8月27日笔记

于 2024-08-27 23:46:00 发布
阅读量994 收藏 20
点赞数 30
分类专栏： web学习 文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74736832/article/details/141615200
版权

活动目录的访问

AD Explorer

LDAP（ Lightweight Directory Access Protocol，轻量目录访问协议）是一种基于TCP/IP的应用层协议，用于访问和维护分布式目录信息服务。它允许用户在一个网络中查找和管理存储在目录服务中的信息。是在X.500标准基础上产生的一个简化版本（省去了x.500中许多不太常用的功能），并且使用TCP 389端口号。LDAP加密（LDAPS）端口是636。
Active Directory Explorer （AD Explorer） 是一种高级 Active Directory （AD） 查看器和编辑器。您可以使用 AD Explorer 轻松导航 AD 数据库、定义收藏夹位置、查看对象属性和 属性，而无需打开对话框、编辑权限、查看 对象的 schema，并执行可以保存的复杂搜索 并重新执行。
AD Explorer 还包括保存 AD 快照的功能 数据库进行离线查看和比较。当您加载已保存的 snapshot 中，您可以像浏览实时数据库一样导航和浏览它。 如果您有两个 AD 数据库的快照，则可以使用 AD Explorer 的 比较功能，用于查看哪些对象、属性和安全性 权限在他们之间发生更改。
AD Explorer的下载地址：https://download.sysinternals.com/files/AdExplorer.zip
解压之后。
image.png
image.png
64位的使用箭头指的那个
image.png
箭头所指的是"DC=god,DC=org",就是god.org域的域分区。
image.png

  • CN=Builtin:内置了本地域组的安全组的容器。
  • CN=Computers:机器用户容器，其中包含所有加入域的主机。
  • OU=Domain Controllers:域控制器的容器，其中包含域中所有的域控制器。
  • CN=ForeignSecurityPrincipals:包含域中所有来自域的林外部域的组中的成员。
  • CN=Managed Service Accounts:托管服务账户的容器。
  • CN=System:各种预配置对象的容器，包含信任对象、DNS对象和组策略对象。
  • CN=Users:用户和组对象的默认容器

配置分区

配置分区(Configuration NC)存储整个域林的主要配置信息，包括有关站点、服务分区和整个活动目录结构的信息。整个域林共享一份相同的配置分区，会被复制到域中所有域的域控制器上。
其中的“CN=Configuration,DC=god,DC=org”就是配置分区。
image.png

架构分区

架构分区（Schema Naming Context, Schema NC）是Active Directory中的一个重要组成部分，它存储整个域林的架构信息，包括活动目录中所有类、对象和属性的定义数据。整个域林共享一份相同的架构分区，会被复制到林中所有域的所有域控制器中。域控制器中。
其中,“CN=Schema,CN=Configuration,.DC=god,DC=org”就是架构分区。
image.png
注意，在LDAP中，类是存在继承关系的，子类可以继承父类的所有属性，而top类是所有类的父类；并且，活动目录中的每个条目都有objectClass属性，该属性的值指向该示例对象所继承的所有类，
image.png

LDAP的按位查询

LDAP的按位查询语法：

<属性名称>:<BitFilterRule-ID>:=<十进制的位值>

其中，指的就是位查询规则对应的ID，如下所示
image.png
在 LDAP 里面，有些属性字段是位字段，这里以userAccountControl 为例介绍位查询的过程。其记录了域用户账号的很多属性信息。且userAccountControl是位属性。
image.png

  • INTERDOMAIN_TRUST_ACCOUNT - 它是信任其他域的系统域信任的帐户。
  • WORKSTATION_TRUST_ACCOUNT - 它是运行 Microsoft Windows NT 4.0 Workstation、Microsoft Windows NT 4.0 Server、Microsoft Windows 2000 Professional 或 Windows 2000 Server 的计算机的计算机帐户，是此域的成员。
  • NOT_DELEGATED - 设置此标志时，即使服务帐户设置为受信任的 Kerberos 委派，也不会将用户的安全上下文委派给服务。

