- 博客(1079)
- 资源 (8)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 详解 Kali Linux 核心工具集 从扫描到漏洞利用分步教学
对于学习网络安全的大学生和 IT 从业人员来说，Kali Linux 核心工具集的使用是绕不开的关键技能，但很多人面临三大痛点：一是工具种类繁多不知该优先掌握哪些，二是懂工具基础操作却不懂实际场景应用逻辑，三是从扫描到漏洞利用的流程衔接不顺畅。领最新 Kali 系统:作为专业的网络安全渗透测试系统，Kali Linux 预装了超过 600 款安全测试工具，涵盖信息收集、漏洞扫描、漏洞利用、密码攻击等多个核心环节。
2026-01-07 22:02:51
728
原创 Kali Linux Web 渗透测试详解 SQL 注入与 XSS 漏洞攻防
对于网络安全专业大学生和 IT 从业人员来说，Web 渗透测试是核心实战技能，但多数人面临三大痛点：一是懂基础工具却不懂漏洞原理，测试流于表面；二是缺乏真实场景的攻防实操经验，遇到复杂漏洞无从下手；三是不知如何规避测试风险，合法合规边界模糊。领最新 Kali 系统:Web 应用已成为企业业务的核心载体，而 SQL 注入、XSS（跨站脚本攻击）是 Web 应用中最常见、危害最大的两类漏洞，曾多次导致大规模数据泄露、账号被盗等安全事件。
2026-01-05 21:01:14
707
原创 深度解析Kali Linux强密码生成工具 3种方法+实战场景 筑牢账户安全防线
摘要：本文介绍Kali Linux系统中三种实用的强密码生成方法。pwgen工具可生成易记且安全的密码，适合日常账户；openssl提供加密级密码生成，适合高安全需求场景；mkpasswd用于生成哈希密码，适配账户配置。文章详细解析各工具的命令参数和实际应用案例，并给出6个密码安全使用原则，包括差异化场景使用、定期更换、避免明文存储等。这些方法能有效提升账户安全性，防止暴力破解和数据泄露。
2026-01-04 13:32:16
895
原创 Kali Linux内网渗透必备 5种存活主机探测技巧 解决手动扫描低效难题
本文详细介绍了Kali Linux中5种内网存活主机探测工具的使用方法：fping适合快速批量扫描；nmap可深度获取主机信息；arp-scan通过ARP协议精准探测；netdiscover提供隐蔽被动扫描；hping3能突破网络限制。文章对比了各工具的特点，并给出场景适配建议和常见问题解决方案，帮助大学生和IT从业者高效完成内网探测任务。
2025-12-31 18:27:05
676
原创 手把手教你用Kali Linux做无线网络安全测试 漏洞排查技巧
本文介绍了使用Kali Linux进行无线网络安全测试的完整流程。首先强调必须在合法授权范围内操作，随后详细讲解五个步骤：激活无线网卡监听模式、扫描周边网络获取关键信息、针对WEP/WPA2加密网络的漏洞探测（包括捕获握手包和字典攻击）、使用Wireshark进行数据包深度分析，以及提供漏洞修复建议（如升级加密方式、设置强密码等）。文章还提醒测试结束后关闭监听模式并生成专业报告。通过这套"工具+步骤+实战"的方法，读者可系统掌握无线网络安全测试技能，同时强化网络安全防护意识。
2025-12-29 17:58:44
883
原创 大学生/IT人必备：Kali Linux学习路线图（附配套资源清单）
摘要： 本文为零基础学习者提供KaliLinux全阶段成长指南，涵盖核心价值、学习路线、实战技巧与资源推荐。核心要点：1. 学习价值：求职刚需（网络安全岗必备）、技能闭环（渗透测试全流程）、低成本入门（免费开源）；2. 四阶段路线：基础命令→工具实操（Nmap、Metasploit等）→靶场实战→职业方向深耕；3. 关键提醒：仅限合法靶场实操，避免法律风险；4. 资源推荐：B站教程、DVWA靶场、行业认证（如OSCP）；5. 避坑建议：重实操轻理论，每日30分钟起，坚持复盘。适合大学生/IT从业者3-6个月
2025-12-28 19:18:38
767
原创 Kali命令分类速查手册：150+核心指令（含场景示例），收藏即查即用
