转行玩SC了 现在转行做什么好各种被菜呀 有没什么好的训
点击联系发帖人
时间：2017-12-08 05:53
星域之物语最新章节,星域之物语无弹窗 - 文学馆
星域之物语
作者：妖怪闲者分类：科幻灵异状态：连载字数：4624022更新时间： 06:36:13星域之物语最新章节：
简介：从天而降的吸血鬼少女？（长得好可爱！）
接受了吸血鬼的传承！？
等等原来剧情不是地球上展开！？
星域联盟是啥啊！地球眨眼变成贫困山区！？
整个人都不好了！
算了，在想这些之前，还是先抱着萝莉睡一觉再说好了（白丝的哦！）无弹窗推荐地址：/wenzhang/1/1443/
(妖怪闲者)推荐阅读：、、、、、、、、、
《星域之物语》最新章节
《星域之物语》正文卷
《》情节跌宕起伏、扣人心弦，是一本情节与文笔俱佳的科幻灵异，文学馆转载收集星域之物语最新章节无弹窗。微信扫一扫 咨讯我知晓
下载手机客户端
美国大型童装官网
美国最大药店连锁网站
荷兰首家直邮中文网站
知名的美国童装品牌
返利最高8.5%
德国爱他美官方战略合作伙伴
迪士尼美国官网
美国著名的婴儿学步鞋老品牌
美国最受欢迎的童装品牌之一
德国顶尖产品综合电商
日本知名日用百货品牌
日本童装品牌
德国婴儿用品网上商店
美国著名童装官网
美国一家大型玩具连锁店
世界上生产积木玩具的领先者
老牌美国百货实力不一般
海淘美妆品牌NO.1雅诗兰黛
菌菇水的疗愈力量
美国综合美妆网站
返利最高6%
人人都爱的LF
经典护肤三部曲
返利最高6%
英国领先男士美容护发用品公司
美帝一站式美妆网站
法国经典护肤品牌兰蔻
美国著名身体护理品牌
骨头先生的医学护肤
大师级彩妆品牌阿玛尼
返利最高13%
亚洲知名的护肤及保健品零售商
美国综合美妆网站
美妆护肤品牌
全球性在线服饰商店
纽约上东区名媛最爱
amazon 旗下的时尚电商
全球知名运动品牌
美国国民Polo品牌
名媛人手一件天鹅绒衣
返利最高12%
美国著名休闲品牌
平价大牌 这里都有
欧洲知名一站式奢侈品电商
百年品牌 品质之选
潮牌爆款集于一身的电商
品牌限时折扣网站
日本时尚服饰购物网站之一
全球顶尖多品牌网络概念店
法国知名服装品牌
用活力大胆玩转纽约时尚
新百伦好价天天有
全球性在线服饰商店
返利最高3.5%
中亚Prime会员满200元免邮中国
全球知名运动品牌
承包你半个运动鞋柜的地方
世界著名休闲时尚箱包品牌
绯闻女孩的时髦秘诀
女性时尚鞋履和服饰品牌
英国著名包包零售网站
鞋类及相关服装零售商
人脚一双御寒神器
美国在线服装、鞋类零售商店
美国知名鞋履品牌
高档男女休闲鞋品牌
英国保健品网站
澳洲保健品在线大药房
美国著名保健品网店
美国顶级保健品网店
日本大型药妆连锁店
返利最高3.5%
德国首家中文百货商城
美国大型保健品网店
美国最大药店连锁网站
全球顶级巧克力品牌
美国首家保健品中文网
德国顶尖产品综合电商
巧克力行业领导品牌
日本最大网上药妆店
全球知名营养保健品的零售商
英国第二大营养品供应商
返利最高10%
美国知名手表珠宝网站
美国大型品牌手表网站
返利最高10%
国人入手率最高的首饰品牌
著名的珠宝首饰打折网店
日本美瞳专门网店
美国著名珠宝首饰时尚品牌
美国著名珠宝品牌之一
世界最大在线钻石珠宝销售商
太阳镜品牌
品牌珠宝手饰折扣网站
美国著名手表网店
国际化的太阳镜及配件零售商
高端奢侈的设计师眼镜品牌
全球知名的珠宝首饰品牌
全球知名运动品牌
运动户外爱好者必败网站
全球最大的户外服装品牌
运动户外白菜价购物天堂
全球领先的户外品牌
美国知名户外品牌
户外用品连锁零售组织
户外服装与装备用品网店
英国著名的户外骑行产品B2C商城
返利最高7%
能免邮的良心运动商家
美国一家户外装备零售商
德国一家户外用品网站
世界知名户外品牌
水上运动品牌
美国纽约高档百货商店
返利最高5%
全球最大的在线旅游公司
世界上历史最悠久的航空公司之一
在线旅游服务网站
返利最高4%
全球领先的酒店住宿服务供应商
一家知名的在线旅游商务咨询公司
国际集团酒店
提供酒店预订服务的公司
返利最高$5
美国一家旅游网站
全球领先级在线商务公司
<.cn 一个旅游交易平台
全球领先的在线旅游公司
隶属于Best Western国际公司
世界最大的网上住宿预订公司
精选国际酒店集团
带货王杨幂时尚新宠
曾返3% 返利12%
萨克斯第五大道精品百货店
曾返0% 返利8%
高端护肤品美国官网
曾返6% 返利10.5%
菌菇水的疗愈力量
曾返5% 返利12%
美国著名包包品牌
曾返1.5% 返利8%
美国首家保健品中文网
曾返4% 返利7%
日本大型综合性网站
曾返6% 返利9%
日韩美妆美国网店
曾返4% 返利最高10%
国人入手率最高的首饰品牌
曾返7% 返利12%
欧洲知名一站式奢侈品电商
曾返2% 返利最高3.5%
亚马逊海外直邮中文网
曾返6% 返利8%
好莱坞明星钟爱面膜品牌
曾返6% 返利7%
法国经典护肤品牌兰蔻
曾返4.5% 返利8%
用活力大胆玩转纽约时尚
曾返3% 返利6.5%
一年两次美妆盛典
曾返6% 返利7.5%
美国顶级保健品网店
曾返4% 返利13%
名媛人手一件天鹅绒衣
曾返4% 返利9%
带货王杨幂时尚新宠
曾返5% 返利10%
运动服装品牌
美国高档百货公司
全球最大化妆品零售网站
返利最高10%
美国知名手表珠宝网站
返利最高8.5%
德国大型婴幼儿用品网络零售商
返利最高6%
英国三大护肤品网站之一
全球著名的化妆品品牌
人手一个的洁面仪
乐天国际官网
德国国家批准的网上药店
返利最高6%
美容、护肤及保健产品网站
世界最负盛名的百货公司
亚马逊旗下时尚购物网站
纽约窜红最快的牛仔品牌
返利最高3.5%
亚马逊中文海外购物网
澳洲著名连锁药店
时装界经典品牌
匈牙利温泉水疗愈力量
美国顶级保健品经销商
澳洲本土折扣药房
英国保健品网站
著名奢侈品品牌
美国最大成人产品销售商
美国时尚服装品牌
被誉为世界上最大的儿童百货店
返利最高6%
西班牙美妆零售业巨头
著名珠宝品牌
返利最高5%
网红美妆免邮到手
英国知名女性保健品品牌
时尚服饰在线商店
英国运动时尚购物平台
Apple中国大陆唯一官方在线商店
法国著名奢侈品网站
德国最大线上药房之一
知名健康食品品牌
美国老牌高端百货
老牌美国百货实力不一般
海淘美妆品牌NO.1雅诗兰黛
用活力大胆玩转纽约时尚
一年两次美妆盛典
带货王杨幂时尚新宠
纽约上东区名媛最爱
菌菇水的疗愈力量
amazon 旗下的时尚电商
新百伦好价天天有
经典护肤三部曲
全球性在线服饰商店
世界著名休闲时尚箱包品牌
承包你半个运动鞋柜的地方
返利最高3.5%
中亚Prime会员满200元免邮中国
美帝一站式美妆网站
返利最高7%
美国最大综合网上商店
返利最高10%
美国知名手表珠宝网站
英国保健品网站
返利最高6%
人人都爱的LF
返利最高6%
英国领先男士美容护发用品公司
英国著名包包零售网站
沙龙美体洗护超底价
返利最高6%
护发护肤一站买
经营专门产品的电子商务网站
返利最高3.5%
英国知名折扣护肤品网
英国奢侈品折扣网站
返利最高6%
海淘新手最爱买的美妆网站
英国著名的户外骑行产品B2C商城
英国亚马逊
英国第二大营养品供应商
young girl 的时尚之选
英国第一蛋白粉品牌
英国一家专门出售品牌鞋子的网站
德国最大综合网上商店
返利最高3.5%
德国首家中文百货商城
返利最高8.5%
德国爱他美官方战略合作伙伴
德国顶尖产品综合电商
德国前三名的网上药房
德国婴儿用品网上商店
德国德式康线上药房
德国知名男士服装品牌
德国一家户外用品网站
德国知名服装品牌
德国领先电子商城
德国第三大家居电商
德国著名网上化妆品商城
德国最大线上药房之一
专业抗衰老品牌
小众顶级时尚品牌一网打尽
德国流行饰品配件专卖店
女性喜爱的时尚品牌之一
日本大型综合性网站
日本大型综合性网站
日本母婴类网店
日本大型药妆连锁店
日本著名美妆网店
日本美瞳专门网店
日本时尚服饰购物网站之一
平价时尚女性购物网站
日本知名购物网站
日本无添加化妆品品牌
日本著名药妆品牌
松屋百货一家真正堪称银座文化代表的百货公司
日本知名日用百货品牌
多庆屋是日本综合免税折扣店
日本童装品牌
日本著名的快时尚眼镜品牌
日本最大网上药妆店
日本著名化妆品零售网站之一
澳洲保健品在线大药房
澳洲首家综合折扣药房
返利最高4.5%
澳洲顶级保健品经销商
澳洲TOP级折扣药房
澳洲最大连锁药房
户外运动品牌
澳大利亚的奢侈品牌
知名的运动鞋品牌
户外运动服装
澳洲知名非处方药房
澳洲TOP级连锁折扣药房
澳洲时尚男鞋品牌
澳洲本土折扣药房
新西兰保健护肤品商城
新西兰最大折扣药房
德国的消费性电子公司
全球知名运动品牌
综合网购首选（JD.COM）
小米官方正品专卖网站
Apple中国大陆唯一官方在线商店
返利最高4.08%
西集香港有限公司
返利最高2.7%
B2C业务的跨品类综合性电商购物网站
最值得信赖的母婴特卖商城
综合网上购物平台
中国优秀的一站式旅游预订平台
中国的无印良品
中国“互联网韩风快时尚”第一品牌
母婴宝贝全球购
达令网是最具影响力的移动跨境电商
聚美优品是一家化妆品限时特卖商城
全球领先的女性时尚网购平台
返利最高4.08%
家电一站式销售平台
综合性网上购物中心
日本乐天转运
JPGOODBUY日本好买
老友记海淘转运
运通国际速递
海带宝转运
美国ACE速递
老友记海淘转运
HSL黑森林快线
ADI安达易转运
JPGOODBUY日本好买
小优酱日本转运
日本乐天转运
日本转运JpDeliver
立夫日本转运
欣如意日本转运
15号库转运
叮咚澳洲转运
168美中快递
意GO转运（意）
JPGOODBUY日本好买
热门美妆鞋靴包袋服饰配饰男士
返利最高7%
Eastbay 无门槛额外7折又来了~因为这次的活动是针对折扣区的，所以现在好多鞋款都可以拿到史低价，应该是除了阿迪的鞋款，基本上运动品牌都有能参加折扣的，像Roshe one、华莱士、air force、Free Run 等能拿到好价，还有安德玛、亚瑟士的，快来挑一挑吧~~
美国商家：
返利最高3.5%
新款的 MAXTRA+ 通用滤芯特点：1、改良的 MicroFlow Technology 微流控技术，使水的味道比以往更好。2、减少水垢的功能一如既往的优秀，以此延长咖啡机和烧水壶的使用时间。滤芯可在新款和旧款滤水壶通用，100%可循环，滤芯更换：每4周/100L硬水(12-14.5?dH德国度)
距离结束还有 0时00分00秒
德国商家：
返利最高5%
最近这些按摩仪器非常有人气，这款Nurse Jamie 在国内的知名度虽然没有Nuface、Refa 等高，但是在海外非常有人气，油管上的知名美妆博主Tati 就力推过这款按摩仪，经常在美妆教程前使用~现在在Cult Beauty 上购买不仅可以享受7折优惠，买一支就可以免费直邮！
距离结束还有 0时00分00秒
英国商家：
Harrods US 官网7折大促了！超级划算！简直感人！欧盟区外的朋友可以在7折之上再减17%退税，Givenchy、Antigona 超划算！划重点！还有 Stuart Weitzman 靴子参加，有5050和Reserve，Burberry 有一些大衣也参加，菲拉格慕的蝴蝶结鞋超级多，JWA
美国商家：
Michael Kors Mercer 今年彻底被杨幂给背火了，她背了各种 size 各种颜色的这款包，这个系列的包包实用性非常强，容量很大很能装，难怪大幂幂在机场特别喜欢背这款包包。Mercer 的面料是最大的亮点，为了保证包袋外部柔和而挺阔，特地采用荔枝纹牛皮，它采
距离结束还有 0时00分00秒
美国商家：
现在正是换季收货的好时候。也是时候收一只好看小包包，春夏单鞋、或是小白鞋。Neiman Marcus 的满减活动也开始了哦~这次的满减就是专门针对鞋子和包包的，而且门槛也不高，订单满$200即可立减$50，正是入手小白鞋、轻奢品牌包包的好时机哦~
距离结束还有 0时00分00秒
美国商家：
Saks Fifth Avenue 官网活动价格超给力，送高达$700礼卡，正价区有很多好物值得入手呦，特别强调美妆护肤香水也参加活动！MAC 雪球系列，La mer 神奇面霜，兰蔻变色唇膏通通可以淘一淘~Salvatore Ferragamo 芭蕾舞鞋
距离结束还有 0时00分00秒
美国商家：
Rebecca Minkoff 官网的私密特卖活动再次来啦！作为海淘热门的轻奢品牌，Rebecca Minkoff 的包包备受妹纸们的喜爱。ta家的包包不论是 MAC、MAB、Love，还是新推出来的包包，都成为时下的流行。目前官网私密特卖给力优惠，额外5折很是难得奥。
距离结束还有 0时00分00秒
美国商家：
LUISAVIAROMA 是意大利知名线下和线上电商，选品和上新速度都往往能让人眼前一亮。LUISAVIAROMA 的折扣区也是低价淘大牌好货的不错选择之一。这次LUISAVIAROMA更是卯足了劲，还悄悄上了一波新款。加上额外8折！折扣力度感人，妹纸们不要错过。
距离结束还有 0时00分00秒
意大利商家：
萌娃们的福利到啦，爸比妈咪们赶紧看过来！NEW BALANCE 的鞋鞋除了成人喜欢穿，宝贝们也很喜爱哦！亮丽的配色，方便易穿脱的魔术贴设计，都成为 NB 受欢迎的理由！此次官网大促，除了宝宝们穿的鞋子外，很多大童款也参加折扣，要知道大童款成人也是可以穿的，而且定价更低，性价比非常高！
距离结束还有 0时00分00秒
美国商家：
Pandora 潘多拉珠宝和 Disney 迪士尼推出的2017全新迪士尼珠宝首饰,带着喜欢潘多拉串珠的小仙女们进入奇妙的潘多拉国度。经典的迪士尼人物化身成永恒时尚的手镯及串饰，一同编织属于你们的魔法童话故事。现在圣诞每日特惠，额外8折，仅此一天！
距离结束还有 0时00分00秒
美国商家：
不要看Moda Operandi作为一个网站听起来很普通的样子，实际上 人家特别着呢~~它不仅实行只有会员可购买的制度，还标榜的明天的衣服今日买。所以你能在这家网站看到最新最潮流的品牌和款式。而这次很多秋冬新款的鞋履都低至4折哟！5姐是已经惊呆了~~
距离结束还有 0时00分00秒
美国商家：
5姐已经无法用言语表达对 Ssense 的爱了，Balenciaga、Thom Browne、Saint Laurent、Gucci、Vetements、Acne、Chloe……最潮最火的单品基本都可以在 Ssense 上找到。周冬雨、杨幂、刘雯、古力娜扎、热巴等当红带货明星的同款单品
加拿大商家：
2018年的福袋开始预售了，每个福袋里都装有福袋价格几倍的商品。在日本各大百货商场一般在1月2号发售福袋，有一些超值的福袋真的也是需要抢的，岛民们也是非常疯狂的，例如苹果的福袋就有人提前好几天去排队等着，现在日本亚马逊有2018新年服装类的福袋开始出售了，福袋都是在明年1月中上旬发货，要等一个月哦！
日本商家：
REN，源自英国本土的高端有机护肤品牌，REN品牌的宗旨是制作世界上最天然、安全的护肤品，连孕妇都可以放心使用，是有多天然。旗下品牌分玫瑰系列、控油系列、祛痘系列、矿物质系列、果酸美白系列等，尤其在洁面领域做得非常出色，每一个系列下的洗面奶、卸妆乳都是畅销的明星产品。
英国商家：
kate spade 官网折扣区额外7折好价回来啦，折扣区又加入新品，喜欢的朋友不要错过啦！他们家一直以各种甜美搞怪的设计备受宠爱，此次折扣区也有刺猬、仙人掌等系列可选哦，配色也很丰富，冬天快到了，酒红色、雾霾色都很诱人哦！托特包价格更是感人，折上折只要3折就能收，有喜欢的赶紧挑挑看！
EXTRATREAT
距离结束还有 0时00分00秒
美国商家：
Nike 中国官网现开启双十二大促活动，精选数百件男、女、童服饰鞋包低至5折，会员满?500再减减?50！页面还会持续更新，会有补货或者上新哦，所以小伙伴们要持续关注啦！Nike 受欢迎的鞋款很多，比如超级无敌好穿百搭的 roshe one，华莱士等，此次都参加活动，价格可以说非常不错啦！
距离结束还有 0时00分00秒
中国商家：
Mytheresa 官网折扣升级！比网络星期一价格更棒！低至3折好价，现在还有48小时免邮活动，感觉不买都对不起自己了！Chloe Faye 小号单肩包 、Alexander Mcqueen 小白鞋、Acne Studios 毛衣，Stella Mccartney 厚底鞋都参与活动，快来淘淘吧！
距离结束还有 0时00分00秒
德国商家：
PharmaDeal 中文站又来“搞事情”啦！精选 Blackmores、swisse、life space 指定产品买一送一，还有包邮包税！其中包括它家热销的天然抗氧化 Swisse 葡萄籽片及儿童专用免疫力增强咀嚼片：Blackmores 澳佳宝哦~
距离结束还有 0时00分00秒
澳大利亚商家：
返利最高3.5%
OLAY 玉兰油美白烟酰胺乳木果油身体乳液是皮肤科学研究超过50年的成果， 这款身体乳不仅仅是保湿，还能改善肤质。持续使用，皮肤变得柔软，光滑，更能抵抗皮肤干燥。使用一次，肌肤充足水润，持续保湿一整天。使用一周后，即使在日常干燥条件下，皮肤也会变得柔软而平滑。
美国商家：
Dior, Lancome, Estee Lauder, M.A.C, Tiffany 等超多大牌护肤品全线降价，低至8.5折促销！还有超多品牌直接7折，甚至低至4.5折，价钱非常不错！Nordstrom 买东西就是放心方便，而且有很多独家款式其他地方买不到！赶紧抢货去吧，结账时还有5件神秘小样哦！
美国商家：
返利最高7%
一年四季行李箱都得随时备着，说不定什么时候就来一场说走就走的旅行了呢？快来看看美亚两件套3折活动吧，绝对物超所值！新秀丽旅行箱的品质在业界是出了名的好，好用的旅行箱就得质量上乘，用个五六年都不用换，既然要买的话何不干脆买个大品牌的，那绝对首选新秀丽啊！
美国商家：
双十一刚刚过去，双十二又来了，想必大家剁手的心按捺不住了，英淘商家 The Hut Group 超给力折扣来啦！美鞋 Dr. Martens、Hunter、UGG 价格都很美好！Grafea 兔子包，Cambridge Satchel 剑桥包， Olivia Burton 手表也是必败单品~
英国商家：
Walgreens 在美国是很常见的药店，不仅有售卖药品，还会有食品、美妆个护等产品，零售店几乎遍布每个街道。不仅平时经常会有各种白菜价的促销，节日特惠那也是很给力，现在他家有美妆个护专场特惠，全场7.5折，超划算~百年老店，品质那绝对是有保障的。
美国商家：
返利最高6%
NYX这款眼影盘看起来非常专业，包含有16种高性能眼影。颜色组合十分醒目，从哑光到珠光到提亮色，每一套都拥有乳霜般柔滑细腻的粉质和迷人的外表，并且轻松易上色。4盘颜色可选，Smokey&Highlight适合化烟熏妆、Cool Neutrals比较大地色、Warm Neutrals 也是断货王。
英国商家：
Carter's 卡特美国官网的童装一向以物美价廉被宝妈们所喜爱，现在官网网络周最后一天，不要犹豫啦！宝妈们都喜爱他家的衣服不仅因为低价，还因为其舒服安全的面料，现在全场只要3~5折，满额还可享受额外7.5折 or 8.5折，比黑五折扣更给力，喜欢的快快入手，可以给自家宝贝囤过新年的新衣服啦~
距离结束还有 0时00分00秒
美国商家：
@Cosme 大赏是以会员们的评价为依据，授予最受大家喜爱产品的奖项。现在2017年的受赏榜单出来了，大赏共有七个奖赏，综合奖，各部门奖，殿堂名誉奖、新人奖、最佳流行奖、店铺贩卖人气奖和网络贩卖人气奖，下面5姐给大家介绍一下今年各分类获奖的情况。
距离结束还有 0时00分00秒
日本商家：
Gymboree 金宝贝最近大受宝妈们的喜爱，所以为了作为回馈，高返季又来了~如果说 Carter's 是适合0~2周岁的基础版童装，那么 Gymboree 就是大宝贝们的流行服饰。这次的折扣也是很吸引人，不仅有全场4折的白菜价，还有限时4%的高返，全场满$50还免邮哦~
美国商家：
Perricone MD 裴礼康是美国著名皮肤科医生所创立，经多年对于皮肤的研究，其产品中添加了明星成分ALA、DMAE和酯化维生素等，具有显著的抗氧化功能，是抗老保养的精品。现在在他家有超值活动，满$100即可获赠正装产品，3选1：维生素C抗衰老眼部精华 15ml、面部保湿霜
美国商家：
这款 Aptamil 爱他美的 Profutura 白金版1段奶粉，适用于0-6个月的宝宝来食用，是一款高端的婴幼儿奶粉配方，经过科学的科学鉴定研究标明，它可以有效的增强宝宝的抵抗力，另外它的里面还含有大量的天然母乳中的益生菌成份，非常适合入手哦~
距离结束还有 0时00分00秒
澳大利亚商家：
正在为您加载更多优惠....