例子：账户William的userAccountControl属性只有HOMEDIR_REQUIRED和MNS_LOGON_ACCOUN两个位有值，其他位都没有，那么用户William的userAccountControl属性的值就为0x0008+0x20000,其十进制值为131080。
查询语句：(userAccountControl:1.2.840.113556.1.4.803:=131080)
语句的意思是查询域中所有userAccountControl属性设置HOMEDIR_REQUIRED位和MNS_LOGON_ACCOUN位的对象。

AdFind查询活动目录

下载地址：AD-Penetration-Testing-Tools/AdFind.zip at master · mai-lang-chai/AD-Penetration-Testing-Tools · GitHub
Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。

AdFind.exe /?

image.png
语法：

AdFind.exe [switches][-b basedn][-f filter][attr list]
-b指定一个BaseDN作为查询的根；-f为LDAP过滤条件；attr list为需要显示的属性

连接选项
域内机器上执行ADFind的话，不需要连接参数，如果是域外机器执行ADFind的话，则需要指定连接参数。如下：

  • -h：指定主机与端口
  • -p：可以单独使用-p参数指定端口
  • -u：指定用户
  • -up：指定密码

过滤选项

  • -b：指定要查询的根节点basedn
  • -bit：指定位查询
  • -f：LDAP过滤条件，指定ldap语法

显示选项

  • -appver：显示adfind版本信息
  • -c：只统计数量
  • -csv：导出为csv格式
  • -dn：只显示dn，不返回详细信息
  • -s：搜索的范围，有one（当前层级）/sub（一层一层递归），默认是sub
  • -sdna：非域管查询sd信息
  • -recmute：如果所有属性都为空，则禁止显示DN，主要适用于sddl过滤器选项
  • -t：查询超时时间，默认120秒

示例：

AdFind.exe -b dc=god,dc=org -f "objectClass=computer" name operatingSystem

image.png
语句的意思就是查询god.org域中的所有computer对象，并过滤对象的“name”和“operatingSystem”属性。
AdFind常见查询命令
QQ_1724754323621.pngQQ_1724754343020.png
AdFind提供了快捷的按位查询方式代替复杂的BitFilterRule-ID
QQ_1724758298715.png
比如：查询域中所有userAccountControl属性设置HOMEDIR_REQUIRED位和MNS_LOGON_ACCOUN位的对象。查询语句：

AdFind.exe -b dc=god,dc=org -f "(userAccountControl:AND:=131080)" -bit -dn

域用户

域用户，顾名思义，就是域环境中的用户，在域控制器中被创建，并且其所有信息都保存在活动目录中。域用户账户位于域的全局组 Domain Users 中，而计算机本地用户账户位于本地 User 组中。当计算机加入域时,全局组 Domain Users 会被添加到计算机本地的 User 组中。因此，域用户可以在域中的任何一台计算机上登录。执行以下命令：

net user /domain

可以查看域中所有的域用户。
QQ_1724764883871.png

机器用户

即机器账号、计算机账号，所有加入域的主机都会有一个机器用户，用户名为机器名加$，如：WIN7$、WINXP$。在域环境中，普通域用户最多可以创建 10 个计算机账户，但是本地账号不能创建计算机账户。默认情况下，加入域的机器默认在CN=Computers这个容器里面：
QQ_1724765495201.png
而域内的域控都在Domain Controllers这个容器里面。
QQ_1724765886314.png
当你在 Active Directory 中随便打开 Domain Computer 中的一台主机，查看其objectClass便可以发现他是computer类的实例，并且computer类是user类的子类。我们知道，域用户是user类的实例，而computer类的user类的子类则说明域用户有的属性，计算用户都有。甚至我们可以说，机器用户就是一种域用户。
在域环境中**，计算机上的本地用户SYSTEM对应域中的机器账户**，在域中的用户名就是“机器名+ ”。比如上图中计算机名为 R O O T − T V I 862 U B E H 的域用户名是 " R O O T − T V I 862 U B E H ”。比如上图中计算机名为ROOT-TVI862UBEH的域用户名是"ROOT-TVI862UBEH ”。比如上图中计算机名为ROOT−TVI862UBEH的域用户名是"ROOT−TVI862UBEH"。
查找域中的所有机器用户

net group "Domain Computers" /domain

QQ_1724766221478.png
本地用户 SYSTEM 就对应于域内的机器用户，当我们拿下一台内网主机后，发现没有域内用户，这个时候我们将当前用户提升到 SYSTEM，就可以在域内充当机器用户了。但是提升到 SYSTEM 还需要利用一些提权方法。

