打靶记录6——靶机EvilBox---One

最新推荐文章于 2024-08-10 15:40:03 发布
最新推荐文章于 2024-08-10 15:40:03 发布
阅读量1k 收藏 22
点赞数 23
分类专栏： 打靶 文章标签： 网络安全 web安全 网络 http 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64422989/article/details/140909194
版权

靶机下载地址

https://www.vulnhub.com/entry/evilbox-one,736/

学习记录

  • 在进行目录爆破和文件爆破的过程当中，如果有发现新的路径，一定要对新的路径再次进行更深层次的爆破
  • 虚拟机出现问题就删除掉，重新导入虚拟机

目标:

  • 获取两个flag，以及root权限

涉及的攻击方法：

  • 主机发现
  • 端口扫描
  • 强制访问
  • 参数爆破
  • 文件包含
  • PHP封装器
  • 任意文件读取
  • SSH公钥登录
  • 离线密码爆破
  • 系统权限漏洞利用

我可以直接用WSL的kali来操作，浏览器也能打开靶机的IP地址的HTTP服务>_<

主机发现

arp-scan -l

image.png
发现靶机的IP192.168.0.101

端口扫描和服务发现

nmap -p- 192.168.0.101    # 全端口扫描

nmap -p22,80 -sV 192.168.0.101    # 也可以用-A 参数，-A参数等于-sV,-sC,-O参数的组合

image.png
发现只开放看22和80端口，那么我们访问一下80端口的HTTP服务
就是一个普通的apache页面
image.png
我们查看一下robots.txt，发现一下字符，但是尝试发现它既不是用户名，也不是路径名
image.png

路径爆破

  • 利用gobuster工具来进行，类似dirsearch，dirb，feroxbuster都差不多
  • gobuster是使用go语言来编写的，优点是速度快
  • gobuster还可以进行DNS信息的搜集和爆破
  • 运行gobuster的时候，我的游戏本电脑风扇直接开转>_<
gobuster dir -u http://192.168.0.101/ -w /usr/share/seclists/Discovery/Web-Content/directory-list-1.0.txt -x txt,php,html,jsp

image.png
发现了一个/secret路径，访问发现没有东西存在
image.png
那么我们拿这个路径再爆破一次，

  • 在进行目录爆破和文件爆破的过程当中，如果有发现新的路径，一定要对新的路径再次进行更深层次的爆破
gobuster dir -u http://192.168.0.101/secret -w /usr/share/seclists/Discovery/Web-Content/directory-list-1.0.txt -x txt,php,html,jsp

这条命令是用于进行目录扫描（directory brute-forcing）的工具命令。让我来解释一下每个部分的含义：

  1. gobuster: 这是一个流行的开源工具，用于在Web服务器上进行目录和文件扫描。
  2. dir: 这是gobuster工具的模式之一，表示将扫描目录而不是文件。
  3. -u http://192.168.0.101/secret: -u 参数指定要扫描的目标URL，即要扫描的Web服务器或Web应用程序的基本URL。在这里，它指定了要扫描的URL是 http://192.168.0.101/secret，其中 /secret 是目标目录路径。
  4. -w /usr/share/seclists/Discovery/Web-Content/directory-list-1.0.txt: -w 参数指定了字典文件的路径，该文件包含了要尝试的目录和文件名列表。在这里，使用了一个常见的字典文件 /usr/share/seclists/Discovery/Web-Content/directory-list-1.0.txt，这个文件通常包含了很多常见的目录和文件名，用于扫描。
  5. -x txt,php,html,jsp: -x 参数指定了要检查的文件扩展名。在这个例子中，它指定了检查 txt, php, html, jsp 这几种文件类型是否存在于扫描到的目录中。如果指定了 -x 参数，gobuster 将尝试找到带有这些扩展名的文件。

综上所述，这条命令的作用是使用gobuster工具对 http://192.168.0.101/secret 这个URL进行目录扫描，使用指定的字典文件来尝试找到该目标服务器上存在的目录和文件，并检查是否存在指定的文件类型。
image.png
发现了/evil.php，访问之后一样没有东西
image.png
接下来对evil.php进行页面参数的爆破，可以用BurpSuite进行，但是今天我们用全命令行的方式爆破

