【网络信息安全】Web 安全，作为程序员一定不要仅仅追求物质

网络安全_入门教程 网络安全_入门教程 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.7k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄4年
关注
原创 最新推荐文章于 2026-04-26 09:02:08 发布 1.6k 阅读 AI 写同款· GEO 优化 ›
网络安全最新文件上传漏洞 （upload部分通关教程）_upload文件上传漏洞，2024年最新作为程序员一定不要仅仅追求物质 即使你上传的文件被过滤完后剩下1.php. 这个文件上传到windows之后，会依然被解析成1.php从而实现解析木马（查看目标目录，文件就是1.php）然后使用文件包含漏洞访问木马文件，注意文件的位置，index和upload是同级目录，要访问的是upload下的文件。我们先使用gif文件上传一次，然后另存我们上传的图片，将两个图片进行比较，如图所示，蓝色的就是没有变化的地方。我们将带有木马的1.jpg文件上传，通过前端的验证后，抓包更改后缀，加上. .发送即可。 阅读详情

  • Web 服务是动态交互（双向）；

  • Web 服务使用广泛而且信誉非常重要；

  • Web 服务器难以配置，底层软件复杂，隐藏安全漏洞；

  • 编写和使用 Web 服务的用户安全意识相对薄弱，相关的脚本程序易出现安全问题。

—— 攻击与破坏事件层出不穷，需要安全 Web 服务。

Web 安全威胁的分类

  • 主动攻击：伪装成其他用户、篡改C/S之间信息 或 篡改Web站点信息（难预防但易检测）

  • 被动攻击：监听数据流获取信息或进行信息量分析（难检测但易预防）

  • 对 Web 服务器的安全威胁

  • 对 Web 浏览器的安全威胁

  • 对通信信道的安全威胁

Web 安全威胁与对策

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605003217505.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

12.1.1 对 Web 服务器的安全威胁

Web 服务越强大，包含安全漏洞概率就越高。

HTTP 服务可在不同权限下运行：

  1. 高权限下提供更大灵活性，允许程序执行所有指令，并不受限制地访问系统高敏感的特权区域；

  2. 低权限下在所运行程序周围设置逻辑栅栏，只允许它运行部分指令和访问系统中不敏感的数据区。

大多数情况下 HTTP 服务只需运行在低权限下。

12.1.2 对 Web 浏览器的安全威胁

活动内容：静态页面 中嵌入的对用户透明的程序 —— 显示动态图像、下载和播放音乐等。

原来由服务器完成的辅助功能转交给空闲的浏览器。

用户查看这种页面时，它们会自动下载并在浏览器上运行。

破坏浏览器的人将破坏性的活动内容放进看起来无害的页面。

12.1.3 对通信信道的安全威胁

  • 监听程序 会威胁通信信道中所传输信息的 机密性

  • 伪造、篡改、重放 会威胁所传输信息的 完整性

  • 缺乏身份认证 使得冒充他人身份进行 中间人攻击

  • 缺乏数字签名机制 使得通信双方能 相互攻击

  • 拒绝服务攻击 使得通信信道不能保证 可用性

12.2 Web 安全的实现方法

===================================================================================

从网络下载程序并在本机运行，就相当于接受程序开发者的控制——没有一个操作系统能控制一个已经开始执行的程序的权限。

基于网络层实现 Web 安全

在这里插入图片描述

IPSec 提供端到端的安全机制，是一个通用解决方案。

各种应用程序不需修改就可享用 IPSec 提供的安全机制，也减少了安全漏洞的产生。

基于传输层实现 Web 安全

在这里插入图片描述

SSL 或 TLS 可作为基础协议栈的组成部分，对应用透明；也可直接嵌入到浏览器中使用。

使用 SSL 或 TLS 后，传送的应用层数据会被加密，从而保证通信的安全。

基于应用层实现 Web 安全

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605003927368.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

