTML、CSS、JS）执行。
  4. PHP支持几乎所有流行的数据库以及操作系统。

使用场景

网站需要动态操作的，如注册，登陆、查询。
网站需要生成静态文件确保安全的。
需要快速看见效果的项目。
部分游戏服务端（swoole扩展）
……

基本语法

  • PHP头部标记风格
1. <?php 这里写代码?>    ##注意：问好和php一定要紧贴，不能带空格

2. <script language = "php">这里写代码</script>

3. <?
   这里写代码     ##前提条件:需要在php.ini的文件中设置打开on，short_open_tag=on,设置后重启apache即可。
   ?>
  • 语句使用分号结尾，不可遗漏。
<?php phpinfo(); ?>
  • 数据类型：String（字符串）、Integer（整型）、Float（浮点型、小数点）、Boolean（布尔型）、Array（数组）、Object（对象）、NULL（空值或者把变量清空）。
  • PHP的变量标识符$,使用时不需要声明，直接使用$变量名。

$a：变量a

  • 常量标识符define【定义后不会改变】

define（常量名，常量值）

<?php
define('a',99);
echo a;
?> 
===========================
99
  • echo后面双引号和单引号的区别：双引号会有解析的作用，而单引号会把单引号内的内容作为字符串直接输出。
  • 调用函数必须使用括号将参数包起来，如md5（"admin"）.
  • PHP输出拼接符.
<?php
echo 'a'.'b';
?>
=======================
ab

<?php
echo '121a' + '2b';
?>
=======================
123
  • PHP注释符：//、#、/**/
  • PHP运算符：与C、JAVA一样。

=表示赋值
== 比较数值大小
=== 比较类型且比较数值大小

  • 变量拼接
 $c .= $a  ====> $c = $c.$a   //拼接

<?php
function a($a) {
	$b = $a+1;
	return $b;
}
$a = 10000;
echo a(1);
?>
=========================
2

<?php
$a = 3;
echo '3'.'<br>'.$a;
?>

在这里插入图片描述
换行除了用html中的<br>，在window平台：echo "\r\n"；在unix\linux平台相当于 echo "\n"；在mac平台中相当于"\r"。

PHP函数

自定义函数

function 函数名() {
被执行的代码;
}

函数名能够以字母或下划线开头（而非数字），对大小写不敏感，应该能够反映函数所执行的任务。

<?php
a();     // 函数位置不影响,用到后面会自动检索
function a() {
	echo 'aa'.'</br>';       //换行需要借助HTML代码
	echo 'bb';
}
?>
==============================
<?php
echo jia(1,2);
function jia($a,$b) {
	$c = 0;       //可要可不要
	$c = $a + $b;
	return $c;
}
?>

在这里插入图片描述

函数类型

  1. var_dump()——检测数据类型，该函数中显示的字符串规定使用双引号

有一些变量无法输出怎么办？我们可以使用var_dump()去查看其数据类型

<?php
$a = '11';
var_dump($a);
?>
==========================
string(2) "11"

在这里插入图片描述

  1. 使用html语句修改文件编码【一定要写在php代码外面】
<meta charset = 'utf-8'>
<meta charset = 'GBK'>
  1. phpinfo() —— 查看php配置
  2. md5(' ') ——进行md5加密
  3. strstr() —— 查找字符串首次出现的长度
<?php
$a = strstr('25344@example.com','@');
var_dump($a);
?>
=============================

string(12) "@example.com"

在这里插入图片描述
6. strlen() —— 检测字符串的长度

<?php
$a = '25344@example.com';
$b = strlen($a);
echo $b;
?>

===========================
17

在这里插入图片描述
7. .为拼接符

<?php
$a = '25344@example.com';
$b = '64273@example.com';
echo $a.$b;
?>

====================
25344@example.com64273@example.com

在这里插入图片描述
8. die() —— 输出一条消息，并退出当前脚本。

@$username = $_REQUEST['uname'];     
	@$password = $_REQUEST['pwd'];
	if(isset($_REQUEST['uname']) and isset($_REQUEST['pwd'])) {     //isset检验变量是否存在
		$cnno = mysqli_connect('127.0.0.1','root','root','test');    //连接数据库
		$sql = "select * from admin where username = '$username' and password = '$password'";
		$safelogin = $username.$password;
		if(strstr($safelogin,'or')) {
			die('非法攻击');
		}

在这里插入图片描述
9. ."<br>" —— php换行

<?php
$email = '25344@example.com';
$domain = strstr($email,'@');
echo $domain."<br>";
$user1 = strstr($email,'@',false);
echo $user1."<br>";
$user2 = strstr($email,'@',true);
echo $user2;
?>