域用户组的分类和权限

在域环境中，为了方便对用户权限进行管理，需要将具有相同权限的用户划为一组。这样，只要对这个用户组赋予一定的权限，那么该组内的用户就获得了相同的权限。
组的分类
按照用途可以分为通讯组和安全组。例如把某部门的所有员工拉进同一个通讯组，当给这个通讯组发消息时，组内的全部用户都可以收到。
安全组是用户权限的集合。对某个组赋予某种权限，在把需要这个权限的用户拉进这个组，这个用户就可以使用这个权限。

安全组权限

以作用范围分为域本地组、通用组、全局组。

  • 全局组成员来自于同一域的用户账户和全局组，在林范围内可用。也就是说能够添加到全局组的成员是本域的成员或者全局组（这样就构成了组的嵌套）。如果在上海的域中创建了全局组A，那么能添加到A中的人只能是上海域中的对象或者是其他可信任域，如北京或大连的全局组。
  • 域本地组成员来自林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，在本域范围内可用。
  • 通用组成员来自林中任何域中的用户账户、全局组和其他的通用组，在全林范围内可用。但是注意通用组的成员不是保存在各自的域控制器上，而是保存在全局编录中，当发生变化时能够全林复制。

简单记忆：
:::info
全局组 来自本域用于全林
通用组 来自全林用于全林
域本地组 来自全林用于本域
:::
因为只有域本地组专用于在本地赋予权限，所以，通常情况下，域本地组总是最后被应用。
查询所有的域本地组

AdFind.exe -b "dc=god,dc=org" -bit -f "(&(objectClass=group)(grouptype:AND:=4))" cn -dn

QQ_1724768315373.png
域本地组在活动目录中都是 Group 类的实例，而域组的作用类型是由其groupType属性决定的，该属性是一个位属性。
QQ_1724770755846.png
常见的系统内置的域本地组及其权限：

  • Administrators :管理员组，该组的成员可以不受限制地访问域中资源，是域林强大的服务管理组。
  • Print Operators:打印机操作员组，该组的成员可以管理网络中的打印机，还可以在本地登录和关闭域控制器
  • Backup Operators:备份操作员组，该组的成员可以在域控制器中执行备份和还原操作，还可以在本地登录和关闭域控制器。
  • Remote Desktop Users:远程登录组，只有该组的成员才有远程登录服务的权限
  • Account Operators:账号操作员组，该组的成员可以创建和管理该域中的用户和组，还为其设置权限，也可以在本地登录域控制器。
  • Server Operators:服务器操作员组，该该组的成员可以管理域服务器。

查询所有通用组：

AdFind.exe -b "dc=god,dc=org" -bit -f "(&(objectClass=group)(grouptype:AND:=8))" cn -dn

QQ_1724771177819.png
常见的系统内置的通用组及其权限：

  • Enterprise Admins:组织系统管理员组，该组是域林的根域中的一个组。该组中的成员在域林的每个域中都是 Administrators 组的成员，因此对所有的域控制器都有完全控制控制权。
  • Schema Admins:架构管理员组，该组是域森林的根域中的一个组。该组中的成员可以修改活动目录，如在架构分区中新增类或属性。

查询所有全局组

AdFind.exe -b "dc=god,dc=org" -bit -f "(&(objectClass=group)(grouptype:AND:=2))" cn -dn