特定安全服务为特定应用定制体现，将安全服务直接嵌入在应用程序中。

12.3 SSL协议

=============================================================================

12.3.1 SSL概述

  • Secure Socket Layer，安全套接层协议，会话层，由 Netscape 推出。

  • 主要实现 Web 服务器和浏览器之间的安全通信。

  • 在 应用层协议 和 TCP/IP 协议之间提供机密性、完整性、服务器认证及可选的客户机认证的机制。

SSL协议栈

  • 介于 HTTP 与 TCP 之间的一个可选层，绝大多数应用层协议可直接建立在 SSL 之上。

  • SSL 不是一个单独的协议，而是两层协议。

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605004154149.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

SSL实现的安全服务

SSL握手协议 ：用公开加密算法验证服务器身份，并传递客户端产生的对称的会话密钥（先）

SSL记录协议 ：用会话密钥来加/解密数据（后）

  • 机密性：SSL 客户机和服务器之间传送加密数据。

  • 完整性：SSL 可避免服务器和客户机之间的信息被破坏。

  • 认证性：SSL 握手时要求交换证书，通过验证证书来保证对方身份的合法性。

SSL的认证和不可否认性

  • 客户机认证是可选的，否则客户端都得有数字证书并内置相应组件，代价高。

  • SSL不能提供不可否认性 ，Communicator 4.04浏览器引入“表单签名（Form Signing）”功能。

  • 它对电子商务中包含购买者的订购信息和付款指令的表单进行数字签名。

12.3.2 更改密码规格协议

Change Cipher Spec Protocol 具有以下特性：

  1. 位于SSL记录协议之上。

  2. ContentType=20。

  3. 协议只包含一条消息（一个值为1的字节）。

把未决状态设置为当前状态，更新当前连接的密钥组，这标志着加密策略的改变。

12.3.3 警告协议

Aler t消息：当握手过程或数据加密等出错或发生异常时，为对等实体传递SSL警告或终止当前连接。

Alert Protocol具有以下特性：

  1. 位于SSL记录协议之上。

  2. ContentType=21。

  3. 协议包含两个字节：警告级别和警告代码。

12.3.4 SSL记录协议

=================================================================================

Record Protocol 描述SSL信息交换过程中的记录格式。

所有数据（含SSL握手信息）都被封装在记录中，一个记录由两部分组成：记录头和数据。

SSL记录协议的操作步骤：

  • 将数据分段成可操作的数据块

  • 对分块数据进行数据压缩

  • 计算 MAC 值

  • 对压缩数据及MAC值加密

  • 加入 SSL 记录头

  • 在 TCP 中传输结果单元

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605004610728.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

SSL记录头：

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605004652441.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

内容类型（ContentType）：用于处理分段的上层协议类型。

协议版本（ProtocolVersion）：标明SSL版本号。

压缩长度（Length）：原文分段长度或压缩分段长度。

12.3.5 SSL握手协议

=================================================================================

Handshake Protocol 的协商结果是 SSL记录协议处理的基础，ContentType 为 22。

协议头有三个部分：

  1. 消息类型（1B）

  2. 消息长度（3B）

  3. 内容（1B）：与该消息有关的参数

SSL v3.0 的握手过程用到三种协议：握手协议 、更改密码规格协议 和 警告协议 。

SSL握手消息及参数

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605004912503.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

SSL的握手过程

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200605004928203.png?x-oss-
process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzczNDA5NQ==,size_16,color_FFFFFF,t_70)

握手协议的 Hello 阶段

—— 协商协议版本、会话ID、密码组、压缩算法、交换随机数等。

（1）Client Hello消息

  • 客户端将版本号、随机数、会话ID、支持的密码算法组合和压缩算法发给服务器供其选择。

（2）Server Hello消息

  • 该消息做出决定并将决定传回客户端：版本号、会话ID、服务器随机数、选择的密码算法组合和压缩算法。

握手协议的 Key Agreement 阶段

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

黑客/网络安全学习路线

L1级别:网络安全的基础入门

L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。

在这里插入图片描述

L2级别：网络安全的技术进阶

L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。

在这里插入图片描述

L3级别：网络安全的高阶提升

L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。

在这里插入图片描述

L4级别：网络安全的项目实战

L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题

在这里插入图片描述

整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述
在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