========================
@example.com
@example.com
25344

在这里插入图片描述

条件分支语句

  • 与C、JAVA相同（if语句、if...else..、switch）
<?php
$a = 3;
if($a=1/'0abc') {    ##均可输出1，原理即为只要不等于0或者null，则为true
	echo 1;
}
?>

在这里插入图片描述

PHP获取表单[表单是HTML的重要组成部分]

下面严重区分大小写：

$_GET[ ]数组获取get方式提交的内容，接受get传参。
$_POST[ ]数组获取post方式提交的内容；
$_COOKIE[ ] 数组获取cookie；
$_REQUEST[ ]获取get | post | cookie。

<?php
$a = $_GET[1];     ##其中，中括号表示数组的键，表示大柜子中的小柜子
echo $a;
?>

在这里插入图片描述

<?php
$a = 1;
echo $a;
?>
<meta charset = 'utf-8'/>
<form action = 'test.php' method = 'POST'>
	<input type = 'text' name = 'id'/>
	<input type = 'submit'/>
	</form>
<?php
$b = 2;
echo $b.$a;
?>

在这里插入图片描述

  • 利用表单提交post请求
<meta charset = 'utf-8'/>
<form action = 'test.php' method = 'POST'>
	<input type = 'text' name = 'id'/>
	<input type = 'submit'/>
	</form>
<?php
$a = $_POST['id'];
echo $a;
?>

在这里插入图片描述

  • HEAD传参一般不传数据，后续详细讲解。

PHP操作mysql

数据库 => 库、表、字段（列）、数据（记录、行）
desc 表名：查看表中的字段

连接数据库

$conn = mysqli_connect("127.0.0.1","root","root","db_name");    ##地址、账号、密码、数据库名称（可写可不写）
$conn = mysqli_connect("addr","usr","password");

选择数据库

mysqli_select_db($conn,"db_name");    ##conn可以替换成任何字母

执行sql语句

$result = mysqli_query($conn,"SQL语句");

遍历查询结果

$row = mysqli_fetch_row();      ##返回一行
$table = mysqli_fetch_all();    ##返回全部内容（一个表）
$row = mysqli_fetch_array($_result);

关闭数据库连接

 mysqli_close($conn)

表单验证

什么是表单【form】？

表单在网页中主要负责数据采集功能。
一个表单有三个基本组成部分：
表单标签：这里面包含了处理表单数据所用动态脚本的URL以及数据提交到服务器的方法。

表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。

表单按钮：包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的动态脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作。

 <form  action="https://www.baidu.com/"  method="GET"  target=_blank>        
  ##表单标签【不写传参方式则默认为get，action不写默认提交到本地（可以写网页路径或者相对路径）】

 <input name = "wd"/>        //表单域【采集数据输入框】
 <input type = "submit">
 </form>
 
===============================
类似于get传参$_GET['wd']

在这里插入图片描述
在这里插入图片描述

使用场景

登录框
搜索框
留言框
上传框
……（各种框）
在这里插入图片描述

应用

表单验证的基本流程——在登陆页面提交信息，提交到后端数据库验证，然后返回信息到其他或原有页面

<meta charset = 'utf-8' />
<form><center>
	用户登录<br>
	账号：<input type = 'text' name = 'uname'>
	<br>
	密码：<input type = 'password' name = 'pwd'>
	<br>
	<input type = 'submit'  value = '登录'>
</form></center>

<?php
	@$username = $_REQUEST['uname'];     
	@$password = $_REQUEST['pwd'];
	if(isset($_REQUEST['uname']) and isset($_REQUEST['pwd'])) {     //isset检验变量是否存在
		$cnno = mysqli_connect('127.0.0.1','root','root','test');    //连接数据库
		$sql = "select * from admin where username = '$username' and password = '$password'";
		echo $sql;	 //输出后台数据库执行的代码
		$b = mysqli_query($cnno,$sql);   //执行数据库语句
		$c = mysqli_fetch_array($b);    //取一行把对象变成数组
		echo "你的密码是：".$c['password'];
		if($username==$c['username']){
			echo '登录成功';
		}
		else{
			echo '账户密码错误';
		}		
	}	
?>
  1. 本代码中存在sql注入漏洞【用户输入的数据被当作SQL代码执行】，其中的sql注入语句为admin" or 1=1 -- qwe或者admin" or "1"="1 。
  2. 防御方法：检测传参内容，然后进行拦截。
  3. 这条语句与后台数据库的交互
select *from admin where username="admin" and password ="  "or 1=1 -- qwe  " 
//其中--空格 为注释，# 为mysql数据库特有的注释

select *from admin where username="admin" and password ="  "or "1"="1  "