下载手机端--&&作者：心语--&&发布时间： 11:12:28--&&新手必看
第四章------关于命令的使用
简单说明： windowsNT/2000下有丰富的cmd可供使用，其作用也是巨大的。完全值得去熟练掌握她它们。windows2000本身
就提供了详细的命令帮助。在开始菜单--》帮助中可以搜索到&windows 2000 命令参考&。强烈建议各位新手
花些时间仔细看一遍。装了比如IIS等软件，就会有新的命令（iisreset），在命令行方式下加/?或-h参数可以
查看帮助，其他内置的命令当然也可以。还有就是掌握一些常用的DOS命令也是非常有必要的。因为WINSOWS不
管发展到哪一天，它也都不可能取代DOS，至少现在还不行。NET命令更是最常用的网络命令，想做一个黑客，
更是你所必需掌握的。掌握一些LINUX命令也是很有必要的。希望下面的资料对大家有所帮助。
相关帖子： DOS下常用网络相关命令解释
入门网络命令
Win2000命令全集
... otID=343&ID=343 Windows XP下cmd命令详解
... otID=366&ID=366 ftp命令：
telnet命令简介： （以上地址简单介绍了
TELNET命令， ... otID=277&ID=277 net命令基本用法： tftp命令： 由于TFTP命令过于简单，请自行使用&TFTP /？&进行查询。下面在给出一个参照的 实例： 一般入侵所需要的几个常用命令：
Linux 的常用网络命令
第五章------关于windows98
简单说明： 这类问题有两种：一是怎样入侵win98系统，二是在win98怎样入侵。 由于98的网络功能并不完善，使得问题的解决远没有像对2000那样&丰富多采&。98默认没有什么网络服务启
动，众所周知漏洞是由于各种服务的功能设计并不完美,所以才产生的,也就是说没有漏洞也就很难入侵,找不到
什么可利用的漏洞。这给入侵带来的困难是难以想像的.共享入侵,算是最常见的攻击方式了。
相关资料: 共享入侵
... otID=269&ID=269 入侵windows98系统
... otID=270&ID=270 win98入侵网吧详解
... otID=271&ID=271
其实还有些方法，比如嗅探密码、发病毒和木马到信箱、甚至用QQ&联络感情&再传个绑木马的Flash等，没什
么意思，就此打住（这是前辈说的,他老人家都说打住了,哪我也打住，其实是我也不知道说什么，呵呵）。 基于同样的理由，98不是一个好的攻击平台。如果只是端口扫描，那么superscan可以胜任。web类的漏洞扫描x
-scan也可以。但涉及ipc$的弱口令、漏洞、远程控制工具以及连接一些服务（如sql）就要&基于NT技术构建
&的os了。好在3389终端服务的客户端可以是98，所以先搞一台开3389的肉鸡就算是回避了问题。如果你还在
用98，诚恳的建议你：请用2000。如果你在网吧，先试试入侵网吧服务器。（在这里我也要加一句就是如果你
是用98系统的话，哪么选择榕哥的流光98版也是不错的。不过有很多功能也还是无法使用）。 鉴于98的问题技术含量不高、没有深入探讨价值，所以就谈到这里吧。（个人观点）
相关工具： 简单说明：因为前辈的软件都是给出的黑白网络的地址，现在黑白关站了（好像是星坤自己买了服务器就还会
开），所以地址大多失效了，在这里我重新做一下整理，所有软件均测试可下。 NetPass 1.0 破解98共享密码
cain v2.5 综合破解工具
exeBinderZ 1.3 EXE捆绑机
SUPERSCAN3.0中文版下载
... anv30.exe&svr=3 X-SCAN2.3下载
流光98下载 （因榕哥不愿意看到加了补丁的作品，为了
尊重他老人家，所以这里不提供补丁下载，需要的就自己去找吧）。 终端服务客户端
（既3389连接器）
第六章------关于破解邮箱
简单说明： 现在破解邮箱的贴子以经不是很多，至少比前半年少了很多了，但是还是有，所以就给出下面一点资料，希望
能帮到大家。偷看别人信件是违法行为，请不要偷看他人信件，如果想掌握技术的话，哪你可以自己解自己的
邮箱，这样既掌握了技术，又不会有人找你麻烦。
相关工具： 溯雪
溯雪中文补丁
(先安装英文版，释放到原英文版目录即可)
相关资料： 溯雪教程
溯雪破解21cn信箱的完整教程
第七章------关于解除网吧、网页限制
简单说明： 现在关于网吧破解，网页限制破解的贴子正好和破解邮箱的相反，越来越多，各种管理软件也是层出不穷，可
是自古以来就是道高一尺，魔高一丈，下面的资料供大家参考吧。记住不要太过份：
三招破解禁用鼠标右键的网站：
... otID=272&ID=272 破解硬盘还原卡：
... otID=273&ID=273 破解硬盘还原卡： ... otID=274&ID=274 网吧封锁权限破解： ... otID=275&ID=275 破解美屏：
破解网吧限制： 在线破解网吧限制： 万象破解，网吧入侵：
相关工具： 网吧幽灵1.8下载
... 6FB62677 美屏破解： 多种网吧限制破解软件下载：
第八章------关于流光
简单说明： 流光实在是个十分出色的综合工具。是国人的骄傲。还没用过的立刻下载一个装上，自己体验一下吧。使用前
建议看看自带的说明。 （不过个人看法，新手最好不要使用流光，因为它的强大会让你变的懒惰。） 下载地址： 流光4.7
流光98下载
相关资料： 流光教程初始篇FAQ
... otID=276&ID=276 流光教程一
流光教程二
流光教程三
流光教程四
流光教程五
流光教程终结篇
第九章------关于字典
简单说明： xx作系统将用户和密码信息加密后存放在特定的地方和文件中。典型的如windowsNT里的sam文件和Linux里的et
c/passwd。由于加密算法是单向散列的，所以几乎不可能找到逆向算法。因此，不得不使用同样的算法加密各
种口令，将结果去吻合散列值。字典就是有选择地储存了一批口令的文件。例如生日、常用单词、中文名字的
拼音等。著名的破解密码的工具，一般自带一些字典。也可以使用字典工具制作符合要求的字典。
相关工具： 乱刀 小榕出品，破解UNIX系统的密码
john 最著名的UNIX密码破解工具（windows版）
Idgwin下载 （字典智能生成器(并非随机生成)）。 xkeyset下载 （造字典工具中的精品，根据你的需要一
步步提示生成字典。） LC4超管密码破解软件（ 注册版） 乱刀中集成了榕哥的大作&黑客字典III&感兴趣的朋友可以试试!
第十章------关于ipc$、空连接和默认共享
简单说明： ******首先需要指出的是空连接和ipc$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换
句话说，它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和
密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有
的逻辑盘（c$,d$,e$&&）和系统目录winnt或windows（admin$）。******个人认为这段很重要，因为很多人
根本就不知道什么是空连接什么是IPC$.建议不知道的朋友仔细看一下吧.这种问题,不应该不知道的.
相关帖子： 拒绝背后黑手的窥探 IPC$漏洞大揭秘
... otID=281&ID=281 IPC入侵全攻略
... otID=278&ID=278 win2k中C驱等的默认共享是怎么回事
... otID=282&ID=282 取消默认共享&安全 . ...id=24
常见问题和回答： 一、怎样建立空连接，它有什么用？ 答：使用命令 net use ////IP//ipc$ && /user:&& 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。 对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注
册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。如果你不理解&没用&
的东西为什么还会存在，就看看&专业&的解释吧： 在NT/2000下的空连接
... otID=280&ID=280 解剖WIN2K下的空会话
... otID=283&ID=283 二、为什么我连不上IPC$？ 答：1，只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。 2、确认你的命令没有打错。正确的命令是： net use ////目标IP//ipc$ &密码& /user:&用户名& 注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用&&表示。 3，根据返回的错误号分析原因： 错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限； 错误号51，Windows 无法找到网络路径 : 网络有问题； 错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端
口过滤）； 错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$； 错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。 错误号1326，未知的用户名或错误密码 ： 原因很明显了； 错误号1792，试图登录，但是网络登录服务没有启动：目标NetLogon服务未启动。（连接域控会出现此情况） 错误号2242，此用户的密码已经过期 ： 目标有帐号策略，强制定期要求更改密码。 4，关于ipc$连不上的问题比较复杂，本论坛没有总结出一个统一的认识，我在肉鸡上实验有时会得出矛盾的结
论，十分棘手。而且知道了问题所在，如果没有用其他办法获得shell，很多问题依然不能解决。问题过于细致
后就不适合在本文章里探讨了。各位看着办吧，呵呵。 三、怎样打开目标的IPC$？ 答：首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马。当然，这shell必须是adm
in权限的。然后你可以使用shell执行命令 net share ipc$ 来开放目标的ipc$。从上一问题可以知道，ipc$能
否使用还有很多条件。请确认相关服务都已运行，没有就启动它（不知道怎么做的请看net命令的用法）。还是
不行的话（比如有防火墙，杀不了）建议放弃。 四、怎样映射和访问默认共享？ 答：使用命令net use z: ////目标IP//c$ 密码& /user:&用户名& 将对方的c盘映射为自己的z盘，其他盘类推。 如果已经和目标建立了ipc$，则可以直接用IP加盘符加$访问。比如 copy muma.exe ////IP//d$//path//muma.exe
。或者再映射也可以，只是不用用户名和密码了：net use y: ////IP//d$ 。然后 copy muma.exe
y://path//muma.exe 。当路径中包含空格时，须用&&将路径全引住。 五、如何删除映射和ipc$连接？ 答：用命令 net use ////IP//ipc$ /del 删除和一个目标的ipc$连接。 用命令 net use z: /del 删除映射的z盘，其他盘类推。 用命令 net use * /del 删除全部。会有提示要求按y确认。 六、连上ipc$然后我能做什么？ 答：能使用管理员权限的帐号成功和目标连接ipc$，表示你可以和对方系统做深入&交流&了。你可以使用各
种命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）获得目标信息、管理目标的进程
和服务等。如果目标开放了默认共享（没开你就帮他开），你就可以上传木马并运行。也可以用tftp、ftp的办
法上传。像dwrcc、VNC、RemoteAdmin等工具（木马）还具有直接控屏的功能。如果是2000server，还可以考虑
开启终端服务方便控制。这里提到的工具的使用，请看自带的说明或相关教程。 七、怎样防止别人用ips$和默认共享入侵我？ 答：A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。 1，先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del &&&&（有几个删几个） 2，禁止建立空连接 ?? ?? 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//LSA]
把RestrictAnonymous（DWORD）的键值改为：。 ?? ? 3，禁止自动打开默认共享 ?? ??