标签
#网络 #前端 #安全 #开发语言 #web安全
#java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
黑客的网络安全中，入侵和渗透的区别？ 黑客的网络安全中，入侵和渗透的区别？ 入侵和渗透的概念是互相交叉、既有区别又有重合，还是一个包含另一个的关系？ 0x01 漏洞：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷、弱点及不合理之处，从而可以使攻击者能够在未授权的情况下访问或破坏系统。特点：1）长期性：随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。 2）具体性：脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。3）时效性：对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动 阅读详情

相关推荐

Python爬虫实战：5分钟搞定东方财富网股票数据抓取（附完整代码）

本文详细介绍了如何使用Python爬虫快速抓取东方财富网的股票数据，包括环境配置、API分析、核心代码实现及优化技巧。通过简单的requests和pandas库，5分钟内即可获取高质量股票数据，适合量化交易和数据分析初学者。

weixin_29040367的博客 1187

【网络安全】Web 安全，作为程序员一定不要仅仅追求物质

Web 服务是动态交互（双向）；Web 服务使用广泛而且信誉非常重要；Web 服务器难以配置，底层软件复杂，隐藏安全漏洞；编写和使用 Web 服务的用户安全意识相对薄弱，相关的脚本程序易出现安全问题。—— 攻击与破坏事件层出不穷，需要安全 Web 服务。Web 安全威胁的分类主动攻击：伪装成其他用户、篡改C/S之间信息 或 篡改Web站点信息（难预防但易检测）被动攻击：监听数据流获取信息或进行信息量分析（难检测但易预防）对 Web 服务器的安全威胁对 Web 浏览器的安全威胁。

2401_84578953的博客 725

网络摄像头（IPC）介绍：类型、供电、镜头、夜视等

IPC（Internet Protocol Camera，网络摄像头），它是一种由传统摄像机与网络技术结合所产生的新一代摄像机。它可以将视频、音频、报警及控制信号通过网络传输，接受网络监控主机（NVR或监控管理平台）的管理。IPC可与路由器、交换机、NVR等设备组建成为监控系统。

学无止境，Fighting！ 1万+

网络安全最全MongoDB【部署 01】mongodb最新版本6(1)，作为程序员一定不要仅仅追求物质

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2401_84254530的博客 704

从Mule ESB到Apache Camel：手把手教你设计一个轻量级企业集成框架的‘心脏’

本文深入探讨了从Mule ESB到Apache Camel的轻量级企业集成框架设计实践，对比了两者在协议支持、消息处理能力和部署灵活性等方面的差异。通过实际代码示例和性能优化技巧，帮助开发者构建高效的核心模块，适用于现代微服务架构下的系统集成需求。

weixin_28738165的博客 375

将Matlab程序打包成.exe独立可执行程序

将Matlab程序打包成.exe独立可执行程序，在未安装Matlab的电脑上也能运行Matlab程序。

简简单单的学习笔记，致力于帮助更多前进路上的朋友~ 5万+

Python高级开发面试题人工智能—(7)，作为程序员一定不要仅仅追求物质

3.2 隐马可夫链自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Python工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年Python开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

2401_83974087的博客 2837

YOLOv5+Astra Pro Plus深度相机：手把手教你实现实时目标检测（附ROS配置技巧）

本文详细介绍了如何将YOLOv5目标检测算法与Astra Pro Plus深度相机结合，构建实时目标检测系统。内容涵盖从硬件选型、环境搭建、ROS配置到YOLOv5部署与深度信息融合的完整流程，并分享了性能优化、避障算法等实战技巧，帮助开发者在机器人视觉等场景中快速实现智能感知应用。

weixin_28292761的博客 390

作为程序员一定不要仅仅追求物质，攻破 程序员35岁 “瓶颈，前端性能优化常见问题

javascript是前端必要掌握的真正算得上是编程语言的语言，学会灵活运用javascript，将对以后学习工作有非常大的帮助。掌握它最重要的首先是学习好基础知识，而后通过不断的实战来提升我们的编程技巧和逻辑思维。这一块学习是持续的，直到我们真正掌握它并且能够灵活运用它。如果最开始学习一两遍之后，发现暂时没有提升的空间，我们可以暂时放一放。继续下面的学习，javascript贯穿我们前端工作中，在之后的学习实现里也会遇到和锻炼到。真正学习起来并不难理解，关键是灵活运用。