QQ_1724771280910.png
常见的系统内置的全局组及其权限：

  • Domain Admins:域管理员组，该组的成员在所有加入域的服务器上拥有完整的管理员权限。如果希望某用户成为域管理员，就可以将其添加到Domain Admins组中。该组会被添加到本域的 Administrators 组中，因此可以获得 Administrators组的所有权限。同时，该组默认被添加到域中每台计算机的本地 Administrators组中，所以会获得域中所有计算机的控制权。
  • Domain Users:域用户组，该组的成员是所有的域用户。在默认情况下，任何新建的用户都是该组的成员
  • Domain Computers:域成员主机组，该组的成员是域中所有的域成员主机，任何新建立的计算机账号都是该组的成员。
  • Domain Controllers:域控制器组，该组的成员包含域中所有的域控制器
  • Domain Guests:域访客用户组，该组的成员默认为域访客用户
  • Group Policy Creator Owners:新建组策略对象组，该组的成员可以修改域的组策略

访问控制

访问控制是指 Windows 操作系统使用内置授权和访问控制技术，确定经过身份验证的用户是否具有访问资源的正确权限，以控制主体(Principal)操作(读取、写入、删除、更改等)对象(Obiect)的行为是否具有合法权限。
当经过身份验证的安全主体想访问安全对象时，Windows会为安全主体创建一个访问令牌(Access Token),其中包含验证过程返回的 SID 和本地安全策略分配给用户的用户权限列表。当安全对象被创建时，Windows会为其创建一个安全描述符(Security Descriptor)。Windows 的访问控制正是将安全主体的访问令牌中的信息与安全对象的安全描述中的访问控制项进行比较做出访问决策的。

windows访问控制模型(Access Control Model)

Windows 访问控制模型主要由访问令牌(Access Token)和安全描述符(Security Descriptor)两部分组成，分别由访问者和被访问者持有。
访问令牌
当用户登录时，windows会创建访问令牌给用户，此后该用户执行每个进程都有此访问令牌的副本。当用户与安全对象进行交互时，windows都会使用此访问令牌并确定关联的用户。
访问令牌主要包含以下信息:

  • 标识用户账户的 SID(Security ID，安全标识).
  • 标识用户所属的组的 SID
  • 标识当前登录会话的登录 SID
  • 用户或用户所属的用户组持有的特权列表
  • 标识对象所有者的 SID。
  • 标识对象所有者组的 SID
  • 标识用户主安全组的 SID
  • 用户创建安全对象而不指定安全描述符时系统使用的默认 DACL(Discretionary Access Control List，自主访问控制列表)
  • 访问令牌的来源
  • 访问令牌的类型，即令牌是主令牌还是模拟令牌限制 SID 的可选列表。
  • 当前模拟等级。
  • 其他信息

安全描述符
安全描述符(Security Descriptor)是一种与每个安全对象相关联的数据结构，其中包含与安全对象相关联的安全信息，如谁拥有对象、谁可以访问对象、以何种方式访问审查哪些类型的访问信息等。当安全对象被创建时，操作系统会为其创建一个安全描述符。安全描述符主要由 SID和 ACL(Access ControlList，访问控制列表)组成。
SID 用来标识用户账户和该用户所属的组。ACL分为 DACL和SACL两种，