对于server版，找到如下主键[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Services//LanmanServer//Para
meters]把AutoShareServer（DWORD）的键值改为:。 对于pro版，则是[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Services//LanmanServer//Parameters]把Au
toShareWks（DWORD）的键值改为:。 B、另一种是关闭ipc$和默认共享依赖的服务（不推荐） net stop lanmanserver 可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续
就可以了。 C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方
便。 D、还有一个办法就是装防火墙，或者端口过滤。防火墙的方法就不说了，端口过滤看这里： 过配置本地策略来禁止139/445端口的连接：
... otID=284&ID=284 以上问题部份基本未做修改。原因很简单应该说的，和能想到的，前辈都写出来了。
第十一章------关于扫描出的漏洞
简单说明： 很多扫描器都有漏洞扫描功能。当你获得了一些主机的漏洞列表时，不要急着把它们帖在论坛上，期望别人来
为你分析和告诉你利用的方法。你应该首先尝试自己完成这些。扫描出的漏洞并不是都有用的，一部分漏洞过
时了，一部分是误报。如果你希望了解的多一些，最好经常到发布漏洞比较快的网站走一走，漏洞的利用是一
个不段积累的过程。时间长了相信你就体会到了。漏洞搜索：
绿盟的引擎
蓝盾的引擎
补天网的引擎
安全焦点的引擎
小凤居的引擎
相关帖子： 一个CGI漏洞的发现和利用
... otID=285&ID=285 cgi漏洞大全
... otID=293&ID=293 常见CGI漏洞及应对二
... otID=286&ID=286 常见CGI漏洞及应对一
... otID=287&ID=287 Windows 2000漏洞集锦1
... otID=288&ID=288 Windows 2000漏洞集锦2
... otID=289&ID=289 Windows 2000漏洞集锦3
... otID=290&ID=290 Windows 2000漏洞集锦4
... otID=291&ID=291 Windows 2000漏洞集锦5
... otID=292&ID=292 ASP漏洞大全
... otID=294&ID=294 IIS漏洞整理一
... otID=295&ID=295 IIS漏洞整理二
... otID=296&ID=296 中国网络安全响应中心各种漏洞大全
第十二章------关于提升权限
简单说明： 黑客的最终目标就是得到root（即win中的admin）权限。一个真正的黑客会把一次入侵当做是自己的一件作品,
不会轻易放弃，但是有些漏洞（典型的如Unicode漏洞、ASP木马）不能直接获得管理员权限，所以必然需要提
升权限。一些新手可能会犯这类错误，以为中了木马、获得了shell就能控制一切。结果就出现&为何不能加用
户&、&为何不能开3389&等问题。2000及更高版本os承袭了NT的安全结构，多重机制环环相扣来保障安全，
特别是帐户安全。无奈安全系统过于庞大，多少会出现漏洞，于是我们就有机会了。 还要补充一点，就是在拿
到一个现成的后门软件，或是一个木马的时候，一定要先看看说明。至少你应该知道这个后门运行后的效果吧
？更有些人上传了某个后门软件或是木马到目标后就认为完事了，你不执行它就是传个地雷上去又有什么用呢
相关工具： erunasx 利用Debug Registers漏洞提升权限
Windows NT/2000权限提升工具，可以将任意用户提升到SYSTEM级别的权限。漏洞出在smss.exe中的DEBUG子系
统，所有普通用户都可以通过该漏洞获得对系统中任意进程或线程句柄的控制，从而可以以SYSTEM或管理员权
限执行任意命令。2、使用方法：假设我们已经获得一台机器上的一个GUEST用户（或其他普通用户），现在我
们要这个工具来获得系统最高权限。进行如下步骤：把ERunAsX.exe和ERunAsX.dll这两个文件复制到目标主机
上可访问的目录下，例如C://下。以GUEST身份运行&ERunAsX 要执行命令&，例如&ERunAsX cmd.exe&，这时执行
的命令是以SYSTEM 权限运行的...（请注意：具体使用以软件内英文说明为准，内附该BUG解决办法）
PipeUpAdmin 对sp1及更低有效
ISPC 利用IIS的漏洞，详见自带说明
PHPBB论坛权限提升
... .0.exploit_code.zip WIN帮助文件溢出（可用于XP）
... ack/chmoverflow.zip NT/2K权限提升工具GetAdmin下载
相关帖子： NT/2000提升权限的方法小结
... otID=297&ID=297 关于WIN2000的入侵，以及安全防御等问题（文章包含一次利用U漏洞提高权限的过程）
... otID=298&ID=298 UNICODE漏洞介绍及入侵
... otID=299&ID=299 怎样提升权限，做后门
... otID=300&ID=300 一般用户获取NT服务器Admin权限的方法
... otID=302&ID=302 Windows NT4的安全结构（对新手有些难，了解一下吧）
... otID=303&ID=303
第十三章------关于做代理和跳板
简单介绍： 代理服务器英文全称是Proxy Cerver，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的
中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信
号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务
器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到
代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有
缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如
果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直
接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (
代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型
的对话层，有了对代理的了解，相信你也认识到了什么是跳板。
相关工具： SocksCap 2.2 SOCKS调度工具
SkSockServer1.04 代理跳板
Snake跳板傻瓜版
代理猎手V3.1Beta1简装版
FTP Serv-U 4.0 正式汉化版，最常用的ftp服务程序
... 627E737 slimftp 隐蔽的ftp服务器
天雁WEB服务器 不用安装的小型web服务程序
... 2254709&Url=100 多种服务程序下载
相关帖子： 代理、肉鸡、跳板的概念
... otID=305&ID=305 代理服务器(Proxy)完全解析
... otID=307&ID=307 如何使用代理服务器
... otID=309&ID=309 简单制作跳板
Serv-U设置教程
SocksCap32 使用详解
在肉鸡上安装FTP服务器
... otID=306&ID=306 利用 unicode 漏洞，轻松建立自己的代理服务器
特别推荐猎手与蚂蚁收藏馆
（绝对值得一看）
第十四章------关于终端服务(3389)
简单说明： windows终端服务提供了通过作为终端仿真器工作的&瘦客户机&软件远程访问服务器桌面的能力。图形界面和
不影响当前本地用户的特性是它的最大优点。由于它是2000server及以上版本自带的功能，因此成为一个绝好
的&后门&而倍受青睐。而且win98也可以成为客户端，这使得在网吧&工作&成为可能。有一点需要强调一下
使用客户端登陆远程主机对当前工作的用户没有影响，而且一切动作本地用户都是看不到的。也就是说远程登
陆和本地用户是在不相同的空间，两者互不干扰。
相关工具： WIN2000客户端
winxp下的客户端 功能比2000下的更强大
终端服务程序的一个补丁 使本地和远程间能复制文本
web版终端客户端 使用浏览器调用ActiveX控件访问终端服务
C3389.EXE 修改终端服务端口号的工具
Win2k终端服务器端所需文件包
3389自动安装程序-djshao正式版5.0
开启3389工具（如果要想让远程主机开启WIN2000的终端服务，请把3389.exe也传到远程主机上并运行。然后等
待一个漫长的时间（由于是无人执守安装）。就可以看到远程主机的3389端口会被打开。）
W2K终端服务客户端安装版
相关帖子： 关于远程启动终端服务的帖子
... otID=385&ID=385 终端服务问题常见问答
... otID=386&ID=386 图文讲解输入法漏洞入侵
3389自动安装工具教程
3389动画教程（密码china）
修改终端客户端端口动画教程
--&&作者：心语--&&发布时间： 11:15:19--&&kk
第十五章------关于克隆帐号
简单说明： 克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAM//Domains//Account
//Users下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，登陆时用的是后者，
查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号是管理员权限但查询还是原来状态的情况
。即所谓的克隆帐号。（前辈就是前辈把大家想到的都写出来了，我实在不知道这里在加些什么了。看来也只
有这样了。大家如果还有什么不明白的就到论坛里发贴子吧。 具体的看这里： 解剖安全帐号管理器（SAM）结构
... otID=387&ID=387 明白原理后就可以手动或者用现成的工具克隆帐号了。
相关工具： 克隆ca.exe
检查克隆cca.exe
手动克隆需要SYSTEM权限，用它 psu.exe
相关帖子： 工具克隆：ca和cca 请访问作者主页
psu用法：psu.exe提升为system权限
... otID=390&ID=390 手动克隆：如何克隆管理员帐号
... otID=388&ID=388 如何克隆管理员帐号的补充
... otID=389&ID=389
常见问题和回答： 1，使用ca时，出现connect **.**.**.** ...Error是怎么会事？ 答：ca和cca需要目标开放ipc$，请确认可以与目标建立ipc$。参见&关于ipc$和空连接& 2，使用ca时，出现&Processing....ERROR&是怎么会事？ 答：这说明对方主机缺少文件msvcp60.dll，想办法传个过去放在系统目录下就可以了。 3，克隆过程没有错误，但cca没有显示该帐号克隆成功，无法使用被克隆的帐号。 答：这一般是因为对方主机是域控制器，注册表中sam结构不同，工具失效。暂时无法解决。 4，手动克隆无法访问注册表SAM键怎么办？ 答：在命令行方式，可以使用psu工具获得SYSTEM权限，从而访问SAM键。详见上面说明。 在图形界面，运行regedt32.exe，找到SAM键并选中。&安全&子菜单栏里有一项&权限&，打开它。在里面设
置administrator和SYSTEM一样有完全控制权限。关闭regedt32再打开，就可以访问SAM键了。
第十六章------关于日志
简单说明： 日志是系统自动根据你个人的设置所记载的所定义配置中的活动情况及基本资料,这对一个管理员来说是很重要
的,管理员可以根据日志发现系统的异常情况,并且及时做出处理.相反对于一个黑客来说,这也是至关重要的,因
为xx作系统的许多服务都带日志。最重要和明显的就是IIS和事件日志。它们最有可能记录你的IP和行动。而且
相对于其他的如ftp、计划任务、telnet的日志更为管理员重视。另外，如果你获得了图形界面的shell来用IE
，还可能会留cookie,而这些东西对于你来说,都是至命的.消灭它没商量.^_^
相关工具： cleanIISlog 清除web日志
Clean IIS Log（清除IIS日志） Clear Event Log（清除事件日志） elsave.exe 清除事件日志
相关帖子： NT/2000下删日志的方法
... otID=383&ID=383 windows日志的保护与伪造
... otID=382&ID=382 清除日志文件的深入探讨
... otID=384&ID=384
第十七章------关于后门和木马
简单说明: 后门一般是指一个系统或是应用软件存在的一些设计缺陷,或是设计人员为了方便解决问题而特别留下的后门,
总之无论怎么样?如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。还有一
种就是攻击者留下为了方便以后进入而留下的.木马其实也属于后门的一种.
相关工具： wollf-v1.5 功能挺多的木马
WinShell v5.0 精巧的Telnet服务器
广外女生1.52C
冰 河YZKZERO最终变异版
WinEggDropShell V1.32
ASP Cmd（ASP木马,可远程执行命令） CGI BackDoor（CGI后门） Root Kit（NT后门） 网络神偷 V3.4 反向连接，上线通知
Sunx Backdoor（Unix内核后门）
相关资料： 蓝色火焰教程
网络神偷教程
冰河木马教程
广外女生教程
网络精灵教程
无赖小子教程
hacker的后门技巧
... otID=381&ID=381
注册码在这里： 第六空间
（注册码大全下载） 注册码搜索
孤月注册码
第十八章------关于打补丁
简单说明： 如果你发现肉鸡有漏洞的话，一般可以用上面提到的漏洞搜索引擎找到相应的补丁下载URL。大的补丁比如sp2
就找微软要吧（特别推荐windows update，可以使用WEB方式的搜索功能，查看到你现在有哪些补丁没有下安装
，以免因为系统漏洞给你或你的公司带来不必要的损失。在攻击别人之前自己的安全一定要做好，否则，呵呵
，你就哭去吧）。
相关资料： 肉鸡补丁教程
... otID=380&ID=380
相关工具： WINXP-SP1补丁
win2000sp3中文版
win2000sp3中文版
win2000sp3英文版
Windows2k安全补丁集SP1下载（简体中文）
... 5/CN/w2kSP2SRP1.exe Windows2k安全补丁集SP1下载（英文）
... N-US/w2kSP2SRP1.exe 电脑之家各类补丁下载
CERNET网络应急响应组各类补丁下载
黑客防线各系统补丁下载
第十九章------关于telnet
简单说明： telnet是一种命令行方式的终端服务，其优势在于客户端和服务端都是系统自带的。它是除了木马外，获得cmd
下shell的最好选择。使用该服务时，最常遇到的问题就是NTLM认证方式。当NTLM=2时，要求你必须使用你系统
当前的帐户和密码登陆；当NTLM=0时直接要求你输入帐户及密码进行验证；NTLM=1则是前一种要求失败后再用
后一种。由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一
样的帐户，要么想办法更改对方的NTLM。（TELNET我个人非常喜欢，原因很简单，他是系统本身自带的，100%
不会出现被查杀的情况）TELNET使用方法很简单直接在CMD下键入telnet remote-computer-name(or IP)既可。
相关工具： telnethack 远程开启telnet服务
Win Shell（最精巧的Telnet服务器软件） iCmd（Telnet服务器,执行后自动23端口）
Inet Spy（Telnet客户端） NT Shell（Telnet服务器(自带客户端),可互传文件,还可能获取Admin权限）
Ncx99（Telnet服务器,执行后自动99端口） Putty（Telnet客户端,图形界面） RTCS（灰色轨迹测试版）
相关帖子： 最快速登录WIN2K TELNET 服务
不需任何工具，远程屏蔽telnet服务的ntlm认证
... otID=377&ID=377 基于Telnet协议的攻击
... otID=376&ID=376 telnet 跳板攻击
... otID=378&ID=378 防范针对telnet的攻击
... otID=379&ID=379
第二十章------关于ftp入侵
简单说明： FTP是英文File Transfer Protocol(文件传输协议)的缩写。顾名思义，FTP就是专门用来传输文件的协议，也
就是说通过FTP我们可以在Internet网上的任意两台计算机间互传文件。 一些人容易将FTP与Telnet混淆，而实际上Telnet是将用户的计算机当成远端计算机的一台终端，用户在完
成远程登陆后，具有远端计算机上的本地用户一样的权限。而FTP没有给予用户这种地位，它只允许用户对远方
计算机上的文件进行有限的xx作，包括查看文件、交换文件以及改变文件目录等。 即使得到上传权限也无法直接执行程序，利用办法可以参考win98共享的入侵。一些较早版本的ftp服务软件，
尤其是UNIX平台上的，有溢出或越权访问的漏洞，相关信息请查看后面关于漏洞的部分。
相关工具： FTP Server（运行后自动21端口） 晶莹剔透的FTP软件
FTP Filter（扫描一个网段的FTP端口,速度快） Crack FTP（即可作FTP工具,又可破解密码）
相关资料： FTP命令简介
... otID=374&ID=374 晶莹剔透的FTP软件介绍
允许匿名登陆ftp服务器危险性研究
... otID=371&ID=371 匿名FTP的漏洞 (Anonymous FTP)
... otID=372&ID=372 FTP入侵教程
... otID=373&ID=373 TFTP和FTP在入侵时的简单设置(图文)
... otID=375&ID=375
--&&作者：心语--&&发布时间： 11:16:51--&&新手必看
第二十一章------关于sql
简单说明： SQL是Structured Query Language（结构化查询语言）的缩写，它是目前使用最广泛的数据库语言，SQL是由
IBM发展起来的，后来被许多数据库软件公司接受而成为了业内的一个标准。 就象SQL的名字一样，我们可以通过容易理解的查询语言，来和数据库打交道，从数据库中得到我们想要的数据
。对于SQL语言，有两个组成部分： DML（data manipulation language）：它们是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条
命令是用来对数据库里的数据进行xx作的语言。 DDL（data definition language）：DDL比DML要多，主要的命令有CREATE、ALTER、DROP等，DDL主要是用在定
义或改变表（TABLE）的结构，数据类型，表之间的链接和约束等初始化工作上，他们大多在建立表时使用。 了解这两个部分的不同对于你今后使用时有很多方便，因为许多SQL语言中的约束也是根据这个分类来划分的，
SQL作为一个ANSI标准，一直在不断改进。以下的讨论都是针对它的。由于具有管理员权限的帐号sa默认密码为
空，且低版本的sql有漏洞能直接获得密码。因此它也成为入侵的一种捷径（如果存在漏洞的话）。用客户端工
具连接后直接当cmd用吧。
相关工具： mssqltools 攻击sql的工具集
SQL Brower（SQL数据库浏览工具） SQL Cmd（利用SQL Server执行命令） SQLEXEC mssql连接工具
SQL Remote Cmd（利用SQL Server执行命令,小榕软件,控制台界面）
相关帖子： 去除SA的xp_cmdshell权限
... otID=361&ID=361 SQL数据库的一些攻击方法
... otID=367&ID=367 SQLServer的漏洞和一些突破口
... otID=365&ID=365 SQL完全简明手册
... otID=364&ID=364 SQL Server2000的安全配置
... otID=362&ID=362 SQL SERVER 2000通讯管道后复用劫持
... otID=369&ID=369 浅谈SQL SERVER数据库口令的脆弱性
... otID=370&ID=370 sql扩展的删除与恢复
... otID=368&ID=368
第二十二章------关于sniffer
简单说明： Sniffer既可以是硬件，也可以是软件，它用来接收在网络上传输的信息。网络可以是运行在各种协议之下的。
包括Ethernet、TCP/IP、ZPX等等（也可以是其中几种协议的联合）。放置Sniffer的目的是使网络接口（在这
个例子中是以太网适配器）处于广播状态（promiscuous mode），从而可从截获网络上的内容。相关工具： ARPSniffer 基于交换环境的Sniffer工具
SnifferPRO4.6 最好的嗅探器之一
commview 也是嗅探器
... 34247.zip&svr=3 ARPKiller1.3 可以查谁在嗅探
lcrzo V4.13
ngSniff-1.0
SQLServerSniffer
Iris4.00.2
pswmonitor2.0 监听基于网页的邮箱密码
Win Sniffer Console
Win Sniffer
流影 Sniffer
GUNiffer 命令行方式的嗅探工具
EffeTech HTTP Sniffer 3.4
相关资料： sniffer简述
... otID=352&ID=352 关于sniffer
... otID=351&ID=351 网络监听技术概览
... otID=353&ID=353 实现网络监听的工具
... otID=354&ID=354 网络监听的防范方法
... otID=355&ID=355 安全的交换机
... otID=356&ID=356 NetXray使用说明总汇
... otID=357&ID=357 如何在交换环境下SNIFFER
... otID=358&ID=358 Windows 交换环境下ARP Sniffer的实现
... otID=359&ID=359 Sniffer Pro 英文教学录像
ARPKiller 使用手册