正则表达式【互通于各种语言】

初识sql注入

  1. 两个关键条件：第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行。
  2. 现在常见的防护软件主流核心就是通过正则来过滤传参。
  3. 防御手段：可以使用die函数。

什么是正则表达式

  1. 正则表达式，又称规则表达式。（英语：Regular Expression，在代码中常简写为regex、regexp或RE），计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式(规则)的文本。

  2. 特点：

  • 灵活性、逻辑性和功能性非常强；
  • 可以迅速地用极简单的方式达到字符串的复杂控制。
  • 对于刚接触的人来说，比较晦涩难懂。
  1. 用途：
  • 判断字符串是否符合某一规则（判断是否符合手机号、邮箱规则）。
  • 从一个字符串中找出符合规则的所有子字符串（取HTML标签名）。

PHP中的正则表达式

PHP中使用正则规则一定要加代表正则的标识/ /

  • preg_match_all(正则表达式、匹配字符串)
    返回匹配到的次数

  • preg_replace (正则表达式、替换成什么、匹配字符串)
    返回替换后的结果

<?php
$a = 12345678999999;
var_dump(preg_match_all('/9/',$a));
echo "<br>";
var_dump(preg_match('/9/',$a));
echo "<br>";
var_dump(preg_replace('/1/','gyy',$a));
?>

=============================
int(6)
int(1)
string(16) "gyy2345678999999"

在这里插入图片描述

常用转义字符

数字：\d
非数字：\D
空白字符（空格、制表符、换页符等）：\s
非空白字符：\S
单词字符（26个英文字母不区分大小写】+数字+下划线_）：\w
非单词字符：\W

<?php
$a = '12aaaaaaa';
var_dump(preg_match_all('/\d/',$a));  //过滤非数字
echo "<br>";
var_dump(preg_match_all('/\D/',$a));   //过滤数字
?>

============
int(2)
int(7)

自定义字符结合

  1. 字符集合：[单个字符或字符区间]，用于匹配集合内字符
  • [a-z]表示a-z这26个小写字母
  • [0-9a-z]表示0-9这10个数字和a-z26个小写字母
  • [135a-h]表示包含数字1，3，5和字母a-h这8个字母
    注意：两个不同字符段间请勿使用,隔开。
  1. 非集：[^单个字符或字符区间]，用于匹配非集合内字符。
    如：
  • [^0-9]表示匹配所有非数字字符。
  • [^a-zA-Z]表示匹配所以非字母字符。

关键字

() => 和数学一样很像，代表这是一个整体。

^ => 匹配输入字符串的开始位置【中括号中意为取反，其余情况为开头】

$ => 匹配输入字符串的结尾位置

. => 通配符[代表任意字符][不匹配换行]

* => 匹配0次或者多次【即自身的0次也会算进去】

+ => 匹配1次或者多次,只能连续

\ => 转义字符

| => 两项之间的一个选择。

<?php
$a = '12ayy';
echo "<br>";
var_dump(preg_match_all('/y/',$a));    //运行结果int(2),匹配到两次y 
echo "<br>";
var_dump(preg_match_all('/y*/',$a));    //运行结果int(1)
echo "<br>";
var_dump(preg_match_all('/y*/',$b));
echo "<br>";  
var_dump(preg_match_all('/^y/',$a));      //匹配开头，运行结果int(0)

$b = '0-9';
echo "<br>";
var_dump(preg_match_all('/^0-9$/',$b));       //开头和结尾都匹配，运行结果int(1)

$c = '0';
echo "<br>";
var_dump(preg_replace('/^[0-9]$/','gyy',$c));   //区间写反会发生报错，运行结果过是int(1),区间均表示一个字符
?>

$d = 'gyy123nuc';
echo "<br>";
var_dump(preg_replace('/gyy.nuc/','gyy',$d));   //运行结果：string(9) "gyy123nuc"
+的用法
<?php
$a = 'yya';
var_dump(preg_match_all('/y/',$a,$b1));    //int(2)
var_dump($b1);  //array(1) { [0]=> array(2) { [0]=> string(1) "y" [1]=> string(1) "y" } }
"<br>";

var_dump(preg_match_all('/y+a/',$a,$b2));   //int(1)
var_dump($b2);    //array(1) { [0]=> array(1) { [0]=> string(3) "yya" } }
"<br>";