Kali Linux渗透测试高频命令速查手册，涵盖系统管理、文件操作、网络调试和渗透专项命令。包括基础系统查询、用户权限管理、网络扫描工具（nmap）、远程连接（ssh/scp）、Web渗透（sqlmap/dirsearch）、密码破解（hydra/john）等核心操作。提供实战示例和高效技巧，如命令补全、管道符使用、后台运行等，帮助新手快速上手。同时列出常见错误解决方案，如权限不足、命令不存在等问题。适用于渗透测试全场景，可作为日常操作速查参考。
2025-12-26 10:40:47
1130
原创 大学生/IT人Kali进阶路线：从新手到安全岗，适配求职&技能提升
🔥Kali Linux全链路学习指南：从零基础到职场进阶 本文提供一套完整的Kali Linux学习路径，分为4个阶段： 新手入门（1-2周）：系统安装、基础命令、工具认知 工具实操（3-4周）：掌握Nmap、BurpSuite等8个核心工具 实战进阶（4-6周）：靶场实战、项目经验积累 深耕求职（长期）：考取认证、适配岗位需求 针对不同人群（大学生、IT从业者、爱好者）提供专属学习计划，包含资源推荐和避坑指南。强调合法合规实操，帮助学习者高效掌握这项职场加分技能，打通网络安全职业通道。
2025-12-26 10:39:08
696
原创 Kali Linux Web渗透完整流程：从扫描到提权，新手也能落地的实战指南
3. 目录与文件扫描：用 Dirb/Dirsearch 挖掘隐藏目录，指令（Dirsearch）： dirsearch -u 网站域名 -e php,html,txt ，重点找后台登录页（admin/login.php）、配置文件（config.php）、备份文件（xxx.rar/xxx.bak），可能包含敏感信息；2. SQL注入提示“无注入点”：换 Sqlmap 扫描参数（如 --level 3 --risk 3 ），或手动测试（在参数后加 ' and 1=1 --+ ，观察页面变化）；
2025-12-22 12:23:33
724
原创 新手避坑！Kali Linux 安装到实操 10 大误区，虚拟机配置 / 网络设置不再踩雷
摘要：本文针对Kali Linux新手常见问题，总结了从安装到实操的10大误区及解决方案。安装阶段需注意虚拟机配置、硬件兼容性和镜像校验；配置阶段要更换国内源、正确设置网络模式和权限管理；实操阶段需规范工具参数使用、谨慎安装第三方工具并建立靶场环境。核心原则是先在虚拟环境中练习，遵守官方文档指引，确保所有操作合法合规。文章特别强调网络安全学习必须在授权范围内进行，避免触犯法律。
2025-12-22 00:05:05
662
原创 Kali Linux 避坑宝典：10 个新手致命错误，看完少走 3 个月弯路
很多新手踩坑后，只想着 “赶紧解决问题”，却不记录踩坑原因和解决方法。结果下次遇到同样的问题，还是一脸懵，浪费大量时间。避坑指南建一个 “Kali 踩坑笔记”，把每次踩的坑、解决方法、命令都记下来。定期复盘笔记，总结同类问题的规律，比如 “权限问题的解决思路”“网络配置的常见错误”。把笔记分享给同学或同事，互相避坑，共同进步。Kali Linux 工具的学习和使用，必须遵守法律法规，仅限在授权的靶场或自家设备上操作。非法入侵他人系统，必将承担法律责任。最新Kali Linux系统。
2025-12-22 00:04:10
831
原创 2025 最新版 Kali Linux 来了！5 大版本直接转存夸克网盘
Kali Linux 2025.4现已发布，提供多种虚拟化版本下载：ISO镜像、VMware、VirtualBox、Hyper-V和Qemu版本，下载地址分别为quark网盘链接。该版本适用于不同虚拟化环境，方便安全测试人员使用。各版本可通过对应链接获取，满足多样化的渗透测试需求。
2025-12-22 00:00:17
217
原创 告别低效爆破！Spray 号称 “目录爆破天花板”，实测效果惊到我了！
摘要：Spray是一款高性能Web安全测试工具，在本地测试中性能超过ffuf和feroxbuster 50%以上。支持多目标扫描、掩码/规则字典生成、指纹识别（集成gogo/fingerprinthub/wappalyzer）、敏感信息提取和断点续传功能。提供多种扫描模式：基本信息探测（-u/-l）、端口扫描（-i/-p）、域名探测、目录爆破（-d/-w/-r）和批量爆破（-l）。特色功能包括主机爆破（-mhost）和*nix命令行设计便于工具联动。工具下载地址和详细Wiki文档已提供。