... otID=360&ID=360
第二十三章------关于DoS和DDos 简单说明： 拒绝服务攻击只在很特殊的情况才有应用价值。它完全是一种破坏和令人厌恶的行为。因此十分不推荐新手尝
试。各位了解一下它的原理就可以了。这种攻击破坏性极大,而且很难避免。希望大家不要拿来做坏事，更不要
对国内的网络进行试验。要试就找个日本，美国的试去。最好的办法还是你自己卖两台机器，做这台前面攻击
哪台，呵呵，可是要有￥￥￥呀。哈哈。
相关工具： SYN潜伏攻击者
独裁者 DDos工具
三个ddos工具
LAND Attack v1.5
DDOS工具包
FD.dos攻击1.0
DDOS攻击工具
相关帖子： DOS攻击原理以及常见方法介绍
... otID=350&ID=350 典型DoS攻击原理及抵御措施
... otID=349&ID=349 Cisco路由器上如何防止分布式拒绝服务(DDoS)攻击
... otID=348&ID=348 独裁者（Autocrat）教程
... otID=347&ID=347 DoS，DDOS(拒绝服务)攻防简明问答
... otID=346&ID=346 几种分布式攻击的防范
... otID=344&ID=344 拒绝服务攻击原理及解决方法
... otID=342&ID=342 DDOS图解教程下载 (里面好像有病毒,建议先杀
毒后观看) 分布式拒绝服务攻击(DDoS)原理及防范
... otID=341&ID=341 分布式拒绝服务攻击及其防治
... otID=340&ID=340
第二十四章------关于UNIX/Linux
简单说明： UNIX/Linux无疑是比windows更历史悠久更出色的OS。可惜缺少了一些&平易近人&，让许多人望而却步。这里
也不打算讲些什么，想学它的人不如从学习怎么找相关资料开始吧，呵呵。不过还是建议初学者从WINDOWS入手
比较好一些，而且按市占有率看，也应该多接触WINDOWS系统。当然抽空熟悉一下U系统也是不错的选择，这里
简单介绍大家一点资料。
相关资料： rootkit综述
... otID=332&ID=332 Linux 使用技巧33条
... otID=335&ID=335 Linux配置与优化经验谈
... otID=337&ID=337 Unix黑客初学者指导
... otID=336&ID=336 入侵UNIX
... otID=339&ID=339
相关网址： 蓝森林
Linux大本营
LINUX-AID技术支持中心
台湾LINUX协会
GNU的官方网站
中国科学技术大学Linux使用者协会
第二十五章------溢出
简单说明： 溢出对我们这些小鸟们属于比较高级的玩意了。所以在这里也不准备多提，否则就违反了这篇文章写给初学者
的初衷了。 缓冲区溢出 缓冲区是内存中存放数据的地方。在程序试图将数据放到计算机内存中的某一位置，但没有足够空间时会发生
缓冲区溢出。 缓冲区是程序运行时计算机内存中的一个连续的块，它保存了给定类型的数据。问题随着动态分配变量而出现
。为了不用太多的内存，一个有动态分配变量的程序在程序运行时才决定给他们分配多少内存。如果程序在动
态分配缓冲区放入太多的数据会有什么现象？它溢出了，漏到了别的地方。一个缓冲区溢出应用程序使用这个
溢出的数据将汇编语言代码放到计算机的内存中，通常是产生root权限的地方。单单的缓冲区溢出，并不会产
生安全问题。只有将溢出送到能够以root权限运行命令的区域才行。这样，一个缓冲区利用程序将能运行的指
令放在了有root权限的内存中，从而一旦运行这些指令，就是以root权限控制了计算机。总结一下上面的描述
。缓冲区溢出指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从
而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。据统计，通过缓冲区溢出进行的攻击占所
有系统攻击总数的80%以上。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。例如下面程序:
example0.c ----------------------------------------------------------- void function(char *str) { char buffer[16]; strcpy(buffer,str); } -----------------------------------------------------------
上面的strcpy()将直接把str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buffer的溢出，
使程序运行出错。存在象strcpy这样的问题的标准函数还有strcat(),sprintf(),vsprintf(),gets(),scanf(),
以及在循环内的getc(),fgetc(),getchar()等。在Ｃ语言中，静态变量是分配在数据段中的，动态变量是分配
在堆栈段的。缓冲区溢出是利用堆栈段的溢出的。一个程序在内存中通常分为程序段，数据端和堆栈三部分。
程序段里放着程序的机器码和只读数据，这个段通常是只读，对它的写xx作是非法的。数据段放的是程序中的
静态数据。动态数据则通过堆栈来存放。在内存中，它们的位置如下：
／――――――――// 内存低端 |程序段| |―――――――――| |数据段| |―――――――――| |堆栈| //―――――――――／内存高端
堆栈是内存中的一个连续的块。一个叫堆栈指针的寄存器（SP）指向堆栈的栈顶。堆栈的底部是一个固定地址
。堆栈有一个特点就是，后进先出。也就是说，后放入的数据第一个取出。它支持两个xx作，PUSH和POP。PUSH
是将数据放到栈的顶端，POP是将栈顶的数据取出。在高级语言中，程序函数调用和函数中的临时变量都用到堆
栈。参数的传递和返回值是也用到了堆栈。通常对局部变量的引用是通过给出它们对SP的偏移量来实现的。另
外还有一个基址指针（FP，在Intel芯片中是BP），许多编译器实际上是用它来引用本地变量和参数的。通常，
参数的相对FP的偏移是正的，局部变量是负的。当程序中发生函数调用时，计算机做如下xx作：首先把参数压
入堆栈；然后保存指令寄存器(IP)中的内容，做为返回地址(RET)；第三个放入堆栈的是基址寄存器(FP)；然后
把当前的栈指针(SP)拷贝到FP，做为新的基地址；最后为本地变量留出一定空间，把SP减去适当的数值。
下面举个例子： example1.c: ------------------------------------------------------------ void function(int a, int b, int c) { char buffer1[5]; char buffer2[10]; } void main() { function(1,2,3); } -----------------------------------------------------------
为了理解程序是怎样调用函数function()的，使用-S选项，在Linux下，用gcc进行编译，产生汇编代码输出：
$ gcc -S -o example1.s example1.c
看看输出文件中调用函数的那部分：
pushl $3 pushl $2 pushl $1 call function
这就将3个参数压到堆栈里了，并调用function()。指令call会将指令指针IP压入堆栈。在返回时，RET要
用到这个保存的IP。在函数中，第一要做的事是进行一些必要的处理。每个函数都必须有这些过程：
pushl %ebp movl %esp,%ebp subl $20,%esp
这几条指令将EBP，基址指针放入堆栈。然后将当前SP拷贝到EBP。然后，为本地变量分配空间，并将它们的大
小从SP里减掉。由于内存分配是以字为单位的，因此，这里的buffer1用了8字节（2个字，一个字4字节）。Buf
fer2用了12字节（3个字）。所以这里将ESP减了20。这样，现在，堆栈看起来应该是这样的。
低端内存高端内存 buffer2 buffer1 sfp ret a b c & ------ [ ][ ][ ][ ][ ][ ][ ] 栈顶栈底 缓冲区溢出就是在一个缓冲区里写入过多的数据。那怎样利用呢，看 一下下面程序： example2.c ----------------------------------------------------------- void function(char *str) { char buffer[16]; strcpy(buffer,str); } void main() { char large_string[256]; for( i = 0; i & 255; i++) large_string = /'A/'; function(large_string); } ------------------------------------------------------------
这个程序是一个经典的缓冲区溢出编码错误。函数将一个字符串不经过边界检查，拷贝到另一内存区域。当调
用函数function()时，堆栈如下： 低内存端buffer sfp ret *str高内存端 & ------ [ ][ ][ ][ ] 栈顶栈底
很明显，程序执行的结果是&Segmentation fault (core dumped)&或类似的出错信息。因为从buffer开始的256
个字节都将被*str的内容/'A/'覆盖，包括sfp, ret,甚至*str。/'A/'的十六进值为0x41，所以函数的返回地址变成
了0x, 这超出了程序的地址空间，所以出现段错误。可见，缓冲区溢出允许我们改变一个函数的返回
地址。通过这种方式，可以改变程序的执行顺序。
由于是简单介绍给大家熟悉一下，所以在这里不给出软件了，如果大家有需要的话，可以在附录中找到。
相关资料： 缓冲区溢出及其攻击
... otID=312&ID=312 缓冲区溢出原理分析
... otID=313&ID=313 更多资料请到
--&&作者：心语--&&发布时间： 11:17:51--&&新手过来看
第二十六章------OICQ
简单介绍 关于QQ我不想说什么了，一种既时通讯软件，上网的人都知道。现在常见的问题,无非就是谁能给我个QQ？谁能
帮我偷个QQ？我的QQ了,谁能帮我偷回来？怎样偷QQ？个人认为偷QQ这种事,是对黑客精神的一种侮辱，请不要
在问这种问题，更不要问我这种问题，因为我对偷QQ的事特别讨厌。如果你的号码真的被偷了，哪也只能说明
你没安全意识，你可以试试下面给出的地址，时间可能会慢一点，不过也只有等了，如果实在找不回来，哪也
只能当做一个教训了。下次注意吧。必竟黑过来黑回去的没什么意思，好了，下面的地址是腾讯的服务区，有
事就到哪里去吧：
相关网站 被盗号码申诉
QQ密码保护申请
关于常用工具的使用 简单说明：
黑客的工具就像战士的枪，一定要熟练掌握灵活应用。这里给出一些常用的工具方便新手下载。其他工具还是
自己搜一下吧。一般命令行下的工具是自带简单的使用说明（即usage）的，当输入错误参数或不输参数就会显
示。不要因为帮助是英文的就放弃学习。给出的软件使用教程，总会有没讲到或讲的不够细致的地方。遇到问
题请首先尝试自己解决。实在不行的话，就请把握住问题的要点，清楚地表达出来。补充一般命令行下的软件
直接打这个软件名,不加任何参数(还有一部份加/?)就会显示软件帮助及参数的。
相关工具： 命令行工具： ShutDown NOW! 4.51 远程重起的小工具
... dn451.zip&svr=4 pstools系列工具 包括pslist,pskill,psinfo等实用的工具
内有英文说明，比较易懂。 Windows NT/2000 自动攻击探测机
webcracker4.0
SMBcrack V4 暴力破解2000共享密码
sc.exe 服务管理工具
attacker.zip Windows下的监控端口捕获
nmap-3.00-win32 最优秀的扫描工具
regshell 命令行方式下的交互式注册表编辑工具
... ;tid=42&pid=137 ScanloOK 1.0 漏洞扫描器
Win2k.Svr.ResKit完全安装版 微软出的&黑客&工具包
... t/tools/default.asp NC 黑客的瑞士军刀
HScan V0.70
Ping Backdoor V0.41
图形界面工具： superscan3.0 端口扫描，速度快
winfingerprint-0.5.3
x-scan 2.3 综合扫描工具
流光4.7版WINNT/2000
TFTP服务器 简单的文件传输工具，利用Unicode漏洞必备
DameWare3.66.0.0汉化注册版 强大的远程控制软件
l0pht4.0 破解SAM的著名工具（带注册机）
strcm-vnc strcm自动装载VNC远程图形控制
Remote Administrator v2.1 远程控屏工具
DomyRun 1.0
Lithium v1.03
追捕! V1.70 Build 1001 Beta
追捕! 数据升级包 Build
相关帖子： SuperScan使用详解
... otID=315&ID=315 使用strcm自动装载VNC远程图形控制
... otID=317&ID=317 DameWare NT Utilities 使用心得
... otID=318&ID=318 QQ动态代理IP技术
... otID=319&ID=319 Nmap扫描器的使用
... otID=320&ID=320 Nmap详细使用说明
... otID=321&ID=321 &网络神偷&使用说明
... otID=322&ID=322 nc使用技巧
... otID=323&ID=323 DameWare NT Utilities教程
... otID=324&ID=324 L0phtcrack 3.0 图解使用教程
... otID=325&ID=325 Ifconfig网络配置工具详解
... otID=326&ID=326 win2000server终端服务自带的一些工具的简介
... otID=327&ID=327 关于 radmin 的远程安装
... otID=328&ID=328 SC介绍和教程
... otID=329&ID=329 代理猎手（Proxy Hunter）使用教程
OICQ使用教程
（绝对值得一看） 冰河的使用教程
破解工具AccessDiver的使用方法
... otID=330&ID=330 （在下面提供的下载教程里面也有很多软件的使用方法，大家可以参照）
关于教程 我收集了一些教程的下载地址。看教程重要的是学会其中的思路和创新，消化吸收成为自己的东西，并举一反
三。不要当它们是资料库，要用时是很难找到想找的文章的。不同教程里会有文章重复，就当是强化记忆再看
一遍。就像前辈说的一样，看教程看实例重要的是要掌握及培养思路，当你的头脑中有一个清晰的思路后，哪
你在学习起来就会事半功倍，&工作&起来也会少走不少弯路。有时间我会把这篇文章里所有的资料做成一份
电子文档。希望大家能够喜欢。 （排名不分先后，^_^） 小西的黑客教程（菜鸟版）
... &Url=1 流光教程电子版
ncc制作的超级菜鸟黑客速成
鹰派的网络经典教材
溯雪 光影 小榕 论坛精华集
安全焦点文档精华
三陀工作室整理的DELPHI和黑客技巧1.5
rick的unix教材
幻影旅团 团长：刺 写的黑客教程
菜牛兄写的汉化与破解软件教程
单机安装WEB服务,FTP服务,Imail邮件服务,和超级雷傲论坛全攻略
雾中鸟的《系统网络入侵方法小结》
傲气雄鹰的教程
轰天炮写的黑客入门
小铭写的《网络最菜黑客指南》
黑客防线全站教程
黑客基础教材 论坛成员沉睡不醒收集制作
目前网上流行的大部分教程，前辈都整理了出来，我只不过验证了一下链接的可靠性，因为这段时间不知是什
么原因有不少不错的网站都关门了，链接自然也就失效了。所以我将全部地址重新整理了一下，现在全部地址
均经过测试可下载。下面的教程是我找了几个比较新的，也希望大家喜欢。 黑客守则
《高手之路,DOS起步》 经典电脑故障全攻略
... &Url=1 黑客技术
黑白专区教程总结
黑客攻放指南 第10期
... &Url=1 黑客攻放指南 第8-9期
... &Url=1 黑客攻放指南 第1-7期
... &Url=1 UNICODE编码漏洞全攻略
6种国产木马使用教程
手把手教你用流光
推荐网址： 呵呵，介绍这些网址呢，大部份是前辈介绍的，当然我也加入了一些我自己的收藏，第一位嘛，我给改了一下
呵呵。（除了第一个，排名不分先后，^_^） 其实我常去的站呢，也都在这里边了。 第六空间
这里你要什么有什么，文章全是精品。提到的软件全部都有下载。*特别推荐* 灰色轨迹
（前过这个文件的都知道这就是前辈的站
点了，没什么可说的了，自己看吧） wawa烂页
（WINDOWS高手的个人站点，里面提供的软件也都不错） netXeyes
（中国黑客界的传奇人物，榕哥的个人站点，不过最近论坛出现问题） 安全焦点
（知道X-SCAN吧，哪就不用多说了，。这里的漏洞资料也是相当全的） 小凤居
（我昨晚没打开，不知道是什么原因，提供软件下载，技术文章等） 幻影旅团总站BBS
（对这里不是很了解，是前辈加上去的，不过技术文章不错） 绿盟科技
（目前我所知道的国内技术性最强的站点了，袁哥，ADMIN等等的天
下，好文章太多了，不过建议初学者少去，去了也没用，看不懂。呵呵） 网络安全评估中心
（又一个商业站点，提供漏洞资料，防护软件，技术文章等） 红色警戒
（一个以技术文章为主的个人站点，站长绿盟的版主） 黑客防线
（一个综合性的安全站点，同样提供技术文章，软件下载等） 中国鹰派
（应该管是目前国内最大的民间黑客组织吧） 天天安全网
（黑白关站后，这里应该算是最全的下载站点了） 补天网
（老牌的安全类站点了） 【网 嗅】 （这里的软件和文章不错） CNSAFE.NET
（提供漏洞资料，技术文章等） 20CN
（不错的一个安全类站点，提供软件下载，技术文章等） 网络110
（又一个商业站点，提供技术文章，软件下载等） 诺亚方舟
（提供技术文章，软件下载等） 红客联盟
（这里的名气很大了，提供软件下载，技术文章等） 孤独剑客
（又一位中国安全界的名人孤独剑客的个人网站） 蓝盾网络
（一个商业站点，不过提供的在线检测等服务可都是免费的，很不错） sometips
（一句话，里面的文章值得一看） 微软中国 |微软(中国)主页 （这个不用说了吧） 世界上著名黑客站点
搜索引擎 如果有找不到的软件工具、文章教程、漏洞资料、网站地址就用它试试： Google
Google使用帮助： 百度的使用帮助： 雅虎中国帮助
视频教程 《电脑爱好者》
fzzywb注：收此文并非提倡去入侵，但不会攻的人是不会防的！
--&&作者：心语--&&发布时间： 11:19:03--&&
地址：&&&&
用户：72z&&密码：72z
首先，制作一张客户端启动软盘。然后将该软盘上的文件全部复制到该启动型U盘上。相同的文件就不要复制了(autoexec.bat文件除外，这个文件必须用软盘上的)。该方法在朗科，爱国者，纽曼等品牌的U盘上试验均能够成功。
--&&作者：心语--&&发布时间： 11:21:14--&&母盘制作流程!新手向导 老鸟给点意见！
母盘制作步骤：1:先准备好母盘所需的游戏 游戏注册表 安全补丁&&DIX系统加强插件 FLASH 8.0插件 2：开始准备安装系统，系统推荐选取XP SP2 上海政府原版ISO文件 用nlite1 进行优化去掉多余服务输入法&&一些不常用的组件 至于低于C 1.8的CPU 推荐还是用2K专业版吧 3：现在开始安装系统建议分三个区，C系统盘推荐NTFS格式 D网络游戏 E单机游戏 因为下面会搞游戏盘不还原所以把传奇 传奇世界 几个游戏盘放进E盘这样他们放登陆器就方便了。4：系统安装完毕后，先装驱动 驱动安装顺序：主板--显卡--声卡--网卡--视频&&安装好驱动后然后去设置一下驱动的参数如显卡刷新频率等 安装视频驱动后调节亮度 暴光等选项 达到理想效果后保存设置 在把其他几个USB口也插一下 这样可以防止克完盘后仍要装驱动问题。驱动安装完成然后开始安装播放器 三波补丁 DIX系统加强 FLASH 8.0插件 以上步骤完成后 开始做GHOST备份 5：把游戏COPY到母盘 确保游戏无毒 然后把游戏注册表导入 测试游戏 游戏都正常后 开始进行系统优化 去多余服务&&帮助文件 等&&然后在扫描磁盘 碎片整理&&如果这些步骤出错的话可以用GHOST进行恢复6：开始装计费软件&&游戏更新软件 IP修改软件 网克工具（当然这步可能在第一次做备份的时候就装了建议用MAXDOS 5.6）系统完毕后在GHOST备份把以前的备份文件删除7:现在说下游戏盘隐藏：首先把游戏设置为隐藏模式 只隐藏该文件夹 不隐藏子目录然后开始----&运行----&gpedit.msc----&用户配置----&管理模板----&Windows组件----&Windows资源管理器----&隐藏&我的电脑&& 把D盘隐藏&&禁止访问
在Windows XP中 &文件夹选项&是&资源管理器&中的一个重要菜单项，通过它我们可以修改文件的查看方式，编辑文件的打开方式等。所以为了确保自己的各项设置不让他人随意修改，可将此菜单删除。单击选择&开始/运行&命令，在话框中输入&gpedit.msc&，然后单击&确定&按钮即可启动Windows XP组策略编辑器。依次展开&用户设置/管理模板/Windows组件/Windows资源管理器&，双击右侧的&从工具菜单中删除文件夹选项&菜单，随后在弹出对话框中选择&启用&选项即可（如图）。以后别人就不能使用你的&资源管理器&中的&文件夹选项&对话框了。
这样顾客想删除你的游戏就不怎么可能了吧&&这中方法我想一般上网的不会吧 除非高手来了 游戏插件等可以用WINRAR 进行安装。
母盘制作完毕进行网克吧，建议先克20台进行测试 试用一星期 如果没问题把其他机器在克掉好了。网克个人看法：服务器选用8139的网卡 全盘备份时选择FAST&&用MAX的测试软件测试硬盘 以及网络 把经常蓝屏的机器排除掉 这样网克成功的记录会大点。以上的软件大家可以到我的个人空间去下载： 这篇文章只供大家参考下老鸟看了别笑话哦！不好的地方说下让俺这菜鸟也学习一下
--&&作者：dreamwer--&&发布时间： 11:22:02--&&顶一下
--&&作者：心语--&&发布时间： 11:23:39--&&全国DNS
205.252.144.228
澳门 vassun2.macau.ctm.net 202.175.3.8
深圳 ns. 202.96.134.133 202.96.154.8 202.96.154.15