参数爆破

  • 使用ffuf工具
  • 参数-fs 0的意思是过滤掉页面内容为0的，也就是空内容的内容
  • -w 参数指定字典，-u 参数指定URL
  • FUZZ意思的模糊测试的关键字，因为只有一个字典
ffuf -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt -u http://192.168.0.101/secret//evil.php?FUZZ=../index.html -fs 0

image.png
发现command参数存在，那么访问URL[http://192.168.0.101/secret/evil.php?command=../index.html](http://192.168.0.101/secret/evil.php?command=../index.html)确实可以实现文件包含，
测试远程文件包含不行，只能本地文件包含
那么我们回到根目录下尝试读取/etc/passwd文件，也成功了[192.168.0.101/secret/evil.php?command=../../../../../../etc/passwd](http://192.168.0.101/secret/evil.php?command=../../../../../../etc/passwd)
image.png
接下来用PHP封装器来实现读取evil.php的源代码
[http://192.168.0.101/secret/evil.php?command=php://filter/convert.base64-encode/resource=evil.php](http://192.168.0.101/secret/evil.php?command=php://filter/convert.base64-encode/resource=evil.php)
image.png

<?php
    $filename = $_GET['command'];
    include($filename);
?>

尝试写入一句话Webshell失败，[http://192.168.0.101/secret/evil.php?command=php://filter/convert.base64-dncode/resource=test.php](http://192.168.0.101/secret/evil.php?command=php://filter/convert.base64-encode/resource=evil.php)&txt=MTIz
那转换一下思路，前面在/etc/passwd目录发现了一个用户mowree
image.png
尝试用这个用户登录SSH
先对目标靶机的SSH登录验证方式来进行简单探测

ssh mowree@192.168.0.103 -v
  • -v 参数，显示在登录过程中的详细信息

image.png
发现支持公钥登录（publickey）和密码登录
既然支持公钥登录，那么服务器的主目录下应该就会包含相应的公钥文件的内容[http://192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/authorized_keys](http://192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/authorized_keys)

  • [/.ssh/authorized_keys](http://192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/authorized_keys)该目录是SSH默认存放已授权的公钥文件的位置

发现是用RSA加密的，是mowree账户的
image.png
既然存在公钥文件，还是RSA加密的，那么应该也存在私钥文件[192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/id_rsa](http://192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/id_rsa)

  • [/.ssh/id_rsa](http://192.168.0.103/secret/evil.php?command=../../../../../../home/mowree/.ssh/id_rsa)该位置默认存放RSA加密的私钥文件

image.png

  • 拥有私钥的任何人都可以使用这个私钥跟目标服务器进行公钥的身份认证，如果能够成功，也就意味着我们不需要账号密码就能证明自己的身份，从而登录到目标服务器上，那就突破了边界。

将私钥内容复制下来，保存到Kali上，变成一个id_rsa文件，chmod 600 id_rsa赋予相应的权限
image.png
ssh mowree@192.168.0.103 -i id_rsa使用私钥登录
image.png
但是又遇到问题，必须输入key的密码文
那只能硬上，进行密码的爆破，使用john工具对id_rsa进行破解，需要先将id_rsa转换成john能爆破的格式
image.png
./ssh2john.py /home/kali/Desktop/id_rsa > /home/kali/Desktop/hash
image.png
john hash --wordlist=/usr/share/wordlists/rockyou.txt使用rockyou字典，它很大，没解压的可以先解压一下，因为它本来是一个压缩包放在/usr/share/wordlists/目录下面
image.png
爆破出来密码为unicorn，使用密码文成功登录
image.png
获得第一个flag
image.png