密码小丑
关注
专栏目录
ldap协议端口号_什么是LDAP协议端口号？ 比较LDAP端口389和636
cunjiu9486的博客
10-06 2万+
ldap协议端口号LightweightDirectory Access Protocol or LDAP is used to authenticate and authorize users. LDAP is used in different infrastructures like Windows Domain, Linux, Network, etc. LDAP uses differ...
4月27日Python课堂笔记：程序控制结构
RQening的博客
04-27 974
固定循环 for 不定循环 while 循环输出1…100 计数器 count = 0 while 循环的条件： -------------循环体 循环输出1…100之间的偶数 方法一和方法二： 循环输入一个数字，并输出，如果输入的数字是0则结束循环 死循环（无限循环） while True: print('111') 循环控制 break 终止循环 continue 跳过本次循环，进入下一次循环 1.输出10以内的所有正整数 2.输入n个3位以内的正数，输出每个
网络：常见端口
Junzeng_Kai的博客
06-30 2319
网络成长之路
无法将该对象添加到ldap服务器_LDAP 基础知识
weixin_39779537的博客
12-04 492
LDAP 基础知识目录 简介 协议概览 目录结构 架构（Schema） 对象类（objectClass） 属性（Attribute） 条目（Entry） LDAP 中的数据 常用命令 启动和关闭: start-ds / stop-ds 检查 LDAP 服务器状态: status 搜寻条目： ldapsearch 修改密码： ldappasswordmodify 列出 backen...
认证协议LDAP篇
一只程序猿的修炼之旅
12-25 2102
一、什么是LDAP 定义：基于X.500标准的轻量级目录访问协议，目录是一个为查询、浏览和搜索而优化的数据库，呈树形结构 特点：读性能优异，写性能差，没有事务处理、回滚等复杂功能，不适合存储频繁修改的数据 LDAP目录服务器是由目录数据库和一套访问协议组成的系统 优势：开放的Internet标准，支持跨平台的Internet协议，在业界得到广泛认可，市场上很多产品已经加入了对LDAP的支持，大幅降低了重复开发和对接的成本 二、主要产品 厂商 产品 介绍 SUN SUNONE Director
LDAP配置与安装
ytraister的博客
05-12 4384
LDAP配置与安装
web前端开发笔记5月27日
05-27
- **`<meta charset="UTF-8">`**: 设置文档字符集。 - **注释标签 `<!-- -->`**: 添加注释，不显示在页面上。 - **路径**: 分为**相对路径**和**绝对路径**。 #### 十、列表标签 - **无序列表 `<ul>`**: 项目没有...
4月27日Linux课堂笔记：配置网络和使用SSH服务
RQening的博客
04-27 398
配置网络主机名和SSH免密登录 一、配置网络服务 Linux主机要与网络中其他主机进行通信，首先要进行正确的网络配置。网络配置通常包括主机名、IP地址、子网掩码、默认网关（网络的关口）、DNS服务器等。 二、设置主机名–>静态的（持久的）homename 1.RHEL 7有以下3种形式的主机名。 ● 静态的（static）：“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。 ● 瞬态的（transient）：“瞬态”主机名是在系统运行时临时分配的主机名，由
java基础笔记
04-11
从 1997 年 1 月 1 日到 2017 年 6 月 27 日的日期计算是指使用 Java 的日期 API 计算某个日期范围内的日期。 Java 基础笔记涵盖了 Java 语言的基本语法和结构，以及这些语法和结构在实际编程中的应用。理解和掌握...
RHCE课程笔记
06-15
RHCE课程-RH131Linux管理笔记七-Linux分区，格式化，SWAP，LVM,软件RAID的创建 12月27日课程 8、自动挂载和NIS服务器及客户端配置 9、软件RIDE及XEN虚拟机 RHCE课程-RH131Linux管理笔记八-安装和管理XEN虚拟机 1月...
【TCP/IP协议】LDAP，轻型目录访问协议（Lightweight Directory Access Protocol）
par@ish的博客
12-12 2403
LDAP，全称轻型目录访问协议（Lightweight Directory Access Protocol），是一种用于访问、管理和查询分布式目录服务的协议。它广泛应用于企业、组织以及互联网服务提供商（ISP）等场景，为身份验证、访问控制、目录查询和数据管理等功能提供支持。
服务器集群配置LDAP统一认证高可用集群（配置tsl安全链接）-centos9stream-openldap2.6.2