北京 ns. 202.96.0.133 ns. 202.96.199.133 ns.cn.net 202.97.16.195 202.106.0.20 202.106.148.1 202.106.196.115
广东 ns. 202.96.128.143 dns. 202.96.128.68
上海 ns. 202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133
浙江 info.net 202.96.102.3 202.96.96.68 202.96.104.18
202.100.13.11
西安: 202.100.4.15 202.100.0.68
天津 ns. 202.99.96.68
辽宁 ns. 202.96.75.68 202.96.75.64 202.96.64.68 202.96.69.38 202.96.86.18 202.96.86.24
江苏 pub.jsinfo.net 202.102.29.3 202.102.13.141 202.102.24.35
安徽： 202.102.192.68 202.102.199.68
四川 info.net 61.139.2.69
重庆 61.128.128.68 61.128.192.4
成都: 202.98.96.68 202.98.96.69
河北 ns. 202.99.160.68
保定: 202.99.160.68 202.99.166.4
山西 ns. 202.99.198.6
吉林 ns. 202.98.5.68
山东 202.102.152.3 202.102.128.68
福建 dns. 202.101.98.55
湖南 202.103.100.206
广西 10.138.128.40 202.103.224.68 202.103.225.68
江西 202.109.129.2 202.101.224.68 202.101.240.36
云南 ns. 202.98.160.68
河南: 202.102.227.68 202.102.224.68 202.102.245.12
新疆: 61.128.97.73
61.128.99.133&&&&
61.128.99.134
武汉: 202.103.24.68 202.103.0.117
厦门两个 202.101.103.55 202.101.103.54
山东的: 202.102.134.68
长沙 202.103.96.68 202.103.96.112
一些教育网内的----不一定好用 202.203.128.33 cernet云南中心主dns 202.203.128.34
210.14.232.241 and 203.93.19.133 罗湖 202.112.10.37 长安 202.115.64.33 and 202.115.64.34 西南交大 202.201.48.1 and 202.201.48.2 nwnu 210.33.116.112 浙江电大 202.116.160.33 华南农业 202.114.240.6 wust 202.194.48.130 ytnc 202.114.0.242 and 202.112.20.131 华中科大 202.202.128.33 and 202.202.128.34 重庆医科大？西安交大？ 202.112.0.33 and 202.112.0.34 cernet 华北网 210.38.192.33 韶关
--&&作者：心语--&&发布时间： 11:24:36--&&各类路由器默认密码
各类路由器默认密码艾玛 701g 192.168.101.1 192.168.0.1 用户名：admin 密码：admin 用户名：SZIM 密码：SZIM
艾玛701H 192.168.1.1 10.0.0.2 用户名：admin 密码：epicrouter
实达2110EH ROUTER 192.168.10.1 用户名：user 密码：password 用户名：root 密码：grouter
神州数码/华硕： 用户名：adsl 密码：adsl1234 全向： 用户名：root 密码：root
普天： 用户名：admin 密码：dare
e-tek 用户名:admin 密码:12345
zyxel 用户名:anonymous 密码:1234
北电 用户名:anonymous 密码:12345
大恒 用户名：admin 密码：admin
大唐 用户名：admin 密码：1234
斯威特 用户名：root 密码：root 用户名：user 密码：user 中兴 用户名：adsl 密码：adsl831
1、全向QL1680 IP地址10.0.0.2，用户名：admin，密码：qxcomm1680， 管理员密码：qxcommsupport。 全向QL1880 IP地址192.168.1.1，用户名：root，密码：root 全向QL1688 IP地址10.0.0.2，用户名为admin；密码为qxcomm1688 2、TP-LINK TD-8800在IE输入192.168.1.1,户名admin,密码admin 3、合勤zyxel 642 在运行输入telnet 192.168.1.1 密码1234 4、Ecom ED-802EG 在IE输入192.168.1.1，用户名和密码都为root 5、神州数码6010RA，在IE输入192.168.1.1 用户名为ADSL，密码为ADSL1234 6、华为SmartAX MT800的初始IP是192.168.1.1，用户名和密码都为ADMIN，恢复默认配置的方法有两种，一种是连续按MODEM背后的RESET键三次，另一种是在配置菜单的SAVE&REBOOT里选择恢复默认配置。 7、伊泰克：IP：192.168.1.1 用户名：supervisor 密码：12345 8、华硕IP：192.168.1.1 用户名：adsl 密码：adsl1234 9、阿尔卡特 192.168.1.1 一般没有密码 10、同维DSL699E 192.168.1.1 用户名：ROOT 密码：ROOT 11、大亚DB102 192.168.1.1 用户名：admin 密码：dare 高级设置://192.168.1.1/doc/index1.htm 12、WST的RT.0.1 username:root password:root 13、WST的ART18CX 10.0.0.2 username:admin password:conexant username:user password:password 14、实达V3.2 root root V5.4 root grouter 15、泛德 admin conexant 16、东信Ea700 192.168.1.1用户名：空 密码：password 17、broadmax的hsa300a 192.168.0.1 username:broadmax password:broadmax 18、长虹ch-500E 192.168.1.1 username:root password:root 19、重庆普天CP ADSL03 192.168.1.1 username:root password:root 20、台湾突破EA110 RS232:8.7.1 usernameSL pswSL 21、etek-td的ADSL_T07L006.0 192.168.1.1 User Name: supervisor Password: 12345 忘记密码的解决办法： 使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345 22、GVC的DSL-802E/R3A 10.0.0.2 username:admin password:epicrouter username:user password:password 23、科迈易通km300A-1 192.168.1.1 username: password:password 科迈易通km300A-G 192.168.1.1 username:root password:root 科迈易通km300A-A 192.168.1.1 username:root or admin password:123456 24、sunrise的SR-DSL-AE 192.168.1.1 username:admin password:0000 sunrise的DSL-802E_R3A 10.0.0.2 username:admin password:epicrouter username:user password:password
25、UTStar的ut-300R 192.168.1.1 username:root or admin password:utstar 这些都是一些ADSL设奋的出厂时的默认初始IP，用户名和密码，是要调试这些设奋时必须要知道的东西。 一般调试这些设奋有三种方法，一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在浏览器地址栏输入10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。 第二种方法就是用TELNET的方法，telnet IP,如早期的合勤642，方法telnet 192.168.1.1,然后输入密码1234,就可以进入全英文的字符界面了。 第三种方法就是用厂商自带的配置程序来进入配置界面，如CyberLink KG 它使用在随Cybrlink KG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 :1 92.168.1.1密码 : stm，由于这种方法没有前两种方法方便，所以现在的低端产品比较少采用了。 绝大部分产品的调试都是要先通过产品自带的双绞线连接设奋后，把本机网卡的IP设置成跟该设奋同一网段，再进行配置，如设奋被改了默认的IP或者密码，大部分都可以通过复位来恢复出厂默认值。最常用也是最有用的方法就是把设奋断电后，一直按住复位键，然后通电，持续一小段时间后就可以恢中达通CT-500 192.168.1.1 root/12345 26.中兴adsl841默认IP：192.168.1.1，UserName：admin，Password：private
成都天逸 用户名：admin 密码：epicrouter
上海中达 用户名：（随意） 密码：12345
各位用ADSL的朋友，在拿到ADSL猫后，应及时修改默认密码，以免被人所利用
ADSL MODEM初始地址及用户名密码大全 要调试这些设奋，要先把网卡的IP地址设置成跟这些ADSL设奋相同的网段 1、全向QL1680在IE浏览器的地址栏里面敲入IP地址10.0.0.2，的用户名是admin出厂时默认值：密码是qxcomm1680，管理员密码是 qxcommsupport 2、全向QL1880在IE浏览器的地址栏里面敲入IP地址192.168.1.1，的用户名是root出厂时默认值：密码是root 3、全向QL1688在IE浏览器的地址栏里面敲入IP地址10.0.0.2，用户名为admin；出厂时默认值：密码为qxcomm1688 4、CyberLink KG 它使用在随CyberlinkKG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 : 192.168.1.1密码 : stm 5、TP-LINK TD-8800在IE输入192.168.1.1,户名admin,密码admin. 6、合勤zyxel 642 在运行输入telnet 192.168.1.1 密码1234,一直按住机身后面的的RESET复位键然后开机，保持几十秒就可以恢复出厂默认 值。 7、Ecom ED-802EG 在IE输入192.168.1.1，用户名和密码都为root 8、神州数码6010RA，在IE输入192.168.1.1 用户名为ADSL，密码为ADSL1234 9、华为SmartAX MT800的初始IP是192.168.1.1，用户名和密码都为ADMIN，恢复默认配置的方法有两种，一种是连续按MODEM背后的RESET键三 次，另一种是在配置菜单的SAVE&REBOOT里选择恢复默认配置。
用户名：supervisor 密码：12345
用户名：adsl 密码：adsl1234
一般没有密码
同维DSL699E
用户名：ROOT 密码：ROOT
用户名：admin 密码：dare 高级设置界面： WST的RT1080
username:root password:root
WST的ART18CX
username:admin password:conexant username:user password ：assword
全向qxcomm1688
高端设置密码是：qxcommsuport
全向qxcomm1680
登陆ADSL的密码是:qxcomm1680
实达 V3.2 root root V5.4 root grouter
泛德 admin conexant
用户名：空 密码：password
broadmax的hsa300a
username:broadmax password:broadmax
长虹ch-500E
username:root password:root
重庆普天CP ADSL03
username:root password:root
台湾突破EA110 RS232:38400
username SL psw SL
etek-td的ADSL_T07L006.0
User Name: supervisor Password: 12345 忘记密码的解决办法： 使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345
GVC的DSL-802E/R3A
username:admin password:epicrouter username:user password assword
科迈易通km300A-1
username: password assword
科迈易通km300A-G
username:root password:root
科迈易通km300A-A
username:root or admin password:123456
sunrise的SR-DSL-AE
username:admin password:0000
sunrise的DSL-802E_R3A
username:admin password:epicrouter username:user password assword
UTStar的ut-300R
username:root or admin password:utstar
这些都是一些ADSL设奋的出厂时的默认初始IP，用户名和密码，是要调试这些设奋时必须要知道的东西
一般调试这些设奋有三种方法，一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在 浏览器地址栏输入10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。
第二种方法就是用TELNET的方法，telnet IP,如早期的合勤642，方法telnet 192.168.1.1,然后输入密码1234,就可以进入全英文的字符界面了。
第三种方法就是用厂商自带的配置程序来进入配置界面，如CyberLink KG 它使用在随Cybrlink KG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 :1 92.168.1.1密码 : stm，由于这种方法没有前两种方法方便，所以现在的低端产品比较少采用了。
绝大部分产品的调试都是要先通过产品自带的双绞线连接设奋后，把本机网卡的IP设置成跟该设奋同一网段，再进行配置，如设奋被改了默认的IP或者密码，大部分都可以通过复位来恢复出厂默认值。最常用也是最有用的方法就是把设奋断电后，一直按住复位键，然后通电，持续一小段时间后就可以恢复出厂默认值了
哈哈看到没有，上面的这些是拿来当hacker字典的呵呵 ,你怎么知道我在线不在线?其实很简单，咱们来找个地理ip查询软件，如 哪个叫什么来着，对了叫qq代理公布软件 呵呵，在里面有个地理位置ip 呵呵，就在查询输入 &北京& 两字，嘿嘿，刷的一下出来上千个ip段.
看到没有呵呵，adsl ip段 呵呵，好了闸门来用一个叫做代理搜寻的软件来找这些代理 呵呵，看看61.149.123.0 -61.149.225.255 收23端口 go 等下回出现很多的ip，说明这些ip有人使用，好，咱们在来把这些结果倒出来保存txt文本文件，打开txt文件，替换：23为：80呵呵，为什么这样做列，等下就知道了，好修改完后保存，在到入到代理ip列表里面去，验证全部结果呵呵，等下会出现很多的要密码验证的ip 这个就是我们要找的，好了，我们来看看，会出现很多要密码的ip，好了copy一个ip出来，在ie里面输入，回车 呵呵，就看见一个密码用户名的会话筐，呵呵，拿出你的默认密码来猜，看看 如果机会好的能够进去 ，进去后，你找到放用户名称和密码的地方，电脑密码可能是***************存放，呵呵不要管他，你点你的鼠标右键查看原文件 呵呵你可以看到： html代码： /td&&td nowrap&&select name=WANConnectionType onChange=SelWAN(this.form)&&option value=1&自动获取IP地址&/option&&option value=2&静态IP&/option&&option value=3 selected&PPPoE&/option&&option value=4&RAS （仅对SingTel用户）&/option&&option value=5&PPTP&/option&&/select&&&&font size=1 color=blue face=Verdana&&b&(MAC地址: 00-0A-EB-89-2D-28)&/td&&/tr&&tr&&td& &/td&&td&&font color=red face=verdana size=2&选择你希望使用的Internet连接类型&/font&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&用户名:&&&/font&&/td&&td&&input name=pppoeUName size=20 maxlength=63 value=100007xxxxx&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&密码:&&&/b&&/font&&/td&&td&&input type=password name=pppoePWD size=20 maxlength=63 value=哈哈密码就是这里 onfocus=this.select()&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&}
星域之物语
作者：妖怪闲者分类：科幻灵异状态：连载字数：4624022更新时间： 06:36:13星域之物语最新章节：
简介：从天而降的吸血鬼少女？（长得好可爱！）
接受了吸血鬼的传承！？
等等原来剧情不是地球上展开！？
星域联盟是啥啊！地球眨眼变成贫困山区！？
整个人都不好了！
算了，在想这些之前，还是先抱着萝莉睡一觉再说好了（白丝的哦！）无弹窗推荐地址：/wenzhang/1/1443/
(妖怪闲者)推荐阅读：、、、、、、、、、
《星域之物语》最新章节
《星域之物语》正文卷
《》情节跌宕起伏、扣人心弦，是一本情节与文笔俱佳的科幻灵异，文学馆转载收集星域之物语最新章节无弹窗。微信扫一扫 咨讯我知晓
下载手机客户端
美国大型童装官网
美国最大药店连锁网站
荷兰首家直邮中文网站
知名的美国童装品牌
返利最高8.5%
德国爱他美官方战略合作伙伴
迪士尼美国官网
美国著名的婴儿学步鞋老品牌
美国最受欢迎的童装品牌之一
德国顶尖产品综合电商
日本知名日用百货品牌
日本童装品牌
德国婴儿用品网上商店
美国著名童装官网
美国一家大型玩具连锁店
世界上生产积木玩具的领先者
老牌美国百货实力不一般
海淘美妆品牌NO.1雅诗兰黛
菌菇水的疗愈力量
美国综合美妆网站
返利最高6%
人人都爱的LF
经典护肤三部曲
返利最高6%
英国领先男士美容护发用品公司
美帝一站式美妆网站
法国经典护肤品牌兰蔻
美国著名身体护理品牌
骨头先生的医学护肤
大师级彩妆品牌阿玛尼
返利最高13%
亚洲知名的护肤及保健品零售商
美国综合美妆网站
美妆护肤品牌
全球性在线服饰商店
纽约上东区名媛最爱
amazon 旗下的时尚电商
全球知名运动品牌
美国国民Polo品牌
名媛人手一件天鹅绒衣
返利最高12%
美国著名休闲品牌
平价大牌 这里都有
欧洲知名一站式奢侈品电商
百年品牌 品质之选
潮牌爆款集于一身的电商
品牌限时折扣网站
日本时尚服饰购物网站之一
全球顶尖多品牌网络概念店
法国知名服装品牌
用活力大胆玩转纽约时尚
新百伦好价天天有
全球性在线服饰商店
返利最高3.5%
中亚Prime会员满200元免邮中国
全球知名运动品牌
承包你半个运动鞋柜的地方
世界著名休闲时尚箱包品牌
绯闻女孩的时髦秘诀
女性时尚鞋履和服饰品牌
英国著名包包零售网站
鞋类及相关服装零售商
人脚一双御寒神器
美国在线服装、鞋类零售商店
美国知名鞋履品牌
高档男女休闲鞋品牌
英国保健品网站
澳洲保健品在线大药房
美国著名保健品网店
美国顶级保健品网店
日本大型药妆连锁店
返利最高3.5%
德国首家中文百货商城
美国大型保健品网店
美国最大药店连锁网站
全球顶级巧克力品牌
美国首家保健品中文网
德国顶尖产品综合电商
巧克力行业领导品牌
日本最大网上药妆店
全球知名营养保健品的零售商
英国第二大营养品供应商
返利最高10%
美国知名手表珠宝网站
美国大型品牌手表网站
返利最高10%
国人入手率最高的首饰品牌
著名的珠宝首饰打折网店
日本美瞳专门网店
美国著名珠宝首饰时尚品牌
美国著名珠宝品牌之一
世界最大在线钻石珠宝销售商
太阳镜品牌
品牌珠宝手饰折扣网站
美国著名手表网店
国际化的太阳镜及配件零售商
高端奢侈的设计师眼镜品牌
全球知名的珠宝首饰品牌
全球知名运动品牌
运动户外爱好者必败网站
全球最大的户外服装品牌
运动户外白菜价购物天堂
全球领先的户外品牌
美国知名户外品牌
户外用品连锁零售组织
户外服装与装备用品网店
英国著名的户外骑行产品B2C商城
返利最高7%
能免邮的良心运动商家
美国一家户外装备零售商
德国一家户外用品网站
世界知名户外品牌
水上运动品牌
美国纽约高档百货商店
返利最高5%
全球最大的在线旅游公司
世界上历史最悠久的航空公司之一
在线旅游服务网站
返利最高4%
全球领先的酒店住宿服务供应商
一家知名的在线旅游商务咨询公司
国际集团酒店
提供酒店预订服务的公司