2025-12-14 20:03:57
342
原创 JS 加密绕过大杀器！SpiderX 自动化工具横空出世，安全人直接封神
SpiderX是一款利用爬虫技术实现前端JS加密自动绕过的渗透测试工具，主要解决前端加密爆破难题。工具通过模拟浏览器点击实现加密爆破，无需JS逆向经验，可显著提升红队渗透和蓝队自查效率。核心特性包括智能并发引擎（10线程处理）和三级验证码识别策略（覆盖静态URL、Canvas渲染等场景）。部署需注意Python版本兼容性（3.13后不可用）和性能适配问题。该工具为前端加密场景提供了新的攻击途径，实际效果良好但可能存在偶发异常。下载地址：https://pan.quark.cn/s/9b5161c4024f
2025-12-14 20:02:26
164
原创 跳槽薪资翻倍秘籍！Kafka/Redis/Spring 全家桶 + 渗透测试面试题合集，速存
本文汇总了20套技术面试题库资源，涵盖程序员、数据库、渗透测试等多个领域。包括Kafka(18题)、MySQL(10题)、MyBatis(37题)、大数据(100题)、SpringBoot(30题)、Zookeeper(28题+20题)、Spring(75题)、SpringMVC(29题)、Nginx(23题)、Linux(50题)、Redis(42题)等技术专题，以及Windows/KaliLinux渗透测试题(21题+20题)和华为、网易等名企校招笔试题。所有资源均提供夸克网盘下载链接，适合求职者系统准
2025-12-14 20:00:12
262
原创 全网最全！漏洞检测 + 办公编程 + 系统工具，20 款神器夸克免费分享
本文整理了20个实用工具资源链接，主要涵盖网络安全和办公软件两大类。网络安全工具包括Cansina后台探测、WireShark抓包软件、Pentest-ku渗透测试工具包、Pikachu漏洞靶场等15个漏洞检测与安全测试工具；办公类软件包含Geek卸载工具、360zip国际版、文件批量重命名、Mediago视频下载等5个实用程序。所有资源均提供网盘下载链接，适用于技术人员进行安全测试或日常办公使用。
2025-12-07 21:08:56
526
原创 清北浙 + 阿里联合出品！20 份 AI 顶级报告，竟藏着 2025 最大风口？
本文汇集了20份来自知名高校和机构的AI研究报告，涵盖多个前沿领域。主要内容包括：AI面试实践指南、人形机器人发展前景、智能体落地应用案例、DeepSeek技术手册及教育应用、大模型发展趋势分析、AI政务解决方案等。报告来自清华大学、北京大学、浙江大学、阿里等机构，涉及技术原理、行业应用和教育实践等多个维度，为AI从业者提供了全面的参考资料。
2025-11-30 19:19:43
444
原创 放弃普通免杀工具！XGao 才是杀软克星，绕过成功率 99%
XGao是一款高效免杀工具，采用AES-256+多重XOR+Base64三层加密混淆技术，配合动态变量名增强隐蔽性。具备反调试、反沙箱检测等反分析功能，通过函数指针间接调用shellcode实现免杀。测试表明可绕过Defender、360等主流安全软件。使用步骤简单：下载mingw64后导入CS生成的shellcode，选择生成位置即可输出免杀exe程序。下载地址：https://pan.quark.cn/s/1228a0f08d84
2025-11-30 19:18:24
257
原创 20 款网络安全神器合集！渗透测试、漏洞检测一站式拿捏，轻松收藏
网络安全工具及软件资源合集，包含多款渗透测试和漏洞检测工具：WebCrack弱口令检测、AppxPotato权限提升工具、Pentest-ku武器库、Nessus漏洞扫描、Metasploit渗透框架等；同时提供开发环境软件如VSCode、PHPnow、Node.js，以及常用办公软件Office2003、WPS2019和Windows8.1系统。所有资源均提供网盘下载链接，涵盖网络安全、系统运维和开发测试等多个领域。（注：部分工具可能存在安全风险，请合法合规使用）
2025-11-23 18:39:24
311
原创 告别瞎排查！流量分析神器 TrafficEye，网络瓶颈、异常威胁一键看透