383

使用Kolla部署多节点Rocky版本OpenStack

openstack命令行客户端使用，post-deploy会在 /etc/kolla/目录下生成文件admin-openrc.sh。每次使用openstack命令时执行source /etc/kolla/admin-openrc.sh(manager节点执行)source /etc/kolla/admin-openrc.sh (将文件内容复制到/etc/profile中，即可一直生效)3.2.2 开始安装kolla-ansible,要带上--ignore-installed PyYAML，否则可能会报错。

gyc1206的博客 1928

ABAP CDS View 从入门到精通教程目录：ABAP CDS View 在 SAP 技术体系中的重要地位

学习 ABAP CDS View 的开发技术，体会其背后的设计理念，也就掌握了 SAP S/4HANA 底层数据模型的设计精髓。

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 4783

Java最全前后端技术点(1)，作为程序员一定不要仅仅追求物质

蚂蚁面试比较重视基础，所以Java那些基本功一定要扎实。蚂蚁的工作环境还是挺赞的，因为我面的是稳定性保障部门，还有许多单独的小组，什么三年1班，很有青春的感觉。面试官基本水平都比较高，基本都P7以上，除了基础还问了不少架构设计方面的问题，收获还是挺大的。经历这次面试我还通过一些渠道发现了需要大厂真实面试主要有：蚂蚁金服、拼多多、阿里云、百度、唯品会、携程、丰巢科技、乐信、软通动力、OPPO、银盛支付、中国平安等初，中级，高级Java面试题集合，附带超详细答案，希望能帮助到大家。本文已被。

2401_84585372的博客 827

【ComfyUI专栏】ComfyUI 数字人方案-ComfyUI-EchoMimic

EchoMimic是一个基于图片和语音的数字人生成方案，通过ComfyUI节点实现。该方案安装简单，需下载特定模型文件（Unet、AudioProcessor和VAE）并保存本地。相比其他数字人生成方案，其节点操作更简便，支持多种Pose姿态选择，并能结合视频内容进行姿态同步，通过音频同步口型实现动态内容创建。生成的数字人效果直观，适用于快速创建个性化数字形象。

技术与管理的平衡木- 464

2024年最全技术分享 [POC编写]Apache Tomcat样例目录session操纵漏洞(1)，2024年最新作为程序员一定不要仅仅追求物质

Apache Tomcat默认安装包含examples目录，里面存着众多的样例，其中session样例(目标/examples/servlets/servlet/SessionExample)允许用户对session进行操纵，因为session是全局通用的，所以用户可以通过操纵session获取管理员权限。

2401_84545497的博客 1022

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

玩转MySQL：作为程序员一定不要仅仅追求物质！神操作！

前言 都知道MyBatis 是一款优秀的持久层框架，它支持自定义 SQL、存储过程以及高级映射。MyBatis 免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作。MyBatis 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。 所以作为一名开发人员，掌握好MyBatis的使用是非常有必要的，特别是像阿里、腾讯等大厂都使用广泛，那么如何能够达到“精通”MyBatis的程度？今

m0_57285325的博客 147

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

2024年软件测试最全8年测试老鸟整理，软件测试面试问题-初中级，全覆盖问题(1)，作为程序员一定不要仅仅追求物质

一般测试面试分为三轮：笔试，HR面试，技术面试。前两轮，根据不同企业，或有或无，但最后一个技术面试是企业了解你“行不行”的关键环节，每个企业都会有的。在平时的学习、工作中一定要善于总结，如果回答不好，面试官会认为你技术能力有限或者不勤于思考，是很容易被pass掉的。hr会问的几个问题你觉得自己的优缺点是什么？你上一家公司的薪资是多少，调了几次薪？为什么从上一家公司离职呢？离职证明和背调可以吗？你还有什么问题要问吗？这些问题都带坑！

2401_84790619的博客 769
上一篇： 全网最新网络安全自学路线，最详细没有之一，三个月掌握一大半
下一篇： 常见Web安全漏洞
点赞 19
评论 0
书签 书签 25
网络安全_入门教程
网络安全_入门教程
博客等级 码龄4年 1万+粉丝 2151原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值