返利最高$5
美国一家旅游网站
全球领先级在线商务公司
<.cn 一个旅游交易平台
全球领先的在线旅游公司
隶属于Best Western国际公司
世界最大的网上住宿预订公司
精选国际酒店集团
带货王杨幂时尚新宠
曾返3% 返利12%
萨克斯第五大道精品百货店
曾返0% 返利8%
高端护肤品美国官网
曾返6% 返利10.5%
菌菇水的疗愈力量
曾返5% 返利12%
美国著名包包品牌
曾返1.5% 返利8%
美国首家保健品中文网
曾返4% 返利7%
日本大型综合性网站
曾返6% 返利9%
日韩美妆美国网店
曾返4% 返利最高10%
国人入手率最高的首饰品牌
曾返7% 返利12%
欧洲知名一站式奢侈品电商
曾返2% 返利最高3.5%
亚马逊海外直邮中文网
曾返6% 返利8%
好莱坞明星钟爱面膜品牌
曾返6% 返利7%
法国经典护肤品牌兰蔻
曾返4.5% 返利8%
用活力大胆玩转纽约时尚
曾返3% 返利6.5%
一年两次美妆盛典
曾返6% 返利7.5%
美国顶级保健品网店
曾返4% 返利13%
名媛人手一件天鹅绒衣
曾返4% 返利9%
带货王杨幂时尚新宠
曾返5% 返利10%
运动服装品牌
美国高档百货公司
全球最大化妆品零售网站
返利最高10%
美国知名手表珠宝网站
返利最高8.5%
德国大型婴幼儿用品网络零售商
返利最高6%
英国三大护肤品网站之一
全球著名的化妆品品牌
人手一个的洁面仪
乐天国际官网
德国国家批准的网上药店
返利最高6%
美容、护肤及保健产品网站
世界最负盛名的百货公司
亚马逊旗下时尚购物网站
纽约窜红最快的牛仔品牌
返利最高3.5%
亚马逊中文海外购物网
澳洲著名连锁药店
时装界经典品牌
匈牙利温泉水疗愈力量
美国顶级保健品经销商
澳洲本土折扣药房
英国保健品网站
著名奢侈品品牌
美国最大成人产品销售商
美国时尚服装品牌
被誉为世界上最大的儿童百货店
返利最高6%
西班牙美妆零售业巨头
著名珠宝品牌
返利最高5%
网红美妆免邮到手
英国知名女性保健品品牌
时尚服饰在线商店
英国运动时尚购物平台
Apple中国大陆唯一官方在线商店
法国著名奢侈品网站
德国最大线上药房之一
知名健康食品品牌
美国老牌高端百货
老牌美国百货实力不一般
海淘美妆品牌NO.1雅诗兰黛
用活力大胆玩转纽约时尚
一年两次美妆盛典
带货王杨幂时尚新宠
纽约上东区名媛最爱
菌菇水的疗愈力量
amazon 旗下的时尚电商
新百伦好价天天有
经典护肤三部曲
全球性在线服饰商店
世界著名休闲时尚箱包品牌
承包你半个运动鞋柜的地方
返利最高3.5%
中亚Prime会员满200元免邮中国
美帝一站式美妆网站
返利最高7%
美国最大综合网上商店
返利最高10%
美国知名手表珠宝网站
英国保健品网站
返利最高6%
人人都爱的LF
返利最高6%
英国领先男士美容护发用品公司
英国著名包包零售网站
沙龙美体洗护超底价
返利最高6%
护发护肤一站买
经营专门产品的电子商务网站
返利最高3.5%
英国知名折扣护肤品网
英国奢侈品折扣网站
返利最高6%
海淘新手最爱买的美妆网站
英国著名的户外骑行产品B2C商城
英国亚马逊
英国第二大营养品供应商
young girl 的时尚之选
英国第一蛋白粉品牌
英国一家专门出售品牌鞋子的网站
德国最大综合网上商店
返利最高3.5%
德国首家中文百货商城
返利最高8.5%
德国爱他美官方战略合作伙伴
德国顶尖产品综合电商
德国前三名的网上药房
德国婴儿用品网上商店
德国德式康线上药房
德国知名男士服装品牌
德国一家户外用品网站
德国知名服装品牌
德国领先电子商城
德国第三大家居电商
德国著名网上化妆品商城
德国最大线上药房之一
专业抗衰老品牌
小众顶级时尚品牌一网打尽
德国流行饰品配件专卖店
女性喜爱的时尚品牌之一
日本大型综合性网站
日本大型综合性网站
日本母婴类网店
日本大型药妆连锁店
日本著名美妆网店
日本美瞳专门网店
日本时尚服饰购物网站之一
平价时尚女性购物网站
日本知名购物网站
日本无添加化妆品品牌
日本著名药妆品牌
松屋百货一家真正堪称银座文化代表的百货公司
日本知名日用百货品牌
多庆屋是日本综合免税折扣店
日本童装品牌
日本著名的快时尚眼镜品牌
日本最大网上药妆店
日本著名化妆品零售网站之一
澳洲保健品在线大药房
澳洲首家综合折扣药房
返利最高4.5%
澳洲顶级保健品经销商
澳洲TOP级折扣药房
澳洲最大连锁药房
户外运动品牌
澳大利亚的奢侈品牌
知名的运动鞋品牌
户外运动服装
澳洲知名非处方药房
澳洲TOP级连锁折扣药房
澳洲时尚男鞋品牌
澳洲本土折扣药房
新西兰保健护肤品商城
新西兰最大折扣药房
德国的消费性电子公司
全球知名运动品牌
综合网购首选（JD.COM）
小米官方正品专卖网站
Apple中国大陆唯一官方在线商店
返利最高4.08%
西集香港有限公司
返利最高2.7%
B2C业务的跨品类综合性电商购物网站
最值得信赖的母婴特卖商城
综合网上购物平台
中国优秀的一站式旅游预订平台
中国的无印良品
中国“互联网韩风快时尚”第一品牌
母婴宝贝全球购
达令网是最具影响力的移动跨境电商
聚美优品是一家化妆品限时特卖商城
全球领先的女性时尚网购平台
返利最高4.08%
家电一站式销售平台
综合性网上购物中心
日本乐天转运
JPGOODBUY日本好买
老友记海淘转运
运通国际速递
海带宝转运
美国ACE速递
老友记海淘转运
HSL黑森林快线
ADI安达易转运
JPGOODBUY日本好买
小优酱日本转运
日本乐天转运
日本转运JpDeliver
立夫日本转运
欣如意日本转运
15号库转运
叮咚澳洲转运
168美中快递
意GO转运（意）
JPGOODBUY日本好买
热门美妆鞋靴包袋服饰配饰男士
返利最高7%
Eastbay 无门槛额外7折又来了~因为这次的活动是针对折扣区的，所以现在好多鞋款都可以拿到史低价，应该是除了阿迪的鞋款，基本上运动品牌都有能参加折扣的，像Roshe one、华莱士、air force、Free Run 等能拿到好价，还有安德玛、亚瑟士的，快来挑一挑吧~~
美国商家：
返利最高3.5%
新款的 MAXTRA+ 通用滤芯特点：1、改良的 MicroFlow Technology 微流控技术，使水的味道比以往更好。2、减少水垢的功能一如既往的优秀，以此延长咖啡机和烧水壶的使用时间。滤芯可在新款和旧款滤水壶通用，100%可循环，滤芯更换：每4周/100L硬水(12-14.5?dH德国度)
距离结束还有 0时00分00秒
德国商家：
返利最高5%
最近这些按摩仪器非常有人气，这款Nurse Jamie 在国内的知名度虽然没有Nuface、Refa 等高，但是在海外非常有人气，油管上的知名美妆博主Tati 就力推过这款按摩仪，经常在美妆教程前使用~现在在Cult Beauty 上购买不仅可以享受7折优惠，买一支就可以免费直邮！
距离结束还有 0时00分00秒
英国商家：
Harrods US 官网7折大促了！超级划算！简直感人！欧盟区外的朋友可以在7折之上再减17%退税，Givenchy、Antigona 超划算！划重点！还有 Stuart Weitzman 靴子参加，有5050和Reserve，Burberry 有一些大衣也参加，菲拉格慕的蝴蝶结鞋超级多，JWA
美国商家：
Michael Kors Mercer 今年彻底被杨幂给背火了，她背了各种 size 各种颜色的这款包，这个系列的包包实用性非常强，容量很大很能装，难怪大幂幂在机场特别喜欢背这款包包。Mercer 的面料是最大的亮点，为了保证包袋外部柔和而挺阔，特地采用荔枝纹牛皮，它采
距离结束还有 0时00分00秒
美国商家：
现在正是换季收货的好时候。也是时候收一只好看小包包，春夏单鞋、或是小白鞋。Neiman Marcus 的满减活动也开始了哦~这次的满减就是专门针对鞋子和包包的，而且门槛也不高，订单满$200即可立减$50，正是入手小白鞋、轻奢品牌包包的好时机哦~
距离结束还有 0时00分00秒
美国商家：
Saks Fifth Avenue 官网活动价格超给力，送高达$700礼卡，正价区有很多好物值得入手呦，特别强调美妆护肤香水也参加活动！MAC 雪球系列，La mer 神奇面霜，兰蔻变色唇膏通通可以淘一淘~Salvatore Ferragamo 芭蕾舞鞋
距离结束还有 0时00分00秒
美国商家：
Rebecca Minkoff 官网的私密特卖活动再次来啦！作为海淘热门的轻奢品牌，Rebecca Minkoff 的包包备受妹纸们的喜爱。ta家的包包不论是 MAC、MAB、Love，还是新推出来的包包，都成为时下的流行。目前官网私密特卖给力优惠，额外5折很是难得奥。
距离结束还有 0时00分00秒
美国商家：
LUISAVIAROMA 是意大利知名线下和线上电商，选品和上新速度都往往能让人眼前一亮。LUISAVIAROMA 的折扣区也是低价淘大牌好货的不错选择之一。这次LUISAVIAROMA更是卯足了劲，还悄悄上了一波新款。加上额外8折！折扣力度感人，妹纸们不要错过。
距离结束还有 0时00分00秒
意大利商家：
萌娃们的福利到啦，爸比妈咪们赶紧看过来！NEW BALANCE 的鞋鞋除了成人喜欢穿，宝贝们也很喜爱哦！亮丽的配色，方便易穿脱的魔术贴设计，都成为 NB 受欢迎的理由！此次官网大促，除了宝宝们穿的鞋子外，很多大童款也参加折扣，要知道大童款成人也是可以穿的，而且定价更低，性价比非常高！
距离结束还有 0时00分00秒
美国商家：
Pandora 潘多拉珠宝和 Disney 迪士尼推出的2017全新迪士尼珠宝首饰,带着喜欢潘多拉串珠的小仙女们进入奇妙的潘多拉国度。经典的迪士尼人物化身成永恒时尚的手镯及串饰，一同编织属于你们的魔法童话故事。现在圣诞每日特惠，额外8折，仅此一天！
距离结束还有 0时00分00秒
美国商家：
不要看Moda Operandi作为一个网站听起来很普通的样子，实际上 人家特别着呢~~它不仅实行只有会员可购买的制度，还标榜的明天的衣服今日买。所以你能在这家网站看到最新最潮流的品牌和款式。而这次很多秋冬新款的鞋履都低至4折哟！5姐是已经惊呆了~~
距离结束还有 0时00分00秒
美国商家：
5姐已经无法用言语表达对 Ssense 的爱了，Balenciaga、Thom Browne、Saint Laurent、Gucci、Vetements、Acne、Chloe……最潮最火的单品基本都可以在 Ssense 上找到。周冬雨、杨幂、刘雯、古力娜扎、热巴等当红带货明星的同款单品
加拿大商家：
2018年的福袋开始预售了，每个福袋里都装有福袋价格几倍的商品。在日本各大百货商场一般在1月2号发售福袋，有一些超值的福袋真的也是需要抢的，岛民们也是非常疯狂的，例如苹果的福袋就有人提前好几天去排队等着，现在日本亚马逊有2018新年服装类的福袋开始出售了，福袋都是在明年1月中上旬发货，要等一个月哦！
日本商家：
REN，源自英国本土的高端有机护肤品牌，REN品牌的宗旨是制作世界上最天然、安全的护肤品，连孕妇都可以放心使用，是有多天然。旗下品牌分玫瑰系列、控油系列、祛痘系列、矿物质系列、果酸美白系列等，尤其在洁面领域做得非常出色，每一个系列下的洗面奶、卸妆乳都是畅销的明星产品。
英国商家：
kate spade 官网折扣区额外7折好价回来啦，折扣区又加入新品，喜欢的朋友不要错过啦！他们家一直以各种甜美搞怪的设计备受宠爱，此次折扣区也有刺猬、仙人掌等系列可选哦，配色也很丰富，冬天快到了，酒红色、雾霾色都很诱人哦！托特包价格更是感人，折上折只要3折就能收，有喜欢的赶紧挑挑看！
EXTRATREAT
距离结束还有 0时00分00秒
美国商家：
Nike 中国官网现开启双十二大促活动，精选数百件男、女、童服饰鞋包低至5折，会员满?500再减减?50！页面还会持续更新，会有补货或者上新哦，所以小伙伴们要持续关注啦！Nike 受欢迎的鞋款很多，比如超级无敌好穿百搭的 roshe one，华莱士等，此次都参加活动，价格可以说非常不错啦！
距离结束还有 0时00分00秒
中国商家：
Mytheresa 官网折扣升级！比网络星期一价格更棒！低至3折好价，现在还有48小时免邮活动，感觉不买都对不起自己了！Chloe Faye 小号单肩包 、Alexander Mcqueen 小白鞋、Acne Studios 毛衣，Stella Mccartney 厚底鞋都参与活动，快来淘淘吧！
距离结束还有 0时00分00秒
德国商家：
PharmaDeal 中文站又来“搞事情”啦！精选 Blackmores、swisse、life space 指定产品买一送一，还有包邮包税！其中包括它家热销的天然抗氧化 Swisse 葡萄籽片及儿童专用免疫力增强咀嚼片：Blackmores 澳佳宝哦~
距离结束还有 0时00分00秒
澳大利亚商家：
返利最高3.5%
OLAY 玉兰油美白烟酰胺乳木果油身体乳液是皮肤科学研究超过50年的成果， 这款身体乳不仅仅是保湿，还能改善肤质。持续使用，皮肤变得柔软，光滑，更能抵抗皮肤干燥。使用一次，肌肤充足水润，持续保湿一整天。使用一周后，即使在日常干燥条件下，皮肤也会变得柔软而平滑。
美国商家：
Dior, Lancome, Estee Lauder, M.A.C, Tiffany 等超多大牌护肤品全线降价，低至8.5折促销！还有超多品牌直接7折，甚至低至4.5折，价钱非常不错！Nordstrom 买东西就是放心方便，而且有很多独家款式其他地方买不到！赶紧抢货去吧，结账时还有5件神秘小样哦！
美国商家：
返利最高7%
一年四季行李箱都得随时备着，说不定什么时候就来一场说走就走的旅行了呢？快来看看美亚两件套3折活动吧，绝对物超所值！新秀丽旅行箱的品质在业界是出了名的好，好用的旅行箱就得质量上乘，用个五六年都不用换，既然要买的话何不干脆买个大品牌的，那绝对首选新秀丽啊！
美国商家：
双十一刚刚过去，双十二又来了，想必大家剁手的心按捺不住了，英淘商家 The Hut Group 超给力折扣来啦！美鞋 Dr. Martens、Hunter、UGG 价格都很美好！Grafea 兔子包，Cambridge Satchel 剑桥包， Olivia Burton 手表也是必败单品~
英国商家：
Walgreens 在美国是很常见的药店，不仅有售卖药品，还会有食品、美妆个护等产品，零售店几乎遍布每个街道。不仅平时经常会有各种白菜价的促销，节日特惠那也是很给力，现在他家有美妆个护专场特惠，全场7.5折，超划算~百年老店，品质那绝对是有保障的。
美国商家：
返利最高6%
NYX这款眼影盘看起来非常专业，包含有16种高性能眼影。颜色组合十分醒目，从哑光到珠光到提亮色，每一套都拥有乳霜般柔滑细腻的粉质和迷人的外表，并且轻松易上色。4盘颜色可选，Smokey&Highlight适合化烟熏妆、Cool Neutrals比较大地色、Warm Neutrals 也是断货王。
英国商家：
Carter's 卡特美国官网的童装一向以物美价廉被宝妈们所喜爱，现在官网网络周最后一天，不要犹豫啦！宝妈们都喜爱他家的衣服不仅因为低价，还因为其舒服安全的面料，现在全场只要3~5折，满额还可享受额外7.5折 or 8.5折，比黑五折扣更给力，喜欢的快快入手，可以给自家宝贝囤过新年的新衣服啦~
距离结束还有 0时00分00秒
美国商家：
@Cosme 大赏是以会员们的评价为依据，授予最受大家喜爱产品的奖项。现在2017年的受赏榜单出来了，大赏共有七个奖赏，综合奖，各部门奖，殿堂名誉奖、新人奖、最佳流行奖、店铺贩卖人气奖和网络贩卖人气奖，下面5姐给大家介绍一下今年各分类获奖的情况。
距离结束还有 0时00分00秒
日本商家：
Gymboree 金宝贝最近大受宝妈们的喜爱，所以为了作为回馈，高返季又来了~如果说 Carter's 是适合0~2周岁的基础版童装，那么 Gymboree 就是大宝贝们的流行服饰。这次的折扣也是很吸引人，不仅有全场4折的白菜价，还有限时4%的高返，全场满$50还免邮哦~
美国商家：
Perricone MD 裴礼康是美国著名皮肤科医生所创立，经多年对于皮肤的研究，其产品中添加了明星成分ALA、DMAE和酯化维生素等，具有显著的抗氧化功能，是抗老保养的精品。现在在他家有超值活动，满$100即可获赠正装产品，3选1：维生素C抗衰老眼部精华 15ml、面部保湿霜
美国商家：
这款 Aptamil 爱他美的 Profutura 白金版1段奶粉，适用于0-6个月的宝宝来食用，是一款高端的婴幼儿奶粉配方，经过科学的科学鉴定研究标明，它可以有效的增强宝宝的抵抗力，另外它的里面还含有大量的天然母乳中的益生菌成份，非常适合入手哦~
距离结束还有 0时00分00秒
澳大利亚商家：
正在为您加载更多优惠....
下载手机端--&&作者：心语--&&发布时间： 11:12:28--&&新手必看
第四章------关于命令的使用
简单说明： windowsNT/2000下有丰富的cmd可供使用，其作用也是巨大的。完全值得去熟练掌握她它们。windows2000本身
就提供了详细的命令帮助。在开始菜单--》帮助中可以搜索到&windows 2000 命令参考&。强烈建议各位新手
花些时间仔细看一遍。装了比如IIS等软件，就会有新的命令（iisreset），在命令行方式下加/?或-h参数可以
查看帮助，其他内置的命令当然也可以。还有就是掌握一些常用的DOS命令也是非常有必要的。因为WINSOWS不
管发展到哪一天，它也都不可能取代DOS，至少现在还不行。NET命令更是最常用的网络命令，想做一个黑客，
更是你所必需掌握的。掌握一些LINUX命令也是很有必要的。希望下面的资料对大家有所帮助。
相关帖子： DOS下常用网络相关命令解释
入门网络命令
Win2000命令全集
... otID=343&ID=343 Windows XP下cmd命令详解
... otID=366&ID=366 ftp命令：
telnet命令简介： （以上地址简单介绍了
TELNET命令， ... otID=277&ID=277 net命令基本用法： tftp命令： 由于TFTP命令过于简单，请自行使用&TFTP /？&进行查询。下面在给出一个参照的 实例： 一般入侵所需要的几个常用命令：
Linux 的常用网络命令
第五章------关于windows98
简单说明： 这类问题有两种：一是怎样入侵win98系统，二是在win98怎样入侵。 由于98的网络功能并不完善，使得问题的解决远没有像对2000那样&丰富多采&。98默认没有什么网络服务启
动，众所周知漏洞是由于各种服务的功能设计并不完美,所以才产生的,也就是说没有漏洞也就很难入侵,找不到
什么可利用的漏洞。这给入侵带来的困难是难以想像的.共享入侵,算是最常见的攻击方式了。
相关资料: 共享入侵
... otID=269&ID=269 入侵windows98系统
... otID=270&ID=270 win98入侵网吧详解
... otID=271&ID=271
其实还有些方法，比如嗅探密码、发病毒和木马到信箱、甚至用QQ&联络感情&再传个绑木马的Flash等，没什
么意思，就此打住（这是前辈说的,他老人家都说打住了,哪我也打住，其实是我也不知道说什么，呵呵）。 基于同样的理由，98不是一个好的攻击平台。如果只是端口扫描，那么superscan可以胜任。web类的漏洞扫描x
-scan也可以。但涉及ipc$的弱口令、漏洞、远程控制工具以及连接一些服务（如sql）就要&基于NT技术构建
&的os了。好在3389终端服务的客户端可以是98，所以先搞一台开3389的肉鸡就算是回避了问题。如果你还在
用98，诚恳的建议你：请用2000。如果你在网吧，先试试入侵网吧服务器。（在这里我也要加一句就是如果你
是用98系统的话，哪么选择榕哥的流光98版也是不错的。不过有很多功能也还是无法使用）。 鉴于98的问题技术含量不高、没有深入探讨价值，所以就谈到这里吧。（个人观点）
相关工具： 简单说明：因为前辈的软件都是给出的黑白网络的地址，现在黑白关站了（好像是星坤自己买了服务器就还会
开），所以地址大多失效了，在这里我重新做一下整理，所有软件均测试可下。 NetPass 1.0 破解98共享密码
cain v2.5 综合破解工具
exeBinderZ 1.3 EXE捆绑机
SUPERSCAN3.0中文版下载
... anv30.exe&svr=3 X-SCAN2.3下载
流光98下载 （因榕哥不愿意看到加了补丁的作品，为了
尊重他老人家，所以这里不提供补丁下载，需要的就自己去找吧）。 终端服务客户端
（既3389连接器）
第六章------关于破解邮箱
简单说明： 现在破解邮箱的贴子以经不是很多，至少比前半年少了很多了，但是还是有，所以就给出下面一点资料，希望
能帮到大家。偷看别人信件是违法行为，请不要偷看他人信件，如果想掌握技术的话，哪你可以自己解自己的
邮箱，这样既掌握了技术，又不会有人找你麻烦。
相关工具： 溯雪
溯雪中文补丁
(先安装英文版，释放到原英文版目录即可)
相关资料： 溯雪教程
溯雪破解21cn信箱的完整教程
第七章------关于解除网吧、网页限制
简单说明： 现在关于网吧破解，网页限制破解的贴子正好和破解邮箱的相反，越来越多，各种管理软件也是层出不穷，可
是自古以来就是道高一尺，魔高一丈，下面的资料供大家参考吧。记住不要太过份：
三招破解禁用鼠标右键的网站：
... otID=272&ID=272 破解硬盘还原卡：
... otID=273&ID=273 破解硬盘还原卡： ... otID=274&ID=274 网吧封锁权限破解： ... otID=275&ID=275 破解美屏：
破解网吧限制： 在线破解网吧限制： 万象破解，网吧入侵：
相关工具： 网吧幽灵1.8下载
... 6FB62677 美屏破解： 多种网吧限制破解软件下载：
第八章------关于流光
简单说明： 流光实在是个十分出色的综合工具。是国人的骄傲。还没用过的立刻下载一个装上，自己体验一下吧。使用前
建议看看自带的说明。 （不过个人看法，新手最好不要使用流光，因为它的强大会让你变的懒惰。） 下载地址： 流光4.7
流光98下载
相关资料： 流光教程初始篇FAQ
... otID=276&ID=276 流光教程一
流光教程二
流光教程三
流光教程四
流光教程五
流光教程终结篇
第九章------关于字典
简单说明： xx作系统将用户和密码信息加密后存放在特定的地方和文件中。典型的如windowsNT里的sam文件和Linux里的et
c/passwd。由于加密算法是单向散列的，所以几乎不可能找到逆向算法。因此，不得不使用同样的算法加密各
种口令，将结果去吻合散列值。字典就是有选择地储存了一批口令的文件。例如生日、常用单词、中文名字的
拼音等。著名的破解密码的工具，一般自带一些字典。也可以使用字典工具制作符合要求的字典。
相关工具： 乱刀 小榕出品，破解UNIX系统的密码
john 最著名的UNIX密码破解工具（windows版）
Idgwin下载 （字典智能生成器(并非随机生成)）。 xkeyset下载 （造字典工具中的精品，根据你的需要一
步步提示生成字典。） LC4超管密码破解软件（ 注册版） 乱刀中集成了榕哥的大作&黑客字典III&感兴趣的朋友可以试试!