一款专为HW蓝队设计的网络流量分析工具，可识别SQL注入、XSS等Web攻击。采用模块化设计，支持功能定制，适用于安全研究人员和网络管理员。下载地址：https://pan.quark.cn/s/a5fd4cf572c7
2025-11-23 18:38:37
316
原创 告别被杀软拦截！ShadowMeld 隐蔽嵌入技术，Shellcode 免杀率拉满
摘要：ShadowMeld是一款安全研究工具，可将Shellcode隐蔽嵌入PNG/BMP等图片文件（支持LSB/频域隐写），并生成专用内存加载器实现无文件执行。具备反调试（时钟检测/ETW旁路）和反沙箱（隐藏黑框/硬件检测）功能。使用方法：通过GUI选择载体文件和Shellcode.bin，设置密钥后生成含载荷图片及Loader，运行Loader即可执行。注意不可修改template.exe模板文件。（149字）
2025-11-23 18:37:49
590
原创 比原生 sqlmap 强 10 倍！sqlmap Xplus 二开工具，注入测试少走 99% 弯路
摘要： sqlmapXplus是基于sqlmap二次开发的工具，针对MSSQL数据库注入场景进行了功能扩展，解决了传统工具在攻防演练中的局限性。支持OLE文件上传、xp_cmdshell命令执行、CLR程序集加载等高级利用方式，实现文件操作、内存马注入、提权、后门用户添加等攻击链自动化。工具提供丰富的命令选项，如--ole-upload上传文件、--clr-shell执行.NET代码、--sharpshell-upload部署内存马等，适用于不出网、低权限等复杂环境。通过集成多种技术（如COM对象调用、.N
2025-11-17 22:45:04
686
原创 别再全网找了！这20个软件覆盖编程、漏洞挖掘、系统维护，全部亲测可用
本文整理了20款实用的网络安全与开发工具资源，包括PakePlus网站打包工具、TingYu指纹识别工具、SQL注入检测工具、Safe3漏洞挖掘器等安全工具，以及Bandizip、WinMerge等实用软件。资源涵盖网站扫描、漏洞检测、远程管理、系统工具等多个领域，均提供夸克网盘下载链接。部分工具如hashcat恢复工具提供百度网盘下载。这些资源适合开发人员和安全研究人员使用。
2025-11-17 22:43:50
143
原创 免费领！AppScan 10.8.0 最新版 + 全程无坑安装教程，安全测试必备
本文介绍了HCL旗下的网络安全测试工具AppScan，它能检测Web应用、API和移动应用的安全漏洞，支持静态、动态等多种扫描方式。最新10.8.0版本新增自动更新、定制脚本等功能，改进了登录检测和正则表达式界面。安装时需替换两个dll文件实现永久授权。AppScan可自动发现XSS、SQL注入等漏洞，并提供风险管理仪表盘，适用于软件开发生命周期的各个阶段。
2025-11-17 22:42:50
701
原创 重磅推荐！HexHub 工具：解决多工具切换痛点，数据库 / SSH/Docker 统一管
HexHub是一款跨平台多功能桌面工具，集成了数据库管理（MySQL、PostgreSQL等）、Docker容器操作（镜像管理、性能监控）、SSH远程连接和SFTP文件传输等功能。支持Windows/macOS/Linux系统，提供亮/暗色主题界面，兼具美观与实用性。下载地址：https://pan.quark.cn/s/e2f596d41900
2025-11-17 22:41:56
229
原创 红队必备！这20款渗透测试神器合集，从信息收集到后渗透一键搞定！
19.【漏洞】AutoSwagger (API安全扫描工具)20.【漏洞】Cobalt Strike_4.5红队渗透工具。13.【漏洞】Hydra for windows渗透软件。5.【漏洞】Libra【网站篡改、暗链、死链扫描工具】6.【漏洞】e0e1-config后渗透工具。17.【漏洞】Pikachu网站漏洞靶场。4.【漏洞】Sqlol网站漏洞靶场。3.【漏洞】北极熊WEB漏洞扫描。
2025-11-10 13:09:29
272
原创 别再找国外 C2 了！红队专属「VShell 高级版」国产化工具，下载即上手
