Kali Linux渗透

置顶 已于 2023-03-02 09:57:36 修改
阅读量7.9k 收藏 31
点赞数 7
文章标签： linux 安全 运维 网络安全 渗透
于 2023-01-28 15:28:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73644864/article/details/128777365
版权

Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。

黑盒测试，它是通过测试来检测每个功能是否都能正常使用。在测试中，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试。

白盒测试又称结构测试、透明盒测试、逻辑驱动测试或基于代码的测试。盒子指的是被测试的软件，白盒指的是盒子是可视的，即清楚盒子内部的东西以及里面是如何运作的。

      银鞍照白马，飒沓如流星。十步杀一人，千里不留行。 事了拂衣去，深藏身与名。                                                                                                        ——侠客行

本文是基于Kali Linux的渗透测试有关内容

凯文·米特尼克(Kevin David Mitnick)

Hacker的素质是什么？

凯文·米特尼克是第一个被美国联邦调查局通缉的黑客。有评论称他为世界上“头号电脑黑客”，其传奇的黑客经历足以令全世界为之震惊。他曾经闯入过北美防空系统，中情局，美国五角大楼,Sun系统公司。

不管是政府部门，还是商业机构，或者我们个人，在面对社交工程师（social engineer）的入侵时是何等脆弱。

                                                                        ——Steve Wozniak（苹果公司联合创始人）

凯文的父亲的家族几代都在销售领域从事工作，影响和说服别人是遗传下来的特征。凯文在中学时代就轻松地掌握了电话飞客的技巧。

凯文的另一个兴趣是着迷于魔术表演，从魔术中因为获取到秘密知识而带来无穷的乐趣。

凯文是一个很擅长hack的黑客。 他的书《反欺骗的艺术》几乎都在讲社交工程学的例子，很少提及计算机技术。

hacker的最高境界是利用社交工程学

Linux基础

学习Web渗透测试之前，需要有一定的Linux基础

可以学习MIT的CS计算机操作环境导论

配置国内源

我们使用apt-get命令安装程序时，默认的是国外源，因为GFW的限制

我们需要配置国内源

 默认的配置文件中的是国外源，不好用，我们需要使用国内源

进入配置文件

sudo vim /etc/apt/sources.list

用#将原来的源注释掉，加入国内源

#清华大学

deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

#中科大

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
#阿里云

deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

如果配置好国内源还不能正常使用，出现换源之后签名无效的问题，在终端执行下面两条命令

wget archive.kali.org/archive-key.asc
apt-key add archive-key.asc

Kali

什么是Kali

Kali译为【黑色】，也可译为时间（时母），象征强大和新生

Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。

是一种配置有各种渗透工具的的Linux。

渗透测试的步骤

1.侦查

尽可能多了解目标环境和系统特征有关的信息

研究目标在互联网上的：

  • 踪迹
  • 监测资源
  • 人和过程
  • IP地址
  • 系统类型

Kali Linux提供了一个名为Information Gathering的类别作为侦查工作的资源。其中的工具可以用来研究网络，数据中心，无线环境，和主机系统

侦查任务的目标：

  • 找出目标
  • 定义应用和商业用途
  • 找出系统类型
  • 找出可用端口
  • 找出运行的服务
  • 对信息进行社会工程
  • 记录发现的内容

2.目标测试

对目标进行漏洞测试

需要了解Web应用的运作方式，被识别的服务，通信的端口和其他信息

漏洞评估和安全审计通常会在对目标进行测试的这个环节后结束

目标：

  • 测试出目标的薄弱环节
  • 找出易受攻击的系统，并确定其优先级
  • 将易受攻击系统和资产所有者进行映射
  • 记录发现的内容

3.漏洞利用

利用找到的漏洞验证漏洞是否真实存在。

这一步是否成功完全依赖于前面几步的投入。许多漏洞利用技术都是针对特定漏洞开发的。没有正确执行，会造成意外的后果。最佳实践是找出若干漏洞后，基于最容易攻击漏洞制定一个攻击策略。