$a1 = 'yyayyyy';
var_dump(preg_match_all('/y+/',$a1,$b3));   //int(6) 
var_dump($b3);        
//array(1) { [0]=> array(6) { [0]=> string(1) "y" [1]=> string(1) "y" [2]=> string(1) "y" [3]=> string(1) "y" [4]=> string(1) "y" [5]=> string(1) "y" } }
?>
*的用法
<?php
$a = 'y';
var_dump(preg_match_all('/y*/',$a,$b1));    //int(2)
var_dump($b1);     //array(1) { [0]=> array(2) { [0]=> string(1) "y" [1]=> string(0) "" } }
"<br>";

$a1 = 'abc';
var_dump(preg_match_all('/y*/',$a1,$b2));     //int(4)
var_dump($b2);        
//array(1) { [0]=> array(4) { [0]=> string(0) "" [1]=> string(0) "" [2]=> string(0) "" [3]=> string(0) "" } }
?>

$a2 = 'a1b11b';
var_dump(preg_match_all('/a.*b/',$a2,$b3));       //int(1)
var_dump($b3);      //array(1) { [0]=> array(1) { [0]=> string(6) "a1b11b" } }

注意：.*能匹配换行之外的一切，能匹配任意一切。如果想要ab中间的一切，可以使用a.*b来过滤；想要设置密码以zkeq开头，则使用zkeq.*来过滤。.*容易出现一个异常的失控，正常情况下使用.+。

限定符+修饰符

限定符：
{n} => 例如: 0{8} 意思是指 只有连起来8个0才会被匹配

{n,} =>例如： 0{2,} 意思是 只要有2个0及其以上的就会被匹配

{n,m} => 例如： 0{2,4} 意思是最少匹配2个0，最多匹配4个0
注：被匹配时，默认匹配最多的次数

修饰符：

 /i    => 不区分大小写
/A    => 匹配规则必须从头开始匹配
/s     => .将匹配一切字符
/x     => 正则表达式中的空白字符会被忽略

<?php
$a = 'A';
var_dump(preg_match_all('/a/i',$a));        //int(1)
"<br>";      
?>

靶场练习

在这里插入图片描述
分析靶场代码，if语句中如果变量regular不为0时才能输出key值也就是flag。分析preg_match函数中的代码，zkeq.*说明get传参传入的id值需要用zkeq开头，trim函数删除字符两端的空白字符和预定义字符。{2,9}说明key后面至少2个字符，最多9个字符。\/.*\/表示//,其中\表示转义，则最后id的参数值为zkaqkeybb://keykey，即可得到flag。