Vshell是一款用于红队演练和渗透测试的安全工具，主要提供隧道代理和隐蔽通道功能，可模拟高级网络攻击行为。其特点包括跨平台客户端支持、多协议代理（WebSocket/DNS/DoH等）、反溯源设计（SSL伪装、CDN隐藏）及内存加载插件等功能。工具采用Go语言开发，适用于内网穿透、横向移动等场景，相比CobaltStrike更轻量且适配Linux环境。使用需注意配置文件和账号修改，通过8082端口访问管理界面。虽然早期开源但目前为闭源状态，使用时需严格遵守法律合规性要求。
2025-11-10 13:07:43
415
原创 别再熬夜扫漏洞了！P1soda：内网渗透场景下，漏洞自动化扫描神器
P1soda（苏打水）是一款专为内网渗透设计的综合漏洞扫描工具，具备主机存活探测、端口指纹识别、Web资产检测、常见服务爆破等功能。支持多种漏洞检测（如MS-17010、Redis未授权等），提供代理功能并可通过指定链接下载。该工具适应内网环境，能快速识别网络资产和潜在安全威胁。
2025-11-10 13:06:01
164
原创 渗透测试字典不用四处扒！史上最全合集整理好了，解压就能用
本文分享了一个全面整理的渗透测试字典合集，包含130M大小、分类清晰的各类字典文件。主要分为四大类：FUZZ字典（含SQL注入、XSS、XXE等漏洞测试字典）、服务爆破字典（FTP/MySQL/SSH等服务）、设备默认口令和账号密码字典（含强弱口令/rockyou等）。字典结构层级分明，覆盖渗透测试和CTF常用场景，包括网站目录、文件上传、子域名、API等专项测试需求。该合集解决了渗透测试中因字典老旧不全导致效率低下的问题，可直接用于登录爆破、漏洞Fuzz等场景，提升安全测试效率。下载链接已提供。
2025-11-06 17:34:40
545
原创 实测高效！IPanalyzer 上手：5 分钟完成上千个 IP 资产分拣，附操作截图
IPanalyzer是一款开源资产解析工具，专为安全人员设计。它能智能识别IP段(如192.168.1.0/24)、URL(http://ip:port/path)和域名(www.sub.example.com)，自动分类提取IP、URL、主域名和子域名四类数据。基于PyQt6开发，界面简洁，支持混合输入、中文逗号和换行等常见格式。该工具显著提升渗透测试、安全审计中的资产梳理效率，避免人工处理错误。下载地址：https://pan.quark.cn/s/1e68ec7d3add
2025-11-06 17:32:08
191
原创 从 0 到 1 上手 Libra：搞定篡改 / 暗链 / 死链监测，这份工具指南收藏好
Libra是一款专业的网站安全检测工具，具备黑链、后门、违规内容和死链等多项检测功能。该工具基于Python3.6+环境运行，支持四种扫描模式：首页检测、二级页面检测、全站扫描和自定义页面检测。通过集成主流加解密算法和优化检测引擎，Libra能够有效识别各类网站安全威胁，并提供包含检测概览、页面信息和链接分析等详细报告。使用简单，只需执行相应命令即可完成网站安全评估，是网站安全运维的实用工具。
2025-11-02 21:58:11
416
原创 这款 Burp 插件藏不住了！奇安信明动：流量转发 + Payload 库，漏洞无处逃
明动渗透辅助插件是一款BurpSuite联动工具，专为渗透测试交付设计。该插件集成多种常见漏洞检测能力，支持流量自动转发、被动扫描联动、规则匹配、敏感信息识别等功能。内置常见漏洞payload，提供中英文切换、菜单层级切换等便捷操作，并支持全量漏洞的本地备份与导入，有效提升渗透测试效率。
2025-11-02 21:56:56
359
原创 黑客自动化信息收集神器AppsX：5分钟锁定目标，渗透效率提升10倍！
appsx是一款多功能网络安全扫描工具，支持自动化信息收集、漏洞扫描和敏感信息识别。主要功能包括：普通/Headless双模式爬虫、webpack打包js文件识别、API信息提取与批量测试、指纹识别+POC漏洞扫描、敏感信息检测与报告导出（40X URL Bypass探测）。适用于js/html/php/asp等多种网页，可自动下载爬取文件并提取API。下载地址：https://pan.quark.cn/s/e8fb8bdb4b98
2025-11-02 21:55:03
229