第十章------关于ipc$、空连接和默认共享
简单说明： ******首先需要指出的是空连接和ipc$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换
句话说，它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和
密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有
的逻辑盘（c$,d$,e$&&）和系统目录winnt或windows（admin$）。******个人认为这段很重要，因为很多人
根本就不知道什么是空连接什么是IPC$.建议不知道的朋友仔细看一下吧.这种问题,不应该不知道的.
相关帖子： 拒绝背后黑手的窥探 IPC$漏洞大揭秘
... otID=281&ID=281 IPC入侵全攻略
... otID=278&ID=278 win2k中C驱等的默认共享是怎么回事
... otID=282&ID=282 取消默认共享&安全 . ...id=24
常见问题和回答： 一、怎样建立空连接，它有什么用？ 答：使用命令 net use ////IP//ipc$ && /user:&& 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。 对于NT，在默认安全设置下，借助空连接可以列举目标用户、共享，访问everyone权限的共享，访问小部分注
册表等，没有什么利用价值。对2000作用就更小了。而且实现也不方便，需借助工具。如果你不理解&没用&
的东西为什么还会存在，就看看&专业&的解释吧： 在NT/2000下的空连接
... otID=280&ID=280 解剖WIN2K下的空会话
... otID=283&ID=283 二、为什么我连不上IPC$？ 答：1，只有nt/2000/xp及以上系统才可以建立ipc$。如果你用的是98/me是没有该功能的。 2、确认你的命令没有打错。正确的命令是： net use ////目标IP//ipc$ &密码& /user:&用户名& 注意别多了或少了空格。当用户名和密码中不包含空格时两边的双引号可以省略。空密码用&&表示。 3，根据返回的错误号分析原因： 错误号5，拒绝访问 ： 很可能你使用的用户不是管理员权限的，先提升权限； 错误号51，Windows 无法找到网络路径 : 网络有问题； 错误号53，找不到网络路径 ： ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端
口过滤）； 错误号67，找不到网络名 ： 你的lanmanworkstation服务未启动；目标删除了ipc$； 错误号1219，提供的凭据与已存在的凭据集冲突 ： 你已经和对方建立了一个ipc$，请删除再连。 错误号1326，未知的用户名或错误密码 ： 原因很明显了； 错误号1792，试图登录，但是网络登录服务没有启动：目标NetLogon服务未启动。（连接域控会出现此情况） 错误号2242，此用户的密码已经过期 ： 目标有帐号策略，强制定期要求更改密码。 4，关于ipc$连不上的问题比较复杂，本论坛没有总结出一个统一的认识，我在肉鸡上实验有时会得出矛盾的结
论，十分棘手。而且知道了问题所在，如果没有用其他办法获得shell，很多问题依然不能解决。问题过于细致
后就不适合在本文章里探讨了。各位看着办吧，呵呵。 三、怎样打开目标的IPC$？ 答：首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马。当然，这shell必须是adm
in权限的。然后你可以使用shell执行命令 net share ipc$ 来开放目标的ipc$。从上一问题可以知道，ipc$能
否使用还有很多条件。请确认相关服务都已运行，没有就启动它（不知道怎么做的请看net命令的用法）。还是
不行的话（比如有防火墙，杀不了）建议放弃。 四、怎样映射和访问默认共享？ 答：使用命令net use z: ////目标IP//c$ 密码& /user:&用户名& 将对方的c盘映射为自己的z盘，其他盘类推。 如果已经和目标建立了ipc$，则可以直接用IP加盘符加$访问。比如 copy muma.exe ////IP//d$//path//muma.exe
。或者再映射也可以，只是不用用户名和密码了：net use y: ////IP//d$ 。然后 copy muma.exe
y://path//muma.exe 。当路径中包含空格时，须用&&将路径全引住。 五、如何删除映射和ipc$连接？ 答：用命令 net use ////IP//ipc$ /del 删除和一个目标的ipc$连接。 用命令 net use z: /del 删除映射的z盘，其他盘类推。 用命令 net use * /del 删除全部。会有提示要求按y确认。 六、连上ipc$然后我能做什么？ 答：能使用管理员权限的帐号成功和目标连接ipc$，表示你可以和对方系统做深入&交流&了。你可以使用各
种命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）获得目标信息、管理目标的进程
和服务等。如果目标开放了默认共享（没开你就帮他开），你就可以上传木马并运行。也可以用tftp、ftp的办
法上传。像dwrcc、VNC、RemoteAdmin等工具（木马）还具有直接控屏的功能。如果是2000server，还可以考虑
开启终端服务方便控制。这里提到的工具的使用，请看自带的说明或相关教程。 七、怎样防止别人用ips$和默认共享入侵我？ 答：A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。 1，先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del &&&&（有几个删几个） 2，禁止建立空连接 ?? ?? 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//LSA]
把RestrictAnonymous（DWORD）的键值改为：。 ?? ? 3，禁止自动打开默认共享 ?? ??
对于server版，找到如下主键[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Services//LanmanServer//Para
meters]把AutoShareServer（DWORD）的键值改为:。 对于pro版，则是[HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Services//LanmanServer//Parameters]把Au
toShareWks（DWORD）的键值改为:。 B、另一种是关闭ipc$和默认共享依赖的服务（不推荐） net stop lanmanserver 可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续
就可以了。 C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方
便。 D、还有一个办法就是装防火墙，或者端口过滤。防火墙的方法就不说了，端口过滤看这里： 过配置本地策略来禁止139/445端口的连接：
... otID=284&ID=284 以上问题部份基本未做修改。原因很简单应该说的，和能想到的，前辈都写出来了。
第十一章------关于扫描出的漏洞
简单说明： 很多扫描器都有漏洞扫描功能。当你获得了一些主机的漏洞列表时，不要急着把它们帖在论坛上，期望别人来
为你分析和告诉你利用的方法。你应该首先尝试自己完成这些。扫描出的漏洞并不是都有用的，一部分漏洞过
时了，一部分是误报。如果你希望了解的多一些，最好经常到发布漏洞比较快的网站走一走，漏洞的利用是一
个不段积累的过程。时间长了相信你就体会到了。漏洞搜索：
绿盟的引擎
蓝盾的引擎
补天网的引擎
安全焦点的引擎
小凤居的引擎
相关帖子： 一个CGI漏洞的发现和利用
... otID=285&ID=285 cgi漏洞大全
... otID=293&ID=293 常见CGI漏洞及应对二
... otID=286&ID=286 常见CGI漏洞及应对一
... otID=287&ID=287 Windows 2000漏洞集锦1
... otID=288&ID=288 Windows 2000漏洞集锦2
... otID=289&ID=289 Windows 2000漏洞集锦3
... otID=290&ID=290 Windows 2000漏洞集锦4
... otID=291&ID=291 Windows 2000漏洞集锦5
... otID=292&ID=292 ASP漏洞大全
... otID=294&ID=294 IIS漏洞整理一
... otID=295&ID=295 IIS漏洞整理二
... otID=296&ID=296 中国网络安全响应中心各种漏洞大全
第十二章------关于提升权限
简单说明： 黑客的最终目标就是得到root（即win中的admin）权限。一个真正的黑客会把一次入侵当做是自己的一件作品,
不会轻易放弃，但是有些漏洞（典型的如Unicode漏洞、ASP木马）不能直接获得管理员权限，所以必然需要提
升权限。一些新手可能会犯这类错误，以为中了木马、获得了shell就能控制一切。结果就出现&为何不能加用
户&、&为何不能开3389&等问题。2000及更高版本os承袭了NT的安全结构，多重机制环环相扣来保障安全，
特别是帐户安全。无奈安全系统过于庞大，多少会出现漏洞，于是我们就有机会了。 还要补充一点，就是在拿
到一个现成的后门软件，或是一个木马的时候，一定要先看看说明。至少你应该知道这个后门运行后的效果吧
？更有些人上传了某个后门软件或是木马到目标后就认为完事了，你不执行它就是传个地雷上去又有什么用呢
相关工具： erunasx 利用Debug Registers漏洞提升权限
Windows NT/2000权限提升工具，可以将任意用户提升到SYSTEM级别的权限。漏洞出在smss.exe中的DEBUG子系
统，所有普通用户都可以通过该漏洞获得对系统中任意进程或线程句柄的控制，从而可以以SYSTEM或管理员权
限执行任意命令。2、使用方法：假设我们已经获得一台机器上的一个GUEST用户（或其他普通用户），现在我
们要这个工具来获得系统最高权限。进行如下步骤：把ERunAsX.exe和ERunAsX.dll这两个文件复制到目标主机
上可访问的目录下，例如C://下。以GUEST身份运行&ERunAsX 要执行命令&，例如&ERunAsX cmd.exe&，这时执行
的命令是以SYSTEM 权限运行的...（请注意：具体使用以软件内英文说明为准，内附该BUG解决办法）
PipeUpAdmin 对sp1及更低有效
ISPC 利用IIS的漏洞，详见自带说明
PHPBB论坛权限提升
... .0.exploit_code.zip WIN帮助文件溢出（可用于XP）
... ack/chmoverflow.zip NT/2K权限提升工具GetAdmin下载
相关帖子： NT/2000提升权限的方法小结
... otID=297&ID=297 关于WIN2000的入侵，以及安全防御等问题（文章包含一次利用U漏洞提高权限的过程）
... otID=298&ID=298 UNICODE漏洞介绍及入侵
... otID=299&ID=299 怎样提升权限，做后门
... otID=300&ID=300 一般用户获取NT服务器Admin权限的方法
... otID=302&ID=302 Windows NT4的安全结构（对新手有些难，了解一下吧）
... otID=303&ID=303
第十三章------关于做代理和跳板
简单介绍： 代理服务器英文全称是Proxy Cerver，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的
中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信
号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务
器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到
代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有
缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如
果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直
接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (
代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型
的对话层，有了对代理的了解，相信你也认识到了什么是跳板。
相关工具： SocksCap 2.2 SOCKS调度工具
SkSockServer1.04 代理跳板
Snake跳板傻瓜版
代理猎手V3.1Beta1简装版
FTP Serv-U 4.0 正式汉化版，最常用的ftp服务程序
... 627E737 slimftp 隐蔽的ftp服务器
天雁WEB服务器 不用安装的小型web服务程序
... 2254709&Url=100 多种服务程序下载
相关帖子： 代理、肉鸡、跳板的概念
... otID=305&ID=305 代理服务器(Proxy)完全解析
... otID=307&ID=307 如何使用代理服务器
... otID=309&ID=309 简单制作跳板
Serv-U设置教程
SocksCap32 使用详解
在肉鸡上安装FTP服务器
... otID=306&ID=306 利用 unicode 漏洞，轻松建立自己的代理服务器
特别推荐猎手与蚂蚁收藏馆
（绝对值得一看）
第十四章------关于终端服务(3389)
简单说明： windows终端服务提供了通过作为终端仿真器工作的&瘦客户机&软件远程访问服务器桌面的能力。图形界面和
不影响当前本地用户的特性是它的最大优点。由于它是2000server及以上版本自带的功能，因此成为一个绝好
的&后门&而倍受青睐。而且win98也可以成为客户端，这使得在网吧&工作&成为可能。有一点需要强调一下
使用客户端登陆远程主机对当前工作的用户没有影响，而且一切动作本地用户都是看不到的。也就是说远程登
陆和本地用户是在不相同的空间，两者互不干扰。
相关工具： WIN2000客户端
winxp下的客户端 功能比2000下的更强大
终端服务程序的一个补丁 使本地和远程间能复制文本
web版终端客户端 使用浏览器调用ActiveX控件访问终端服务
C3389.EXE 修改终端服务端口号的工具
Win2k终端服务器端所需文件包
3389自动安装程序-djshao正式版5.0
开启3389工具（如果要想让远程主机开启WIN2000的终端服务，请把3389.exe也传到远程主机上并运行。然后等
待一个漫长的时间（由于是无人执守安装）。就可以看到远程主机的3389端口会被打开。）
W2K终端服务客户端安装版
相关帖子： 关于远程启动终端服务的帖子
... otID=385&ID=385 终端服务问题常见问答
... otID=386&ID=386 图文讲解输入法漏洞入侵
3389自动安装工具教程
3389动画教程（密码china）
修改终端客户端端口动画教程
--&&作者：心语--&&发布时间： 11:15:19--&&kk
第十五章------关于克隆帐号
简单说明： 克隆帐号的原理简单的说是这样：在注册表中有两处保存了帐号的SID相对标志符,一处是SAM//Domains//Account
//Users下的子键名，另一处是该子键的子项F的值中。这里微软犯了个不同步它们的错误，登陆时用的是后者，
查询时用前者。当用admin的F项覆盖其他帐号的F项后，就造成了帐号是管理员权限但查询还是原来状态的情况
。即所谓的克隆帐号。（前辈就是前辈把大家想到的都写出来了，我实在不知道这里在加些什么了。看来也只
有这样了。大家如果还有什么不明白的就到论坛里发贴子吧。 具体的看这里： 解剖安全帐号管理器（SAM）结构
... otID=387&ID=387 明白原理后就可以手动或者用现成的工具克隆帐号了。
相关工具： 克隆ca.exe
检查克隆cca.exe
手动克隆需要SYSTEM权限，用它 psu.exe
相关帖子： 工具克隆：ca和cca 请访问作者主页
psu用法：psu.exe提升为system权限
... otID=390&ID=390 手动克隆：如何克隆管理员帐号
... otID=388&ID=388 如何克隆管理员帐号的补充
... otID=389&ID=389
常见问题和回答： 1，使用ca时，出现connect **.**.**.** ...Error是怎么会事？ 答：ca和cca需要目标开放ipc$，请确认可以与目标建立ipc$。参见&关于ipc$和空连接& 2，使用ca时，出现&Processing....ERROR&是怎么会事？ 答：这说明对方主机缺少文件msvcp60.dll，想办法传个过去放在系统目录下就可以了。 3，克隆过程没有错误，但cca没有显示该帐号克隆成功，无法使用被克隆的帐号。 答：这一般是因为对方主机是域控制器，注册表中sam结构不同，工具失效。暂时无法解决。 4，手动克隆无法访问注册表SAM键怎么办？ 答：在命令行方式，可以使用psu工具获得SYSTEM权限，从而访问SAM键。详见上面说明。 在图形界面，运行regedt32.exe，找到SAM键并选中。&安全&子菜单栏里有一项&权限&，打开它。在里面设
置administrator和SYSTEM一样有完全控制权限。关闭regedt32再打开，就可以访问SAM键了。
第十六章------关于日志
简单说明： 日志是系统自动根据你个人的设置所记载的所定义配置中的活动情况及基本资料,这对一个管理员来说是很重要
的,管理员可以根据日志发现系统的异常情况,并且及时做出处理.相反对于一个黑客来说,这也是至关重要的,因
为xx作系统的许多服务都带日志。最重要和明显的就是IIS和事件日志。它们最有可能记录你的IP和行动。而且
相对于其他的如ftp、计划任务、telnet的日志更为管理员重视。另外，如果你获得了图形界面的shell来用IE
，还可能会留cookie,而这些东西对于你来说,都是至命的.消灭它没商量.^_^
相关工具： cleanIISlog 清除web日志
Clean IIS Log（清除IIS日志） Clear Event Log（清除事件日志） elsave.exe 清除事件日志
相关帖子： NT/2000下删日志的方法
... otID=383&ID=383 windows日志的保护与伪造
... otID=382&ID=382 清除日志文件的深入探讨
... otID=384&ID=384
第十七章------关于后门和木马
简单说明: 后门一般是指一个系统或是应用软件存在的一些设计缺陷,或是设计人员为了方便解决问题而特别留下的后门,
总之无论怎么样?如果后门被其他人知道，或是在发布软件之前没有删除后门，那么它就成了安全风险。还有一
种就是攻击者留下为了方便以后进入而留下的.木马其实也属于后门的一种.