漏洞利用可以是手动的，也可以是自动的。

漏洞利用的目标：

  • 漏洞利用
  • 拿到权限
  • 抓取非授权数据
  • 积极地进行社会工程
  • 攻击其他系统或应用
  • 记录发现的信息

4.提升权限

利用漏洞只能拿到访问目标数据和资源的优先权限。

必须提高权限才能抓取重要内容。这些内容可以是敏感数据，关键的基础设施。

提升权限包括:

  • 获取更高级别的访问系统和网络的权限
  • 获取其他用户的账户信息
  • 使用提升过的权限来访问其他系统
  • 记录发现的信息

5.保持访问

建立其他到系统的入口来保持访问。可能的话，将渗透留下的痕迹一并隐藏

最佳实践是建立其他途径来访问目标系统，防止主要路径被关闭。替代性访问有后门，新建管理员账户，加密过的隧道和新的网络访问通道。

删除渗透证据：

  • 擦除用户日志
  • 掩盖现有的访问通道
  • 删除篡改的痕迹

保持访问的目标

  • 建立到目标网络的多种访问方法
  • 删除未授权访问的证据
  • 修复在漏洞利用中受影响的系统
  • 如有必要，注入假数据
  • 通过加密或其他方式隐藏通信方式
  • 记录发现的信息

侦查

他们像幽灵般潜行于林间，轻轻拨开挡路的树枝，竭力不让脚步发出一点儿声音，连呼吸都必须小心翼翼。

The quieter you become，the more you are able to hear.

                                                                                                        ——Kali

侦查过程中，惊动了目标很可能会使特定的攻击路径被关闭（加强戒备）。

侦查的对象

目标的背景：目标的业务关注是什么领域。

目标的伙伴：目标的业务伙伴，经销商和客户是谁？

目标在安全方面的投资：他们的安全政策做过宣传吗？他们在安全上潜在投资有什么计划，用户的安全意识是什么状态？

目标的业务和安全政策：他们的业务是如何运作的？运作环节中有什么潜在的薄弱环节吗？

目标的员工：他们的员工都是什么样的人群？你是如何将他们变成你攻击的资产？

定义目标：那个目标最容易陷？哪个目标应该避开？

目标的防御：他们做了什么样的安全部署？部署再了哪里？
目标的技术：在电邮，网络流量控制，信息存储，身份认证等方面他们使用的是什么样的技术？这些技术容易被攻击吗？

初期研究

知己知彼，百战不殆。

                                                ——《孙子兵法·谋攻篇》

尽可能多收集跟目标有关人群和业务的信息。

如果目标是网站，应该观察网站的方方面面，对网站的维护和运行有更深的了解。

可以发现的信息：

  • 分类的文档
  • 密码
  • 漏洞报告
  • 私密照片
  • 可以访问的监控摄像头

可以从以下方面收集研究：

公司网站

Robots.txt文件在有些网站上是可以公开访问的，这个文件会通过网络爬虫排除协议告诉Web机器人哪些信息是可见的，哪些信息是不可见的。

Robots.txt文件可以在目标网站的根目录中找到

Web的历史归档网站

区域互联网注册管理机构

电子化数据收集，分析的检索(EDGAR)