在这里插入图片描述

poggioxay
关注
  • 7
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
渗透测试之路：ThinkPHP漏洞复现
m0_68353775的博客
01-10 2315
其实ThinkPH框架漏洞大多用到的都是设置对于控制器名的一个疏忽问题，不理解的小伙伴可以查来url调用文件的机制来学习一下，其实这些框架漏洞都是基于基础漏洞的一些拓展，至于sql漏洞，了解一下pdo预编译原理即可。不管java或是php在进行数据库查询的时候都应该进行pdo预编译，我们都知道，在jdbc工作的时候分成好多步1.建立连接2.写入sql语句3.预编译sql语句4.设置参数5.执行sql获取结果6.遍历结果(处理结果)7.关闭连接。
渗透测试 | php的webshell绕过方法汇总
zkaqlaoniao的博客
12-26 314
这里设置一个用户自定义函数a,当里面有参数时，返回该参数的内容，这里shell里的a($_REQUEST)[1] 的实际效果为 a($_REQUEST),相当于是a($a)，会返回$a的内容，结果为$_REQUEST，最后一行的实际内容为eval($_REQUEST[1]);测试可以正常连接phpclass User?
渗透测试-文件包含漏洞以及php伪协议的应用
lza20001103的博客
07-20 3148
渗透测试-文件包含漏洞以及php伪协议的应用
2024年ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6，2024年最新网络安全面试数据结构算法
最新发布
2401_84301389的博客
05-10 1269
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
ThinkPHP框架漏洞总结
weixin_42345596的博客
08-25 3810
Thinkphp简介 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持windows/U
【命令执行】命令执行漏洞无回显如何渗透
wj33333的博客
11-21 575
命令执行漏洞无回显如何渗透
一份网络攻防渗透测试的学习路线，不藏私了！
libaiup的博客
07-10 523
一份网络攻防渗透测试的学习路线，不藏私了！
web渗透测试靶机（新手）
05-07
Web渗透测试靶机是针对新手入门的网络安全学习平台，它模拟了实际的Web应用程序环境，让你可以在一个安全可控的环境中实践渗透测试技术。这个靶机通常包含一系列具有不同安全漏洞的Web应用，让学习者通过查找和利用...
PHP注入工具大全-2020.zip
05-18
这些工具的使用需要一定的网络安全知识和PHP编程基础，使用不当可能会对目标系统造成损害。因此，对于这些工具的使用，应遵循合法的渗透测试原则，仅在拥有权限的环境中进行测试，以确保网络环境的安全。同时，开发...
新手指南：手把手教你如何搭建自己的渗透测试环境1
08-08
通过这样的配置，你就拥有一个基础的渗透测试环境，可以安全地研究和实践各种攻击技术，如 XSS、SQL 注入、CSRF 等。随着技能的提高，你可以逐步扩展环境，添加更多有漏洞的服务和系统，以模拟更复杂的网络环境。 ...
bluecms源码 初级代码审计
07-31
【标题】：“BlueCMS源码 初级代码审计”指的是对BlueCMS 1.6版本的源代码进行安全审查和分析的过程，这是针对初学者的一个学习项目，旨在帮助他们了解和掌握代码审计的基础知识。 【描述】：“BlueCMS 1.6源码 ...
渗透入侵\海洋顶端PHP注射工具.zip
07-15
海洋顶端PHP注射工具
php自查无后门靶场源码，渗透测试源码一套
03-22
php自查无后门靶场源码，渗透测试源码一套，喜欢的点个关注呗 接下来会慢慢上资源
php检测 Phpmyadmin提权漏洞演示
07-21
1. **PHP基础知识**：PHP是一种服务器端的脚本语言，用于创建动态交互式的Web页面。理解PHP语法、变量、函数、数组、类和对象等是进行漏洞检测的基础。 2. **Phpmyadmin功能**：Phpmyadmin允许用户执行SQL查询、...
渗透笔记之脚本入侵（ASP、PHP）
问君能有几多愁，恰似一江春水向东流
05-13 859
简单判定有无漏洞： 粗略型：' 1. 数字型： and 1=1 and 1=2 2.字符型： ' and '1'='1 ' and '1'='2 3.搜索型： %' and 1=1 and '%'='% 或者 %' and 1=2 and '%'='% （PS：第三个大家可能不常用，他一般在ASP脚本中一般写成：keyword=request（”ke
渗透测试-文件上传之获取php信息（一）
lza20001103的博客
04-14 1524
渗透测试之文件上传之获取php信息（一）
一份网络攻防渗透测试的学习路线，不藏私了
dzqxwzoe的博客
03-18 1571
一份网络攻防渗透测试的学习路线，不藏私了！1、学习编程语言(php+mysql+js+html)可以帮助你快速的理解B/S架构是怎样运行的，只有理解了他的运行原理才能够真正的找到问题/漏洞所在。所以对于国内那些上来就说渗透的我是很鄙视的可以帮助你理解到XSS的payload构造，以及Dom型的XSS挖掘。注意我这是没有说不会JS就找不到XSS漏洞，只不过是不能构造payload以及DOM型的XSS挖掘的。
phpcms模板嵌入php代码_代码审计之文件操作漏洞
weixin_39796868的博客
11-25 2303
文件操作包括文件包含、文件读取、文件删除、文件修改以及文件上传，这几种文件操作的漏洞有部分的相似点，但是每种漏洞都有各自的漏洞函数以及利用方式，下面我们来具体分析下它们的形成原因、挖掘方式以及修复方案。1. 文件包含漏洞PHP的文件包含可以直接执行包含文件的代码，包含的文件格式是不受限制的，只要能正常执行即可。文件包含又分为本地文件包含（local file include）和远程文件包含（rem...
kali PHP网站渗透,小白日记35：kali渗透测试之Web渗透
weixin_39541844的博客
03-11 1929
手动漏洞挖掘即扫描后，如何对发现的漏洞告警进行验证。#默认安装流传linux操作系统比windows系统安全的说法，是因为windows系统默认安装后，会开放很多服务和无用的端口，而且未经过严格安全性的配置，经常有系统服务以最高权限运行。漏洞类型--远程命令执行1、phpMyadmin安装在web服务器中的web接口，专门用来管理MySQL数据库。对于早期版本，安装后若是没有做安全配置，对敏感路径...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

poggioxay

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值