强烈推荐一个“可捞偏门但不违法”的副业（可月入30k+）

最新推荐文章于 2025-02-08 19:57:19 发布
原创 最新推荐文章于 2025-02-08 19:57:19 发布 · 1k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络 #python #开发语言 #系统安全 #网络安全

随着技术的发展，网络攻击风险日益增加，网络攻击频率也越来越高，因此为了确保网络的安全性，漏洞挖掘成为了网络安全领域中的一项重要工作，更是网络安全中一个很重要的岗位。那么什么是漏洞挖掘?其流程分为几个步骤?具体请看下文。

什么是漏洞挖掘

漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。

漏洞挖掘的流程包含以下几个步骤：

确定目标：确定要挖掘的软件或系统，这可能是一个应用程序、操作系统、网络设备或其他系统。

收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。

分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。漏洞类型可能包括缓冲区溢出、SQL注入、跨站点脚本、文件包含、代码注入等等。

验证漏洞：验证已经识别的漏洞。这通常涉及到构建漏洞利用代码，并尝试在目标系统上运行以确定漏洞是否存在。

编写报告：对于已经验证的漏洞，需要编写漏洞报告。报告应该包括漏洞的描述、影响、利用难度和建议的修复方法等。

报告漏洞：将漏洞报告发送给目标系统的所有者和运营者。通常，这些信息将发送给该系统的安全团队或负责人。

跟踪漏洞：跟踪漏洞的修复进度，并监视其状态。如果漏洞得到修复，可以对修复进行验证以确保漏洞已被彻底解决。

漏洞挖掘怎么学？怎么挖漏洞？怎么渗透？

较合理的途径应该从漏洞利用入手，不妨分析一些公开的 CVE 漏洞。很多漏洞都有比较好的资料，分析研究的多了，对漏洞的认识自然就不同了，然后再去搞挖掘就会易上手一点！

俗话说：“磨刀不误砍柴工”，就是这么个理儿。

那么这篇文章就教大家怎么从零到挖漏洞一条龙学习！学到了别忘了给个赞

图片

漏洞挖掘的流程一般可以概括为以下几个步骤：

在这里插入图片描述

确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。

收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。

分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。漏洞类型可能包括缓冲区溢出、SQL 注入、跨站点脚本、文件包含、代码注入等等。

验证漏洞：验证已经识别的漏洞。这通常涉及到构建漏洞利用代码，并尝试在目标系统上运行以确定漏洞是否存在。

编写报告：对于已经验证的漏洞，需要编写漏洞报告。报告应该包括漏洞的描述、影响、利用难度和建议的修复方法等。

报告漏洞：将漏洞报告发送给目标系统的所有者或运营者。通常，这些信息将发送给该系统的安全团队或责任人。

跟踪漏洞：跟踪漏洞的修复进度，并监视其状态。如果漏洞得到修复，可以对修复进行验证以确保漏洞已被彻底解决。

需要注意的是，漏洞挖掘是一项需要长期持续学习和实践的工作。要成为一名优秀的漏洞挖掘者，需要不断学习新的技术和方法，并保持良好的思维习惯和创新能力。

学习漏洞挖掘的正确顺序

当然，学习漏洞挖掘之前，需要掌握以下几个方面的内容：

在这里插入图片描述

编程语言和计算机基础知识

在漏洞挖掘过程中，挖掘者需要编写代码来验证和利用漏洞，因此需要至少掌握一种编程语言，如 C、Python、Java 等。同时，还需要了解计算机的基础知识，例如计算机系统的组成结构、操作系统的原理、计算机网络的基本概念、数据库的工作原理等。如果没有这方面的基础知识，就很难理解漏洞挖掘中所需要的各种技术和工具。

安全基础知识

漏洞挖掘是一项安全工作，因此需要掌握一些安全基础知识，例如 Web 安全、网络安全、应用程序安全、二进制安全等。建议挖掘者先学习一些基础的安全知识，例如 OWASP Top 10 漏洞、常见的网络攻击技术和漏洞类型等，这可以帮助挖掘者更好地理解漏洞挖掘中所面临的问题和挑战。

漏洞挖掘工具

学习漏洞挖掘需要掌握一些常用的漏洞挖掘工具，例如 Burp Suite、Metasploit、Nmap、Wireshark、IDA 等。这些工具可以帮助挖掘者加速漏洞挖掘的过程，同时也能帮助挖掘者深入理解漏洞的原理和产生的原因。例如，Burp Suite 可以帮助挖掘者拦截和修改 HTTP 请求，Metasploit 可以帮助挖掘者构造攻击载荷等。