zrc_xiaoguo的博客
11-16 2238
因之前集群为centos6，已经很久没升级了，所以这次配置统一用户认证也是伴随系统升级到centos9时一起做的配套升级。新版的openldap配置大致与老版本比较相似，但有些地方配置还是有变化，另外，铺天盖地的帮助文档有相当一部分是直接搬砖过来的，所以参考时容易出错，这里将自己实践的内容一一共享，让大家更方便，更实用。另外，openldap的配置一般都采用ldif文件配置后使用命令导入，如果有人写的是要直接修改config目录下的文件的话赶紧绕道吧，那不是推荐的写法，会把你的配置搞乱的。
WINDCHILL系统常用端口(389端口)
桂云帆的博客
04-28 2775
当客户端访问服务器的LDAP服务时，首先使用TCP协议连接服务器的389端口，如果失败则转用UDP。1.停止 Windchill 和 Apache 2.启动 WindchillDS 控制面板 3.点击 Manage Entries > All Base DN's > cn=config > Connection Handlers 修改属性ds-cfg-listen-port 的值(例如: 从389 修改成3890)，然后点击 Save Changes。
LDAP
愿有岁月可回首，且以深情共白头
08-02 407
LDAP 定义 LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。默认端口是389。...
常见域控开放端口及其作用
最新发布
st3pby的博客
01-23 2203
TCP/UDP 3268（全局编录服务，Microsoft Global Catalog）：全局编录服务是域控制器上的特殊服务，存储了整个域中所有对象的部分副本。TCP/UDP 636（安全套接字层LDAP，LDAPS）：LDAPS是LDAP协议的加密版本，使用SSL/TLS加密通信。TCP 389（轻量级目录访问协议，LDAP）：LDAP是用于访问和维护目录服务的协议。TCP/UDP 53（域名系统，DNS）：域控制器使用DNS端口来提供域名解析服务，将域名映射到IP地址，以便客户端能够找到域控制器。
【LDAP】Spring项目同步LDAP域用户信息总览（含ldapTemplate.search仅查询1000条数据的解决方案）
Etui۹(･༥･´)و的博客
12-01 2618
轻量级目录访问协议LDAP是一种开放的、供应商中立的行业标准应用协议，用于通过Internet 协议(IP) 网络访问和维护分布式目录信息服务。目录服务允许在整个网络中共享有关用户、系统、网络、服务和应用程序的信息，因此在开发Intranet和 Internet 应用程序中发挥着重要作用。例如，目录服务可以提供任何有组织的记录集，通常具有分层结构，例如公司电子邮件目录。类似地，电话簿也是具有地址和电话号码的用户列表。
centos7下搭建ldap服务器
无效的博客
01-14 1220
该密码是LADP服务器的管理员根密码，输入slappasswd后提示输入密码（123456）与确认密码，系统会输出一串加密后的字符串。创建monitor.ldif文件。编辑数据文件db.ldif。ldap服务器基础配置完成。
域控查看ldap端口命令_LDAP基础安装与简单入门使用
weixin_42449311的博客
01-10 3951
0x00 前言简述主要产品基本模型应用场景0x01 环境安装基于 yum 安装基于 Docker 安装0x02 LDAP配置&命令slapd 命令ldapsearch 命令ldapadd 命令ldapmodify 命令ldapdelete 命令slappasswd 命令ldappasswd 命令0x03 LDAP客户端LDAPAccountManagerPHPLdapAdminL...
LDAP报文交互流程详解
qq_56438857的博客
12-22 1042
这个示例中，客户端首先建立TCP连接，然后向服务器发送管理员绑定请求。服务器响应成功后，客户端发送用户查询请求。服务器再次响应成功。默认情况下，LDAP使用端口389进行非安全通信，而使用端口636进行安全通信（如SSL/TLS）。：客户端向服务器发送绑定请求，包括管理员用户DN和凭据（通常是密码）。这是一个基本的身份验证步骤，以确保客户端有权访问服务器上的数据。：客户端向服务器发送绑定请求，包括要查询的用户DN和凭据（通常是密码）。：客户端向服务器发送查询请求，包括查询基DN、搜索范围、过滤器等参数。
系统分析师具体备考计划（精确到每天，从今天到5月27日）
05-14
好的，以下是一份系统分析师考试的备考计划，从今天开始到5月27日，共计70天： 第1-7天（3月30日-4月5日）： 1. 熟悉考试大纲和考试形式 2. 制定学习计划和备考计划 3. 阅读相关书籍，了解系统分析师的知识体系和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

密码小丑

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值