提权

crontab -l看一下有没有计划任务，发现没有
image.png
sudo -l看一下sudo的配置缺陷也没有
image.png
uname -a看一下内核版本，searchsploit 4.19漏洞搜索，但是尝试后也都发现不太成功
image.png
image.png
接下来尝试进行suid权限的搜索，看一下这台主机上有哪些文件是开启suid权限的，同时它的属主又是root账号，如果有这样的文件，那么尝试利用这个文件把自己提权成root权限

 find / -perm /4000 2>/dev/null
  • 4000 代表开启了suid权限的文件
  • 2>/dev/null 代表把不想看到的信息重定向到null文件去，让它消失，因为搜索过程中有些文件是我们没有权限读取的，所以一定会产生一些报错

image.png
搜索出来的东西是没有办法利用的，都是默认的，正常的系统文件
那尝试搜索一下具有sgid权限的文件，也没有收获
image.png
接下来查找具有写入权限的文件

find / -writable 2>/dev/null
  • /proc 目录不用看，因为它是系统在运行过程中动态生成的目录

发现了/etc/passwd文件当前账户居然可写
image.png
image.png
我们vi一下这个文件
image.png
mowree:x:1000:1000:mowree,,,:/home/mowree:/bin/bash
这是一条标准的用户账号的记录，解释一下这一行的意思：

  1. mowree第一个冒号前面表示用户名
  2. x 表示占位符，这里是放密码的，真正的密码放在另一个文件/etc/shadow里面了
  3. 1000用户ID
  4. 1000组ID
  5. mowree,,,用户账号的一些概况信息，用户名、房间号、电话号之类的
  6. /home/mowree账号的主目录
  7. /bin/bash默认登录之后的shell

我们主要关注x这个位置，我们把x改成我们想要的密码，一旦我们在这里设置了密码，就意味着/etc/shadow文件里的那个密码失效了
我们直接改root账号的密码
首先，需要先给root账号生成一个密码，在Linux下生成密码的命令有很多，因为Linux系统支持很多的加密算法，你用不同的加密算法都可以生成密文，然后把密文直接存放到/etc/passwd文件里面，这样就生效了

openssl passwd -1
  • -1 参数代表一种加密算法

我们设置一个密码123
image.png
然后我们直接vi /etc/passwd文件，把密码修改
image.png
然后直接su root切换成root账号，成功！！
image.png
最后进入root目录下，查看最后一个flag，打靶完成！
image.png

总结：

  1. 主机发现/端口扫描—————— 22、80
  2. 路径爆破/参数爆破—————— /secret/evil.php?command=/etc/passwd
  3. SSH私钥读取———————— ~/.ssh/id_rsa
  4. 私钥密码爆破———————— unicorn
  5. 文件权限—————————— /etc/passwd

名词解释：

SUID

SUID（Set User ID）权限是Unix和类Unix操作系统中的一种特殊权限设置。它允许一个可执行文件在执行时临时获得其所有者的权限，而不是执行者的权限。具体来说，当一个文件具有SUID权限时，无论谁执行该文件，该程序都会以文件所有者的身份来运行，而不是执行者的身份。
要理解SUID权限的作用和使用场景，以下是一些关键点：

  1. 权限设置：SUID权限可以通过chmod命令进行设置，通常表示为数字形式的权限码中的"4"。例如，如果一个可执行文件的权限设置为4755，则表示它具有SUID权限。
  2. 使用场景：
    • 提权执行程序：有些程序需要在执行时具有更高的权限才能完成特定的任务，例如更改系统设置或访问受限资源。在这种情况下，SUID权限允许这些程序以文件所有者的权限运行，而不是执行者的权限，从而实现所需的操作。
    • 系统工具：某些系统工具或服务程序，例如密码更改程序（例如passwd），通常会具有SUID权限。这样可以确保只有授权的用户可以运行这些程序，并且在运行时能够以合适的权限来执行必要的系统操作。
  3. 安全性考虑：尽管SUID权限提供了方便，但也带来了安全风险。不正确地使用SUID权限可能导致系统安全漏洞，因为恶意用户可能会利用SUID权限来执行未经授权的操作。因此，管理者在分配SUID权限时应格外小心，并确保只有必要的程序和合适的用户可以访问。