学习漏洞挖掘技巧和方法

学习漏洞挖掘需要了解一些常用的技巧和方法，如 Fuzzing、代码审计、反向工程、漏洞利用等。这些技巧和方法能够帮助挖掘者更快速地发现漏洞，并且深入理解漏洞的原理和利用方式。例如，Fuzzing 可以帮助挖掘者通过自动生成大量的输入数据，来测试程序是否存在漏洞，代码审计可以帮助挖掘者通过分析代码来发现漏洞等。

总的来说，学习漏洞挖掘需要综合掌握多方面的知识，包括编程、计算机基础知识、安全基础知识、漏洞挖掘工具以及漏洞挖掘技巧和方法。建议先从基础知识入手，逐步深入学习，不断实践，并在实践中发现和解决问题，才能逐渐成为一名优秀的漏洞挖掘者

五. 写在最后

希望这篇文章在可以帮助你解开一些对于漏洞挖掘的谜团。在学习和研究漏洞挖掘的过程中遇到困难并感到不知所措是很正常的。不过学习的过程就是这样，只有不断的去尝试才会进步。祝你在漏洞挖掘的路上走的越来越远。

《网络安全/黑客技术学习资源包》全套学习资料免费分享，需要有扫码领取哦！

在这里插入图片描述

鲸发卡系统 /pay/xinhui/request_post 任意文件读取漏洞复现
0xSec
07-09 1317
鲸发卡系统 /pay/xinhui/request_post 接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
入站导航在 SAP Fiori elements 中的语义、优先级与实现全解
最新发布
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
10-04 53
本文系统拆解了SAP Fiori elements入站导航(Inbound Navigation)的核心机制。入站导航通过SelectionVariant结构传递上下文，按严格优先级(显式参数>FLP目标映射>用户默认)回填到目标应用的Filter Bar。文章详细解析了不同入口(意图导航/静态磁贴/动态磁贴)的处理差异，特别指出DisplayCurrency在动态磁贴场景的特殊处理机制。同时澄清了用户默认与标准变体的交互规则，强调FLP目标映射参数的正确建模方法。最后提供了常见问题排查思路和从
CVE10大漏洞总结【网络安全】
heikeyouyou的博客
05-19 3679
网络安全之cve十大漏洞总结
【网络安全】CVE 漏洞分析以及复现
heikeyouyou的博客
05-22 1424
记一次CVE 漏洞分析以及复现
【CVE-2024-】泛微协同管理应用平台（e-cology）
Lucker_YYY的博客
08-16 1211
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。厂商已发布漏洞修复程序，请尽快前往官网（https://www.weaver.com.cn/cs/securityDownload.html）下载更新至10.64.1及以上版本。该漏洞可在默认配置下，利用堆叠注入进而执行任意命令，利用难度较低。微步已捕获该漏洞的在野利用行为，建议受影响的用户尽快修复。是否需要绕过安全机制。
SRC挖掘日常3
jennycisp的博客
05-06 1056
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
捞偏门？浅谈机器学习的一些小众方向
wenyusuran的专栏
11-30 1669
随着DeepMind的 AlphaGo 在 2016 年战胜了李世石，“人工智能”这个词开始进入大众的视野。从那时起，不管是大型互联网公司还是初创企业都开始大规模招聘机器学习的相关从业者，无论社招的求职者还是校招的应聘学生都出现了大规模的增长。由于机器学习的人才短缺并且大量应届生涌入，以至于现在某些公司的校园招聘出现了算法工程师简历太多，并且移动端岗位，web 开发岗位的简历略有不足的情况，导致这些互联网公司甚至通过邮件的方式来呼吁应届生尽量修改投递职位。 就这几年的人工智能发展情况和...
行业资料-交通装置-一种客厢式运输车偏门对开门结构.exe
08-15
行业资料-交通装置-一种客厢式运输车偏门对开门结构.exe
javascript for循环从入门到偏门(效率优化+奇特用法)
10-28
在JavaScript中，for循环是一种基本的迭代控制结构，用来执行重复的任务。for循环由三个主要部分组成：初始化表达式、条件表达式和迭代表达式，它们由两个分号分隔。初始化表达式通常用来声明循环计数器，条件表达式...
【漏洞复现】泛微OA E-Cology users.data信息泄露漏洞
晚风不及你
05-14 1325
泛微OA E-Cology users.data存在敏感信息泄露漏洞，攻击者利用此漏洞可以获取系统敏感信息。
【漏洞复现】泛微ecology OA系统某接口存在数据库配置信息泄露漏洞
热门推荐
Summer's blog
05-13 1万+