社交媒体资源

信任关系

招聘广告

职位列表会说明安装的是什么系统，谁会管理这些系统，雇员有多少和能力水平。

位置

配有栅栏和全副武装的保安的建筑通常会比那些位于公共建筑物的目标在互联网安全上投入更多，可以利用在线地图服务，谷歌地图。

Shodan搜索引擎

是一个通过各式各样过滤器找出特定设备的搜索引擎

Google Hacking

侦查时常见的搜索引擎，利用谷歌引擎中的高级操作来定位搜索结果中的特定字符串 

Google Hacking数据库

对用户名，密码，易受攻击系统和漏洞利用的搜索都会被Google Hacking狂热分子抓取并分类。

研究网络

HTTrack

一个Kali的工具，用于克隆网站，如果Kali没有这个工具

sudo apt-get install httrack

需要创建一个目录存储复制的网站

切换到这个目录

未完待续

kali-linux网络渗透
William234的博客
01-14 3481
kali-linux网络渗透 Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。 Kali Linux
从实践中学习Kali Linux渗透测试
cc123489ll的博客
06-19 844
1.1.1 黑盒测试黑盒测试（Black-box Testing）也称为外部测试（ExternalTesting）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏洞，并评估这些漏洞能否被利用。优点：有利于挖掘出系统潜在的漏洞，以及脆弱环节和薄弱点。缺点：测试较为费时和费力，同时需要渗透测试者具备较高的技术能力。
Kali Linux渗透测试(安全牛).txt
04-17
├─第1章 课程介绍 │ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：Kali Linux安装-熟悉环境.mp4 │ ├─第3章 工作环境优化 │ 任务005：网络配置、更新升级、安装软件包、浏览器插件.mp4 │ 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ 任务007：.mp4 │ 任务008：.mp4 │ ├─第4章 实验环境 │ 任务009：实验环境.mp4 │ ├─章 基本工具 │ 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）.mp4 │ 任务011：基本工具-NETCAT(传输-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013：基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014：WIRESHARK-信息统计、实践.mp4 │ 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─章 信息收集 │ 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ 任务017：DNS信息收集-DIGmp4.mp4 │ 任务018：DNS区域传输、DNS字典爆破、DNS信息.mp4 │ 任务019：搜索引擎、SHODAN.mp4 │ 任务020：SHODAN.mp4 │ 任务021：google搜索：实例.mp4 │ 任务022：其他途径.mp4 │ 任务023：RECON-NG.mp4 │ ├─章 主动信息收集 │ 任务024：主动信息收集-发现.mp4 │ 任务025：主动信息收集-发现（二）.mp4 │ 任务026：主动信息收集-发现（三）.mp4 │ 任务027：主动信息收集-发现（四）.mp4 │ 任务028：主动信息收集-发现（五）.mp4 │ 任务029：端口扫描.mp4 │ 任务030：端口扫描（二）.mp4 │ 任务031：服务扫描.mp4 │ 任务032：操作系统识别.mp4 │ 任务033：SMB扫描.mp4 │ 任务034：SMTP扫描.mp4 │ ├─章 弱点扫描 │ 任务035：弱点扫描.mp4 │ 任务036：NMAP.mp4 │ 任务037：NESSUS.mp4 │ 任务038：NEXPOSE.mp4 │ ├─章 缓冲区溢出 │ 任务039：缓冲区溢出.mp4 │ 任务040：POP3.mp4 │ 任务041：FUZZING.mp4 │ 任务042：Linux缓冲区溢出.mp4 │ 任务043：选择和修改EXP.mp4 | ├─章 提权 │ 任务45： 抓包嗅探.mp4 │ 任务46： WCE.mp4 │ 任务47： 利用漏洞提权.mp │ 任务48： 利用配置不当提权.mp4 │ 任务49： 收集敏感数据、隐藏痕迹.mp4 │ ├─章 无线 │ 任务050：无线渗透.mp4 │ 任务051：无线网运行模式和无线网硬件设备及基本概念.mp4 │ 任务052：无线技术概念.mp4 │ 任务053：Linux 无线协议栈及配置命令.mp4 │ 任务054：RADIOTAP头部.mp4 │ 任务055：CONTROL FRAME.mp4 │ 任务056：MANAGEMENT FRAME 管理帧.mp4 │ 任务057：REASSOCIATION REQUEST FRAME.mp4 │ 任务058：WEP加密、RC4算法.mp4 │ 任务059：WPA安全系统.mp4 │ 任务060：交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ 任务061：AIREPLAY-NG.mp4 │ 任务062：Mac地址绑定.mp4 │ 任务063：WPA.mp4 │ 任务064：COWPATTY 密码.mp4 │ 任务065：WPS.mp4 │ 任务066：WPS及其他工具.mp4 │ 任务067：EVIL TWIN AP、ROGUE AP.mp4 │ 任务068：AIRRACK-NG SUITE.mp4 │ 任务069：AIRRACK-NG(二).mp4 │ ├─章 补充 │ 任务070：协议分析.mp4 │ ├─第13章 Web渗透 │ 任务071：HTTP协议基础.mp4 │ 任务072：扫描工具-Nikto.mp4 │ 任务073：vega.mp4 │ 任务074：skipfish.mp4 │ 任务075：w3af.mp4 │ 任务076：w3af-身份认证.mp4 │ 任务077：w3af-截断.mp4 │ 任务078：Arachni.mp4 │ 任务079：OWASP_ZAP.mp4 │ 任务080：Burpsuite.mp4 │ 任务081：Burpsuite-intruder.mp4 │ 任务082：Burpsuite-repeater，Sequencer，编码，截断工具.mp4 │ 任务083：ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ 任务084：APPSCAN.mp4 │ 任务085：答疑（Conky、、Linux4.4内核发布）,手动漏洞挖掘.mp4 │ 任务086：手动漏洞挖掘（二）.mp4 │ 任务087：手动漏洞挖掘（三）.mp4 │ 任务088：手动漏洞挖掘（四）.mp4 │ 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）.mp4 │ 任务090：手动漏洞挖掘-SQL注入.mp4 │ 任务091：手动漏洞挖掘-SQL注入.mp4 │ 任务092：手动漏洞挖掘-SQL盲注.mp4 │ 任务093：SQLMAP- 自动注入.mp4 │ 任务094：SQLMAP自动注入-REQUEST.mp4 │ 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION.mp4 │ 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ 任务098：XSS-简介、跨站脚本检测和常见的利用手段.mp4 │ 任务099：XSS- 键盘记录器和反射型XSS.mp4 │ 任务100：存储型XSS和BEEF浏览器框架.mp4 │ 任务101：CSRF.mp4 │ 任务102：WEBSHELL.mp4 │ 任务103：HTTPS.mp4 │ 任务104：SSL、TLS中间人.mp4 │ 任务105：SSL、TLS拒绝服务和补充概念.mp4 │ ├─第14章 密码 │ 任务106：思路、身份认证方法、密码方法、字典.mp4 │ 任务107：字典、在线密码-hydra.mp4 │ 任务108：在线密码-hydra、在线密码-medusa、离线密码.mp4 │ 任务109：离线密码、离线密码-Hashcat.mp4 │ 任务110：离线密码.mp4 │ 任务111：密码嗅探（第四版剪辑版）.mp4 │ 任务112：密码嗅探、中间人.mp4 │ 任务113：中间人、ARP MITM、中间人、Pass the Hash.mp4 │ ├─第15章 流量操控与隧道 │ 任务114：流量操控技术、重定向.mp4 │ 任务115：SSH隧道和SSH本地端口转发.mp4 │ 任务116：SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务117：DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118：DNS协议隧道-dns2tcp.mp4 │ 任务119：DNS协议隧道-iodine、NCAT.mp4 │ 任务120：SOCAT.mp4 │ 任务121：ptunnle.mp4 │ 任务122：proxytunnle.mp4 │ 任务123：sslh.mp4 │ 任务124：补充Proxytunnel、stunnel4.mp4 │ ├─第16章 拒绝服务 │ 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ 任务126：Syn-Flood、IP地址欺骗.mp4 │ 任务127：Smurf、Sockstress.mp4 │ 任务128：TearDrop.mp4 │ 任务129：DNS放大.mp4 │ 任务130：SNMP放大.mp4 │ 任务131：NTP放大.mp4 │ 任务132：应用层Dos.mp4 │ 任务133：拒绝服务工具-RUDY、Hping3、LAND、Siege.mp4 │ 任务134：拒绝服务工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ ├─第17章 免杀 │ 任务135：恶意软件、防软件、免杀技术、当前现状.mp4 │ 任务136：当前现状、软件保护，自己编写后门.mp4 │ 任务137：Veil-evasion.mp4 │ 任务138：Veil-catapult.mp4 │ 任务139：Veil-catapult总结、另一种免杀思路、shellter.mp4 │ 任务140：Backdoor-f
【黑客必看】kali Linux安装教程（超详细），看这一篇就够了