总结来说，SUID权限允许一个程序在执行时暂时以文件所有者的权限运行，是Unix系统中实现特定权限控制和操作必要性的一种重要机制。

SGID

SGID（Set Group ID）权限是Unix和类Unix操作系统中的另一种特殊权限设置。与SUID权限类似，SGID权限允许一个可执行文件在执行时临时获得其所属组的权限，而不是执行者的权限。具体来说，当一个文件具有SGID权限时，无论谁执行该文件，该程序都会以文件所属组的身份来运行，而不是执行者的身份。
要理解SGID权限的作用和使用场景，以下是一些关键点：

  1. 权限设置：SGID权限可以通过chmod命令进行设置，通常表示为数字形式的权限码中的"2"。例如，如果一个可执行文件的权限设置为2755，则表示它具有SGID权限。
  2. 使用场景：
    • 共享文件夹：SGID权限常用于共享文件夹的场景中。当多个用户需要共享一个目录并希望确保所有新创建的文件和子目录都具有相同的组所有权时，可以在该目录上设置SGID权限。这样，任何用户在该目录中创建的文件和子目录都会继承该目录的组所有权，而不是创建者的个人组。
    • 执行程序：有些系统程序或工具需要在执行时以特定组的身份运行，以便访问组限制的资源或执行特定的操作。SGID权限可以确保这些程序在运行时具有正确的组权限，而不受执行者个人组的限制。
  3. 安全性考虑：与SUID权限类似，SGID权限的使用也需要小心谨慎。不正确地设置SGID权限可能导致安全漏洞，因为恶意用户可能会利用它来执行未经授权的操作或访问受限资源。因此，应该仔细考虑哪些程序或目录可以安全地使用SGID权限，并确保仅授权合适的用户和程序。