泛微ecology OA系统某接口存在数据库配置信息泄露漏洞,复现的时候踩到的那些坑！经验分享与总结。
泛微e-cology WorkflowServiceXml SQL注入漏洞(POC)
m0_62584974的博客
07-16 1946
泛微 e-cology v10.64.1的/services/接口默认对内网暴露，用于服务调用，未经身份认证的攻击者可向 /services/WorkflowServiceXml 接口发送恶意的SOAP请求进行SQL注入，攻击者通过漏洞可以获取服务器数据库敏感信息。分析：基于当前情报，漏洞可能被用于攻击e-Cology WorkflowServiceXml系统，建议更新系统补丁、加强输入验证和限制访问权限。更新e-Cology WorkflowServiceXml系统到最新版本。
【漏洞复现】泛微 e-cology v10.0 远程代码执行漏洞
李同學的安全圈
08-23 1322
泛微e-cology是一套功能丰富的协同管理应用平台，集成了企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理等多项功能。该漏洞通过Ecology-10.0获取管理员访问令牌，然后通过JDBC反序列化和实现RCE,系统依赖于H2 数据库。
42种常见网站漏洞，让你水得快速，水得专业
jennycisp的博客
06-24 1389
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
网站安全测试与检测中 发现的OA系统中的SQL注入漏洞
网站安全专家
10-12 1134
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发现漏洞的利用非常简单，危害较大，可以获取管理员的账号密码，以及webshell。 该OA...
泛微OA E-Cology /messager/users.data 信息泄漏漏洞
shelter1234567的博客
02-08 1110
泛微OA E-Cology /messager/users.data 信息泄漏漏洞。泛微OA E-Cology users.data 允许任意用户下载，获取OA中的敏感信息如账号密码。
CVE-2024-27292：Docassemble任意文件读取漏洞复现 [附POC]
薛定谔嘚喵博客
07-11 743
Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble 1.4.53至1.4.96版本存在安全漏洞，该漏洞源于允许攻击者通过操作URL获得对系统信息的未授权的访问导致任意文件读取。
鲸发卡系统 request_post 任意文件读取漏洞复现
iSee857的博客
09-26 775
鲸发卡系统是一款专注于为商家提供虚拟商品自动发卡服务的系统，商家通过该系统可以快速上传虚拟商品，如游戏激活码、充值卡、软件注册码等，用户可以在线购买并立即获得所需的虚拟商品。该漏洞的存在使得攻击者可以通过精心构造的请求，直接访问服务器上的任意文件，甚至可能泄露关键的系统配置文件或用户数据。此外，鲸发卡系统还提供了丰富的数据统计功能，商家可以通过后台实时查看销售数据和库存情况，优化业务决策。系统需对所有用户输入的数据进行严格的验证和过滤，确保输入的文件路径合法，避免攻击者通过构造恶意路径来读取系统文件。
【漏洞复现】鲸发卡系统任意文件读取漏洞
m0_46381222的博客
10-22 801
【漏洞复现】鲸发卡系统任意文件读取漏洞
verdaccio npm publish rm 不是内部或外部命令 ，也不是可运行的程序
07-23
<think>首先，用户的问题是：“我想在使用 Verdaccio 时遇到 'npm publish' 和 'rm' 命令无法识别的问题，寻求解决方案 请问verdaccio npm publish rm 不是内部或外部命令 解决方法”。这似乎是一个错误消息，意思是“'npm publish' 和 'rm' 命令不是内部或外部命令”。 用户提到在Verdaccio环境中遇到问题，具体是运行“npm publish”和“rm”命令时，系统提示这些命令不被识别。这通常发生在Windows系统上，因为“rm”是Unix/Linux命令，在Windows中默认不可用；而“npm publish”可能因为环境变量未设置或npm未正确安装而无法识别。 现在，我需要根据系统级指令来构建回答： 1. **所有行内数学表达式使用 $...$ 格式**：但在这个问题中，没有数学表达式，所以我不需要担心这个。 2. **独立公式必须使用 $$...$$ 格式并单独成段**：同样，没有数学公式。 3. **LaTeX语法正确**：确保任何数学部分正确，但这里不适用。 4. **使用中文回答**：整个回答必须用中文。 5. **生成相关问题**：在回答结束后，生成一些相关问题。 