最新发布
wangluoanquan111的博客
02-27 4852
官网镜像链接：https://cdimage.kali.org/kali-2023.4/kali-linux-2023.4-vmware-amd64.7z镜像站链接：阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区 (aliyun.com)清华大学开源软件镜像站 | Tsinghua Open Source Mirror。
用Kali Linux做渗透测试，这篇就够了！
fly_enum的博客
07-31 1270
​web渗透测试旨在通过查找目标网站由于技术原因所造成的漏洞，而导致网站使他人攻击。测试的本质是找出漏洞并提交他人修复。本文可能存在各种攻击手段和攻击方法
Kali Linux渗透测试技术详解
02-19
第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限...
Kali Linux渗透测试高级篇.rar
09-12
Kali Linux 是一款专门用于IT安全评估的Linux操作系统。目前作为被欢迎的Linux操作系统广泛用于安全评估项目中，其中提供600+安全工具，帮助安全人员更好的完成项目。课程主要内容：学习Kali Linux安全测试使用工具...
Kali Linux渗透测试技术详解 主编：杨波、王晓卉，李亚伟 PDF
05-20
Kali Linux渗透测试技术详解 主编：杨波、王晓卉，李亚伟 PDF
Kali Linux渗透测试技术详解_渗透测试入门
ZL_1618的博客
03-21 1565
Kali Linux作为攻击端，为了以后能模拟漏洞场景，我还装了一个Debian11的虚拟机，Debian 11是官网下载的镜像文件，在Vmware中安装的时候有图文提示，一路安装正常，也设置了普通用户和root的登录密码，默认安装成功进入了图形化界面，作为专业开发我肯定想让他进入命令行模式，我在图形登录界面试了一下Ctro+Alt+F1-F6试了一下，Ctro+Alt+F3进入命令行，然后切换到root用户。为了方便用户进行渗透方面的工作，有人将所有的工具都预装在一个Linux系统，其中。
Web渗透测试 使用Kali Linux
06-15
使用kali linux做web渗透的经典书籍，外文书籍中文翻译。
Kali Linux安全渗透-从入门到精通
dfdhxb995397的博客
09-26 979
Kali-Linux是基于Debian Linux发行版 针对高级渗透测试和安全审计系统。带你一起从入门到精通。 什么是Kali-Linux？ kali 包含几百个软件用来执行各种信息安全的任务，如渗透测试，取证和逆向工程的工具。Kali-Linux 由Offensive Security维护。 为什么要学Kali-Linux？ 作为一名渗透测试人员，如果你不懂Kal...
【干货】Kali Linux渗透基础知识大全，零基础入门必看！
hack0919的博客
06-08 2808
有人觉得黑客霸气外漏，动动手指就能控制外界的一切。也有人觉得黑客是专门窃取别人信息的，不干啥好事。先不管黑客这个职业好不好，我们了解黑客，除了觉得很cool，还可以防止自己的信息被泄露。今天我们就来跟大家分享一下简单又好操作的渗透神器——kali linux。
Kali-linux渗透攻击应用
weixin_34138377的博客
04-18 3389
前面依次介绍了Armitage、MSFCONSOLE和MSFCLI接口的概念及使用。本节将介绍使用MSFCONSOLE工具渗透攻击MySQL数据库服务、PostgreSQL数据库服务、Tomcat服务和PDF文件等。 6.4.1 渗透攻击MySQL数据库服务 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle公司。在Metasploitable系统中...
Kali Liunx后渗透测试----对目标进行七种模块方式提权
王先生的蒋小姐的博客
06-09 2976
大家好，我是SuieKa。
Kali 渗透Linux工具以及命令详细步骤
qq_52160611的博客
09-10 1518
这只是Kali Linux上一些常用的渗透工具和相应的基本命令示例。请注意，渗透测试和漏洞分析是合法的，但只能在授权的环境中进行，否则可能涉及法律问题。在进行渗透测试之前，确保您已经取得了适当的授权，并且仅针对您有权限测试的系统执行操作。同时，请遵守所有法律和道德准则。Netcat是一个网络工具，可用于创建反向或正向连接，进行端口扫描等。
Linux简单渗透
YUGUOHOU的博客
11-26 2993
本文介绍了一个我自己在课堂上学习的针对Linux的渗透测试工具，做的一个渗透小实验。网络安全是大小型企业都非常关心的问题。 在当今越来越多的企业转向提供服务的在线媒体的时代，面对网络攻击的威胁不断增加。这意味着越来越多的企业正在寻求自我保护。 这导致对渗透测试人员和道德黑客的需求增加。 第一步： 下载一个jave软件，用于后期渗透，还有一个安装过LAMP的centos7 第二步： 这里我们是用了一个小的编程程序，来进行渗透，这个带着咖啡图标的就是我们需要用到的东西 第三步： 打...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

烨鹰

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值