总结来说，SGID权限允许一个程序在执行时以文件所属组的身份运行，是Unix系统中用于控制文件和程序组权限的重要机制之一。

Fab1an要努力~
关注
  • 23
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8376
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 1468
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
网络安全风险扫描原理及工具使用
qyq88888的专栏
08-08 836
通过一定的技术手段发现系统和软件存在的安全漏洞、弱口令。
网络安全应急响应
最新发布
goodxianping的专栏
08-10 221
n\n由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，网络安全应急响应定义\n网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全。\n\n常见的安全事件\n不同的安全事件类型需要不同的应急方式。以下是一些常见的安全事件类型：\n\nWeb入侵：包括挂马、篡改、Webshell等。\n病毒木马：包括远控、后门、勒索软件、挖矿程序等。\n应急响应需解决的问题\n发生上述安全问题时，我们需要解决以下几个关键问题：\n\n本次事件的影响范围有多大？
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
《密码编码学与网络安全原理与实践》第八章伪随机数与流密码
m0_57291352的博客
08-07 969
伪随机数发生器PRNG，使用算法来生成随机数，算法是确定的，产生的序列并非统计随机的，但可以经受住随机性检测。取一个固定值称为种子作为输入，用一个确定的算法产生位输出序列，通过有反馈路径，由算法的部分结果反馈作为输入，而其他部分作为输出位。用1-256个字节（8-2048位）的可变长度密钥初始化一个256个字节的状态向量S，从始至终S包含从0-255所有的8位数，每产生一个k值，S中的元素个体就被重新置换一次。发生器的输出成为密钥流，密钥流和明文流的每一个字节进行按位异或运算，得到一个密文字节。
Kali Linux——网络安全的瑞士军刀
2301_77160226的博客
08-09 1860
在网络安全的领域中，Kali Linux 宛如一把强大而全能的瑞士军刀，为安全研究人员和专业人士提供了丰富的工具和资源。Kali Linux 以其丰富的工具集和强大的功能，成为了网络安全领域不可或缺的利器。通过不断学习和实践，您将能够更好地利用 Kali Linux 来保障网络安全，探索未知的安全领域。仅在合法授权的情况下使用 Kali Linux 进行安全测试和研究，避免触犯法律。Kali Linux 工具强大，但需要具备相应的知识和技能才能正确有效地使用。根据个人需求，安装和配置特定的工具和插件。
等保测评与网络安全法规遵从：构建合规的信息安全管理体系
w13359990065的博客
08-07 598
通过深入理解等保测评的核心要求，遵循实践指南，企业能够有效提升网络安全防护能力，确保信息资产的安全，同时满足法律法规要求，避免法律风险，赢得客户信任，提升市场竞争力。在实施等保测评与网络安全法规遵从过程中，企业应注重持续改进，将信息安全融入企业文化和日常运营，形成全员参与的信息安全文化，共同守护企业信息资产的安全。2. 风险评估与管理：等保测评帮助企业识别和评估信息系统的安全风险，制定风险应对策略，包括风险缓解、风险转移和风险接受等，提升企业风险管理和应急响应能力。等保测评的角色与作用。
自学-网络安全
m0_70066267的博客
08-07 807
自学网络安全是一个长期而艰巨的过程，需要付出大量的时间和精力。然而，通过系统的学习和实践，可以逐步掌握网络安全的核心知识和技能，为未来的职业发展打下坚实的基础。同时，随着网络安全领域的不断发展壮大，未来的网络安全人才需求也将持续增加。因此，选择自学网络安全不仅是一个提升个人能力的机会，更是一个具有广阔发展前景的职业选择。
网络安全抓包&封包&WEB
m0_73245690的博客
08-07 1232
抓包技术在网络管理、故障排除、安全监控、性能优化、协议分析与开发、数据分析与合规性审计等领域具有重要应用意义。通过抓包，网络管理员和安全专家可以深入了解网络流量，快速定位和解决问题，增强网络安全，优化性能，确保合规性，并为数据驱动决策提供有力支持。抓包工具是实现这些目标的重要手段，选择合适的工具和方法，能够显著提升网络管理和安全工作的效率和效果。Charles 是一款跨平台的 Web 调试代理，适用于 macOS、Windows 和 Linux 系统。
web安全-SQL注入的类型以及提交注入
weixin_73185660的博客
08-07 389
GET只要网址后面带有参数就能接收到参数，不一定非要使用GET方法传递参数，使用POST方法传参，地址后有参数，GET一样能接收。如果不加引号，在访问时他会自动给你加上引号或者（），又或者是{}，让你的注入语句比如and 1=1变成字符串的一部分，所以需要在注入的时候需要做闭合。那么放到sql语句中就是select * from users where id = '1' and '1' = '1' limit 0,1。作用：可以判断网站使用的请求方法，从而绕过waf的防护。数字，字符，搜索，JSON等。
网络安全（黑客）—自学手册
dexi113的博客
08-05 1455
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
网络安全 - 应急响应检查表
weixin_43263566的博客
08-06 861
本项目旨在为应急响应提供全方位辅助，以便快速解决问题。结合自身经验和网络资料，形成检查清单，期待大家提供更多技巧，共同完善本项目。愿大家在应急之路一帆风顺。图片皆来源于网络，如有侵权请联系删除。
高级Web安全技术（第二篇）
weixin_57898612的博客
08-10 670
在Web应用的开发与部署中，安全问题不仅是技术挑战，更是对系统整体架构的考验。本篇文章将继续深入探讨高级Web安全技术，重点关注API安全的最佳实践、OAuth的安全实施以及安全编码的高级技术。功能聚合：API网关作为所有API请求的入口，负责认证、授权、限流等安全功能的聚合。安全增强：通过在网关层进行身份验证、请求过滤、流量监控，增强整体API安全性。强制使用HTTPS：确保所有API通信都使用HTTPS加密，防止数据在传输过程中被窃听或篡改。TLS配置最佳实践。
EvilBox---One
09-04
EvilBox—One是一个靶场，可以用于进行网络安全演练和渗透测试。你可以从靶场的官网地址https://download.vulnhub.com/evilbox/EvilBox—One.ova下载靶场的镜像文件进行安装。 在靶场中，你可以使用不同的工具和技术来发现漏洞和进行渗透测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [EvilBox---One靶机复盘](https://blog.csdn.net/weixin_44681307/article/details/131756191)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [看完这篇 教你玩转渗透测试靶机vulnhub——EvilBox-One](https://blog.csdn.net/Aluxian_/article/details/124695560)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Fab1an要努力~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值