6. **回答中引用的段落末尾自然地添加引用标识**：用户提供了几个引用，我需要自然地融入回答中。 用户提供的引用： - [^1]: 关于权限问题导致npm publish失败。 - [^2]: Verdaccio安装和启动。 - [^3]: Verdaccio与Nexus比较。 - [^4]: 需求背景和解决方案。 用户上一次的问题是关于Verdaccio的，具体是npm publish和rm命令的问题。我需要参考这些引用来提供解决方案。 关键点： - “rm 不是内部或外部命令”：这发生在Windows上，因为“rm”是Unix命令。在Windows中，应该使用“del”或“rd”来删除文件或目录。 - “npm publish 不是内部或外部命令”：这可能是因为npm没有添加到系统路径，或者node.js未正确安装。 从引用[^1]中，提到权限问题导致npm publish失败，但用户的问题是关于命令不被识别，而不是权限问题。不过，它提示了存储权限问题。 引用[^2]是关于安装和启动Verdaccio的。 引用[^3]和[^4]是背景信息。 我需要提供一个结构清晰的回答，帮助用户逐步解决问题。 回答结构： 1. **理解问题**：解释错误消息的含义。 2. **原因分析**：为什么会出现这些错误。 3. **解决方案**：针对每个命令提供解决方案。 - 对于“npm publish”不被识别：检查node.js和npm安装，确保环境变量设置正确。 - 对于“rm”不被识别：在Windows中，使用替代命令或安装工具如Git Bash。 4. **融入引用**：自然地添加引用标识。例如，提到权限问题时引用[^1]。 5. **生成相关问题**：在回答结束后添加。 最终，回答以中文呈现。 生成相关问题： 基于用户的问题，相关问题可能包括： 1. 如何在Windows上正确安装和配置Verdaccio？ 2. Verdaccio中常见的权限问题如何解决？ 3. 如何优化Verdaccio的性能？ 4. 使用Verdaccio时，如何管理私有包的发布和下载？ 现在，构建回答。</think>### Verdaccio 中“npm publish”和“rm”命令无法识别的解决方案 在使用 Verdaccio 搭建本地 npm 私服时，遇到“npm publish 不是内部或外部命令”或“rm 不是内部或外部命令”的错误消息，这通常是由于环境变量配置错误或系统命令不兼容导致的。下面我将一步步分析问题原因并提供解决方法，确保您能顺利运行命令。回答基于常见问题根源和最佳实践，并结合了相关引用信息。 #### 1. **问题原因分析** - **“npm publish 不是内部或外部命令”**： - 这表示系统无法找到 `npm` 可执行文件。常见原因包括： - Node.js 未正确安装，或安装路径未添加到系统环境变量中。 - npm 全局包未配置正确，尤其在 Windows 系统上常见。 - 权限问题导致命令无法执行（如引用[^1]中提到存储目录权限不足）。 - 例如，在 Verdaccio 环境中，`npm publish` 依赖 Node.js 环境，如果环境变量缺失，命令会失败。 - **“rm 不是内部或外部命令”**： - `rm` 是 Unix/Linux 系统的文件删除命令，在 Windows 中默认不可用。Windows 系统使用 `del`（删除文件）或 `rd`（删除目录）作为替代。 - 如果您在 Windows 命令行（如 cmd 或 PowerShell）中运行 `rm`，系统会报错，因为它不是原生支持的命令。 这些错误通常发生在 Windows 环境，但 Linux/macOS 用户也可能因权限或路径问题遇到类似情况。确保您的系统环境与 Verdaccio 要求一致（引用[^2]强调正确安装是基础）。 #### 2. **解决方案：逐步修复命令问题** 以下是针对每个命令的解决方法，请按顺序操作。操作前，建议关闭所有终端并重新打开，以应用更改。 ##### 步骤 1: 解决“npm publish”无法识别 - **检查 Node.js 和 npm 安装**： - 打开终端（cmd 或 PowerShell），运行以下命令检查版本： ```bash node -v npm -v ``` - 如果提示“命令未找到”，说明 Node.js 未安装或路径未设置。重新安装 Node.js（从[官网下载](https://nodejs.org/)），安装时勾选“Add to PATH”选项。 - 安装后重启终端，再次验证版本。如果问题依旧，手动添加路径： - Windows：将 Node.js 安装目录（如 `C:\Program Files\nodejs`）添加到系统环境变量的 `Path` 中。 - Linux/macOS：在 `~/.bashrc` 或 `~/.zshrc` 中添加 `export PATH=$PATH:/usr/local/bin`（路径根据实际安装调整）。 - **验证 npm 全局配置**： - 运行 `npm config get prefix` 查看 npm 全局安装路径。确保此路径在环境变量中。 - 如果路径缺失，运行 `npm config set prefix "C:\Users\YourUser\AppData\Roaming\npm"`（Windows）或 `/usr/local`（Linux/macOS），然后重启终端。 - **处理权限问题**： - 如果 `npm publish` 在 Verdaccio 中失败并报权限错误（如无法访问存储目录），参考引用[^1]的解决方案：修改存储目录权限。 - 在终端中运行（以管理员身份）： ```bash # Linux/macOS chmod -R 777 /path/to/verdaccio/storage # Windows（使用 PowerShell 或 icacls 命令） icacls "C:\verdaccio\storage" /grant Everyone:F /T ``` - 这确保 Verdaccio 有读写权限，避免发布失败[^1]。 - **测试 npm publish**： - 在您的项目目录中运行： ```bash npm publish --registry http://localhost:4873 # 确保 Verdaccio 已启动 ``` - 如果成功，应输出包发布信息。否则，检查 Verdaccio 日志（默认在终端或 `~/.config/verdaccio/logs`）以获取详细错误。 ##### 步骤 2: 解决“rm”无法识别 - **在 Windows 中使用替代命令**： - `rm` 不是 Windows 原生命令，请改用： - 删除文件：`del filename` - 删除目录：`rd /s directoryname`（`/s` 表示递归删除）。 - 例如，删除一个目录： ```bash rd /s my_directory ``` - **安装兼容工具（推荐）**： - 使用 Git Bash 或 Windows Subsystem for Linux (WSL)，它们支持 Unix 命令如 `rm`。 - 安装 Git Bash（从[Git官网下载](https://git-scm.com/)），在安装时勾选“Use Git and optional Unix tools from the Command Prompt”，这样 `rm` 命令可在 Git Bash 终端中运行。 - 或在 PowerShell 中安装 WSL： ```bash wsl --install ``` 然后在 WSL 环境中运行命令。 - **避免在脚本中使用 `rm`**： - 如果您在 npm 脚本（如 `package.json`）中使用了 `rm`，改为跨平台命令： ```json "scripts": { "clean": "rm -rf dist" // 改为 "clean": "rimraf dist" // 安装 rimraf 包：npm install rimraf --save-dev } ``` `rimraf` 是跨平台删除工具，兼容 Windows。 ##### 步骤 3: 整体验证 Verdaccio 环境 - 确保 Verdaccio 已正确安装和启动（引用[^2]）： - 运行 `verdaccio --version` 检查安装。 - 启动服务：`verdaccio`，默认访问 `http://localhost:4873`。 - 如果问题持续，检查系统路径： - Windows：在“环境变量”中确认 `Path` 包含 Node.js、npm 和 Verdaccio 的路径（如 `C:\Users\YourUser\AppData\Roaming\npm`）。 - Linux/macOS：运行 `echo $PATH` 确认路径正确。 #### 3. **预防措施和最佳实践** - **环境一致性**：在团队中使用 Docker 容器化 Verdaccio，避免系统依赖问题（引用[^3]提到 Verdaccio 的小而美特性）。 - **权限管理**：定期检查存储目录权限，避免 `npm publish` 失败（引用[^1]强调权限问题常见）。 - **日志调试**：运行 `verdaccio --listen 4873 --debug` 启用详细日志，帮助诊断问题。 - **参考文档**：Verdaccio 官方文档和 GitHub 问题库（如引用[^1]链接）是解决偏门问题的好资源[^1][^2]。 通过以上步骤，大多数命令无法识别的问题都能解决。如果仍有疑问，请提供更多细节（如操作系统和错误日志），我会进一步帮助您。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值