原创 漏洞验证神器Wavely V3.0：可视化操作Nuclei POC，小白秒变高手
Wavely是一款轻量级的Nuclei POC漏洞验证可视化工具，支持对Nuclei模板的增删查改、多POC多目标批量扫描、自定义DNSLOG服务器等功能。该工具提供扫描速率控制、多协议网络代理支持，并能查看完整的请求/响应数据包。具备一键导入模板、自动去重功能，附带图形化POC生成界面。目前已支持Windows和MacOS系统，Linux版本正在测试中。下载地址：https://pan.quark.cn/s/dfcc81ca22f7
2025-10-30 20:27:13
408
原创 这款 Windows 内网工具藏不住了！GoExec：横向移动 + 命令执行，一站式搞定
GoExec是一款新型Windows内网横向渗透工具，提供多种创新执行方式和OPSEC安全增强。工具特点包括：1）采用编辑已有资源的横向方法（如tsch/scmrchange）规避防御检测；2）内置代理支持，无需依赖外部软件；3）默认启用数据包加密，相比Impacket等工具明文传输更隐蔽。该工具通过模块化设计改进了传统远程执行方案，特别在网络流量隐蔽性方面表现突出（提供与dcomexec.py的流量对比示例）。
2025-10-30 20:26:10
503
原创 Kraken字典破解zip压缩包全流程曝光！你的文件还安全吗？
本文介绍了使用密码破解工具获取压缩包密码的步骤：首先下载工具并准备密码字典，放入指定目录；启动软件后同意用户协议，新建破解任务；选择压缩文件类型和破解方法（建议高速模式）；最后成功获取密码。该流程适用于忘记密码时恢复ZIP/RAR等压缩文件访问权限。
2025-10-30 20:24:48
735
原创 数据库人狂喜！9 款工具打包拿：从注入测试到提权管理，链接直接抱走
提供8款数据库相关工具：Turacos安全评估工具、Havij注入工具、Navicat管理软件、Redis桌面工具、Pangolin/ScanQLi/Sqlmap注入工具及DatabaseTools提权工具，均附带夸克网盘下载链接。涵盖数据库安全评估、自动化注入、管理和提权等功能。
2025-10-30 20:22:11
153
原创 Kali Linux实战：4 种 Nmap 隐蔽扫描手法，绕开 IDS/IPS 检测，小白也能上手
Kali Linux渗透测试实用命令合集：包含Nmap防火墙穿透扫描（-f）、随机数据隐蔽（--data-length）、隐蔽扫描（-sS）以及速率控制（--min/--max-rate）等核心技巧，并附各版本系统下载链接。适用于网络安全人员快速开展扫描探测工作，有效规避防火墙检测。（98字）
2025-10-23 12:55:42
281
原创 数据库提权还在手动试？DatabaseTools 一键自动化，运维效率直接拉满！
Databasetools是一款基于Go语言开发的数据库自动化提权工具，支持多种主流数据库（Mysql、MSSQL、Postgresql、Oracle、Redis）的渗透测试功能。该工具提供数据库连接、命令执行、SSH连接、爆破攻击等核心功能，并支持多种漏洞利用方式（如Redis主从复制RCE、CVE-2019-9193、Oracle的DBMS_Export_Extention等）。典型使用场景包括获取SQL shell、执行系统命令、写入Webshell、反弹shell等，同时支持Windows和Linu
2025-10-23 12:53:53
910
原创 安全圈私藏工具包！15 款漏洞检测神器，含 Linux 版 AWVS，手慢无
本文汇总了15款网络安全工具，包括：ZAP、WeblogicTool、ShiroAttack2、ShiroExp等漏洞扫描软件，涵盖Weblogic、Shiro等框架检测；Apt-t00ls、X-Scan、AppScan等综合扫描工具；Tomcat自动化工具及AWVS的Linux/Windows版本；Nikto、Nessus等专业漏洞评估工具；以及goby、自动化越权/授权测试等安全测试工具。所有工具均提供夸克网盘下载链接。
2025-10-23 12:52:13
356
如何1天会用KALI LINUX渗透系统？
2021-05-25
TA创建的收藏夹 TA关注的收藏夹
TA关注的人