相关工具： wollf-v1.5 功能挺多的木马
WinShell v5.0 精巧的Telnet服务器
广外女生1.52C
冰 河YZKZERO最终变异版
WinEggDropShell V1.32
ASP Cmd（ASP木马,可远程执行命令） CGI BackDoor（CGI后门） Root Kit（NT后门） 网络神偷 V3.4 反向连接，上线通知
Sunx Backdoor（Unix内核后门）
相关资料： 蓝色火焰教程
网络神偷教程
冰河木马教程
广外女生教程
网络精灵教程
无赖小子教程
hacker的后门技巧
... otID=381&ID=381
注册码在这里： 第六空间
（注册码大全下载） 注册码搜索
孤月注册码
第十八章------关于打补丁
简单说明： 如果你发现肉鸡有漏洞的话，一般可以用上面提到的漏洞搜索引擎找到相应的补丁下载URL。大的补丁比如sp2
就找微软要吧（特别推荐windows update，可以使用WEB方式的搜索功能，查看到你现在有哪些补丁没有下安装
，以免因为系统漏洞给你或你的公司带来不必要的损失。在攻击别人之前自己的安全一定要做好，否则，呵呵
，你就哭去吧）。
相关资料： 肉鸡补丁教程
... otID=380&ID=380
相关工具： WINXP-SP1补丁
win2000sp3中文版
win2000sp3中文版
win2000sp3英文版
Windows2k安全补丁集SP1下载（简体中文）
... 5/CN/w2kSP2SRP1.exe Windows2k安全补丁集SP1下载（英文）
... N-US/w2kSP2SRP1.exe 电脑之家各类补丁下载
CERNET网络应急响应组各类补丁下载
黑客防线各系统补丁下载
第十九章------关于telnet
简单说明： telnet是一种命令行方式的终端服务，其优势在于客户端和服务端都是系统自带的。它是除了木马外，获得cmd
下shell的最好选择。使用该服务时，最常遇到的问题就是NTLM认证方式。当NTLM=2时，要求你必须使用你系统
当前的帐户和密码登陆；当NTLM=0时直接要求你输入帐户及密码进行验证；NTLM=1则是前一种要求失败后再用
后一种。由于系统默认的NTLM为2，所以想用你得到的帐户登陆，要么在自己系统上也建立一个用户名密码都一
样的帐户，要么想办法更改对方的NTLM。（TELNET我个人非常喜欢，原因很简单，他是系统本身自带的，100%
不会出现被查杀的情况）TELNET使用方法很简单直接在CMD下键入telnet remote-computer-name(or IP)既可。
相关工具： telnethack 远程开启telnet服务
Win Shell（最精巧的Telnet服务器软件） iCmd（Telnet服务器,执行后自动23端口）
Inet Spy（Telnet客户端） NT Shell（Telnet服务器(自带客户端),可互传文件,还可能获取Admin权限）
Ncx99（Telnet服务器,执行后自动99端口） Putty（Telnet客户端,图形界面） RTCS（灰色轨迹测试版）
相关帖子： 最快速登录WIN2K TELNET 服务
不需任何工具，远程屏蔽telnet服务的ntlm认证
... otID=377&ID=377 基于Telnet协议的攻击
... otID=376&ID=376 telnet 跳板攻击
... otID=378&ID=378 防范针对telnet的攻击
... otID=379&ID=379
第二十章------关于ftp入侵
简单说明： FTP是英文File Transfer Protocol(文件传输协议)的缩写。顾名思义，FTP就是专门用来传输文件的协议，也
就是说通过FTP我们可以在Internet网上的任意两台计算机间互传文件。 一些人容易将FTP与Telnet混淆，而实际上Telnet是将用户的计算机当成远端计算机的一台终端，用户在完
成远程登陆后，具有远端计算机上的本地用户一样的权限。而FTP没有给予用户这种地位，它只允许用户对远方
计算机上的文件进行有限的xx作，包括查看文件、交换文件以及改变文件目录等。 即使得到上传权限也无法直接执行程序，利用办法可以参考win98共享的入侵。一些较早版本的ftp服务软件，
尤其是UNIX平台上的，有溢出或越权访问的漏洞，相关信息请查看后面关于漏洞的部分。
相关工具： FTP Server（运行后自动21端口） 晶莹剔透的FTP软件
FTP Filter（扫描一个网段的FTP端口,速度快） Crack FTP（即可作FTP工具,又可破解密码）
相关资料： FTP命令简介
... otID=374&ID=374 晶莹剔透的FTP软件介绍
允许匿名登陆ftp服务器危险性研究
... otID=371&ID=371 匿名FTP的漏洞 (Anonymous FTP)
... otID=372&ID=372 FTP入侵教程
... otID=373&ID=373 TFTP和FTP在入侵时的简单设置(图文)
... otID=375&ID=375
--&&作者：心语--&&发布时间： 11:16:51--&&新手必看
第二十一章------关于sql
简单说明： SQL是Structured Query Language（结构化查询语言）的缩写，它是目前使用最广泛的数据库语言，SQL是由
IBM发展起来的，后来被许多数据库软件公司接受而成为了业内的一个标准。 就象SQL的名字一样，我们可以通过容易理解的查询语言，来和数据库打交道，从数据库中得到我们想要的数据
。对于SQL语言，有两个组成部分： DML（data manipulation language）：它们是SELECT、UPDATE、INSERT、DELETE，就象它的名字一样，这4条
命令是用来对数据库里的数据进行xx作的语言。 DDL（data definition language）：DDL比DML要多，主要的命令有CREATE、ALTER、DROP等，DDL主要是用在定
义或改变表（TABLE）的结构，数据类型，表之间的链接和约束等初始化工作上，他们大多在建立表时使用。 了解这两个部分的不同对于你今后使用时有很多方便，因为许多SQL语言中的约束也是根据这个分类来划分的，
SQL作为一个ANSI标准，一直在不断改进。以下的讨论都是针对它的。由于具有管理员权限的帐号sa默认密码为
空，且低版本的sql有漏洞能直接获得密码。因此它也成为入侵的一种捷径（如果存在漏洞的话）。用客户端工
具连接后直接当cmd用吧。
相关工具： mssqltools 攻击sql的工具集
SQL Brower（SQL数据库浏览工具） SQL Cmd（利用SQL Server执行命令） SQLEXEC mssql连接工具
SQL Remote Cmd（利用SQL Server执行命令,小榕软件,控制台界面）
相关帖子： 去除SA的xp_cmdshell权限
... otID=361&ID=361 SQL数据库的一些攻击方法
... otID=367&ID=367 SQLServer的漏洞和一些突破口
... otID=365&ID=365 SQL完全简明手册
... otID=364&ID=364 SQL Server2000的安全配置
... otID=362&ID=362 SQL SERVER 2000通讯管道后复用劫持
... otID=369&ID=369 浅谈SQL SERVER数据库口令的脆弱性
... otID=370&ID=370 sql扩展的删除与恢复
... otID=368&ID=368
第二十二章------关于sniffer
简单说明： Sniffer既可以是硬件，也可以是软件，它用来接收在网络上传输的信息。网络可以是运行在各种协议之下的。
包括Ethernet、TCP/IP、ZPX等等（也可以是其中几种协议的联合）。放置Sniffer的目的是使网络接口（在这
个例子中是以太网适配器）处于广播状态（promiscuous mode），从而可从截获网络上的内容。相关工具： ARPSniffer 基于交换环境的Sniffer工具
SnifferPRO4.6 最好的嗅探器之一
commview 也是嗅探器
... 34247.zip&svr=3 ARPKiller1.3 可以查谁在嗅探
lcrzo V4.13
ngSniff-1.0
SQLServerSniffer
Iris4.00.2
pswmonitor2.0 监听基于网页的邮箱密码
Win Sniffer Console
Win Sniffer
流影 Sniffer
GUNiffer 命令行方式的嗅探工具
EffeTech HTTP Sniffer 3.4
相关资料： sniffer简述
... otID=352&ID=352 关于sniffer
... otID=351&ID=351 网络监听技术概览
... otID=353&ID=353 实现网络监听的工具
... otID=354&ID=354 网络监听的防范方法
... otID=355&ID=355 安全的交换机
... otID=356&ID=356 NetXray使用说明总汇
... otID=357&ID=357 如何在交换环境下SNIFFER
... otID=358&ID=358 Windows 交换环境下ARP Sniffer的实现
... otID=359&ID=359 Sniffer Pro 英文教学录像
ARPKiller 使用手册
... otID=360&ID=360
第二十三章------关于DoS和DDos 简单说明： 拒绝服务攻击只在很特殊的情况才有应用价值。它完全是一种破坏和令人厌恶的行为。因此十分不推荐新手尝
试。各位了解一下它的原理就可以了。这种攻击破坏性极大,而且很难避免。希望大家不要拿来做坏事，更不要
对国内的网络进行试验。要试就找个日本，美国的试去。最好的办法还是你自己卖两台机器，做这台前面攻击
哪台，呵呵，可是要有￥￥￥呀。哈哈。
相关工具： SYN潜伏攻击者
独裁者 DDos工具
三个ddos工具
LAND Attack v1.5
DDOS工具包
FD.dos攻击1.0
DDOS攻击工具
相关帖子： DOS攻击原理以及常见方法介绍
... otID=350&ID=350 典型DoS攻击原理及抵御措施
... otID=349&ID=349 Cisco路由器上如何防止分布式拒绝服务(DDoS)攻击
... otID=348&ID=348 独裁者（Autocrat）教程
... otID=347&ID=347 DoS，DDOS(拒绝服务)攻防简明问答
... otID=346&ID=346 几种分布式攻击的防范
... otID=344&ID=344 拒绝服务攻击原理及解决方法
... otID=342&ID=342 DDOS图解教程下载 (里面好像有病毒,建议先杀
毒后观看) 分布式拒绝服务攻击(DDoS)原理及防范
... otID=341&ID=341 分布式拒绝服务攻击及其防治
... otID=340&ID=340
第二十四章------关于UNIX/Linux
简单说明： UNIX/Linux无疑是比windows更历史悠久更出色的OS。可惜缺少了一些&平易近人&，让许多人望而却步。这里
也不打算讲些什么，想学它的人不如从学习怎么找相关资料开始吧，呵呵。不过还是建议初学者从WINDOWS入手
比较好一些，而且按市占有率看，也应该多接触WINDOWS系统。当然抽空熟悉一下U系统也是不错的选择，这里
简单介绍大家一点资料。
相关资料： rootkit综述
... otID=332&ID=332 Linux 使用技巧33条
... otID=335&ID=335 Linux配置与优化经验谈
... otID=337&ID=337 Unix黑客初学者指导
... otID=336&ID=336 入侵UNIX
... otID=339&ID=339
相关网址： 蓝森林
Linux大本营
LINUX-AID技术支持中心
台湾LINUX协会
GNU的官方网站
中国科学技术大学Linux使用者协会
第二十五章------溢出
简单说明： 溢出对我们这些小鸟们属于比较高级的玩意了。所以在这里也不准备多提，否则就违反了这篇文章写给初学者
的初衷了。 缓冲区溢出 缓冲区是内存中存放数据的地方。在程序试图将数据放到计算机内存中的某一位置，但没有足够空间时会发生
缓冲区溢出。 缓冲区是程序运行时计算机内存中的一个连续的块，它保存了给定类型的数据。问题随着动态分配变量而出现
。为了不用太多的内存，一个有动态分配变量的程序在程序运行时才决定给他们分配多少内存。如果程序在动
态分配缓冲区放入太多的数据会有什么现象？它溢出了，漏到了别的地方。一个缓冲区溢出应用程序使用这个
溢出的数据将汇编语言代码放到计算机的内存中，通常是产生root权限的地方。单单的缓冲区溢出，并不会产
生安全问题。只有将溢出送到能够以root权限运行命令的区域才行。这样，一个缓冲区利用程序将能运行的指
令放在了有root权限的内存中，从而一旦运行这些指令，就是以root权限控制了计算机。总结一下上面的描述
。缓冲区溢出指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从
而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。据统计，通过缓冲区溢出进行的攻击占所
有系统攻击总数的80%以上。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。例如下面程序:
example0.c ----------------------------------------------------------- void function(char *str) { char buffer[16]; strcpy(buffer,str); } -----------------------------------------------------------
上面的strcpy()将直接把str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buffer的溢出，
使程序运行出错。存在象strcpy这样的问题的标准函数还有strcat(),sprintf(),vsprintf(),gets(),scanf(),
以及在循环内的getc(),fgetc(),getchar()等。在Ｃ语言中，静态变量是分配在数据段中的，动态变量是分配
在堆栈段的。缓冲区溢出是利用堆栈段的溢出的。一个程序在内存中通常分为程序段，数据端和堆栈三部分。
程序段里放着程序的机器码和只读数据，这个段通常是只读，对它的写xx作是非法的。数据段放的是程序中的
静态数据。动态数据则通过堆栈来存放。在内存中，它们的位置如下：
／――――――――// 内存低端 |程序段| |―――――――――| |数据段| |―――――――――| |堆栈| //―――――――――／内存高端
堆栈是内存中的一个连续的块。一个叫堆栈指针的寄存器（SP）指向堆栈的栈顶。堆栈的底部是一个固定地址
。堆栈有一个特点就是，后进先出。也就是说，后放入的数据第一个取出。它支持两个xx作，PUSH和POP。PUSH
是将数据放到栈的顶端，POP是将栈顶的数据取出。在高级语言中，程序函数调用和函数中的临时变量都用到堆
栈。参数的传递和返回值是也用到了堆栈。通常对局部变量的引用是通过给出它们对SP的偏移量来实现的。另
外还有一个基址指针（FP，在Intel芯片中是BP），许多编译器实际上是用它来引用本地变量和参数的。通常，
参数的相对FP的偏移是正的，局部变量是负的。当程序中发生函数调用时，计算机做如下xx作：首先把参数压
入堆栈；然后保存指令寄存器(IP)中的内容，做为返回地址(RET)；第三个放入堆栈的是基址寄存器(FP)；然后
把当前的栈指针(SP)拷贝到FP，做为新的基地址；最后为本地变量留出一定空间，把SP减去适当的数值。
下面举个例子： example1.c: ------------------------------------------------------------ void function(int a, int b, int c) { char buffer1[5]; char buffer2[10]; } void main() { function(1,2,3); } -----------------------------------------------------------
为了理解程序是怎样调用函数function()的，使用-S选项，在Linux下，用gcc进行编译，产生汇编代码输出：
$ gcc -S -o example1.s example1.c
看看输出文件中调用函数的那部分：
pushl $3 pushl $2 pushl $1 call function
这就将3个参数压到堆栈里了，并调用function()。指令call会将指令指针IP压入堆栈。在返回时，RET要
用到这个保存的IP。在函数中，第一要做的事是进行一些必要的处理。每个函数都必须有这些过程：
pushl %ebp movl %esp,%ebp subl $20,%esp
这几条指令将EBP，基址指针放入堆栈。然后将当前SP拷贝到EBP。然后，为本地变量分配空间，并将它们的大
小从SP里减掉。由于内存分配是以字为单位的，因此，这里的buffer1用了8字节（2个字，一个字4字节）。Buf
fer2用了12字节（3个字）。所以这里将ESP减了20。这样，现在，堆栈看起来应该是这样的。
低端内存高端内存 buffer2 buffer1 sfp ret a b c & ------ [ ][ ][ ][ ][ ][ ][ ] 栈顶栈底 缓冲区溢出就是在一个缓冲区里写入过多的数据。那怎样利用呢，看 一下下面程序： example2.c ----------------------------------------------------------- void function(char *str) { char buffer[16]; strcpy(buffer,str); } void main() { char large_string[256]; for( i = 0; i & 255; i++) large_string = /'A/'; function(large_string); } ------------------------------------------------------------
这个程序是一个经典的缓冲区溢出编码错误。函数将一个字符串不经过边界检查，拷贝到另一内存区域。当调
用函数function()时，堆栈如下： 低内存端buffer sfp ret *str高内存端 & ------ [ ][ ][ ][ ] 栈顶栈底
很明显，程序执行的结果是&Segmentation fault (core dumped)&或类似的出错信息。因为从buffer开始的256
个字节都将被*str的内容/'A/'覆盖，包括sfp, ret,甚至*str。/'A/'的十六进值为0x41，所以函数的返回地址变成
了0x, 这超出了程序的地址空间，所以出现段错误。可见，缓冲区溢出允许我们改变一个函数的返回
地址。通过这种方式，可以改变程序的执行顺序。
由于是简单介绍给大家熟悉一下，所以在这里不给出软件了，如果大家有需要的话，可以在附录中找到。
相关资料： 缓冲区溢出及其攻击
... otID=312&ID=312 缓冲区溢出原理分析
... otID=313&ID=313 更多资料请到
--&&作者：心语--&&发布时间： 11:17:51--&&新手过来看
第二十六章------OICQ
简单介绍 关于QQ我不想说什么了，一种既时通讯软件，上网的人都知道。现在常见的问题,无非就是谁能给我个QQ？谁能
帮我偷个QQ？我的QQ了,谁能帮我偷回来？怎样偷QQ？个人认为偷QQ这种事,是对黑客精神的一种侮辱，请不要
在问这种问题，更不要问我这种问题，因为我对偷QQ的事特别讨厌。如果你的号码真的被偷了，哪也只能说明
你没安全意识，你可以试试下面给出的地址，时间可能会慢一点，不过也只有等了，如果实在找不回来，哪也
只能当做一个教训了。下次注意吧。必竟黑过来黑回去的没什么意思，好了，下面的地址是腾讯的服务区，有
事就到哪里去吧：
相关网站 被盗号码申诉
QQ密码保护申请
关于常用工具的使用 简单说明：
黑客的工具就像战士的枪，一定要熟练掌握灵活应用。这里给出一些常用的工具方便新手下载。其他工具还是
自己搜一下吧。一般命令行下的工具是自带简单的使用说明（即usage）的，当输入错误参数或不输参数就会显
示。不要因为帮助是英文的就放弃学习。给出的软件使用教程，总会有没讲到或讲的不够细致的地方。遇到问
题请首先尝试自己解决。实在不行的话，就请把握住问题的要点，清楚地表达出来。补充一般命令行下的软件
直接打这个软件名,不加任何参数(还有一部份加/?)就会显示软件帮助及参数的。
相关工具： 命令行工具： ShutDown NOW! 4.51 远程重起的小工具
... dn451.zip&svr=4 pstools系列工具 包括pslist,pskill,psinfo等实用的工具
内有英文说明，比较易懂。 Windows NT/2000 自动攻击探测机
webcracker4.0
SMBcrack V4 暴力破解2000共享密码
sc.exe 服务管理工具
attacker.zip Windows下的监控端口捕获
nmap-3.00-win32 最优秀的扫描工具
regshell 命令行方式下的交互式注册表编辑工具
... ;tid=42&pid=137 ScanloOK 1.0 漏洞扫描器
Win2k.Svr.ResKit完全安装版 微软出的&黑客&工具包
... t/tools/default.asp NC 黑客的瑞士军刀
HScan V0.70
Ping Backdoor V0.41
图形界面工具： superscan3.0 端口扫描，速度快
winfingerprint-0.5.3
x-scan 2.3 综合扫描工具
流光4.7版WINNT/2000
TFTP服务器 简单的文件传输工具，利用Unicode漏洞必备
DameWare3.66.0.0汉化注册版 强大的远程控制软件
l0pht4.0 破解SAM的著名工具（带注册机）
strcm-vnc strcm自动装载VNC远程图形控制
Remote Administrator v2.1 远程控屏工具
DomyRun 1.0
Lithium v1.03
追捕! V1.70 Build 1001 Beta
追捕! 数据升级包 Build
相关帖子： SuperScan使用详解
... otID=315&ID=315 使用strcm自动装载VNC远程图形控制
... otID=317&ID=317 DameWare NT Utilities 使用心得
... otID=318&ID=318 QQ动态代理IP技术
... otID=319&ID=319 Nmap扫描器的使用
... otID=320&ID=320 Nmap详细使用说明
... otID=321&ID=321 &网络神偷&使用说明
... otID=322&ID=322 nc使用技巧
... otID=323&ID=323 DameWare NT Utilities教程
... otID=324&ID=324 L0phtcrack 3.0 图解使用教程
... otID=325&ID=325 Ifconfig网络配置工具详解
... otID=326&ID=326 win2000server终端服务自带的一些工具的简介
... otID=327&ID=327 关于 radmin 的远程安装
... otID=328&ID=328 SC介绍和教程
... otID=329&ID=329 代理猎手（Proxy Hunter）使用教程
OICQ使用教程
（绝对值得一看） 冰河的使用教程
破解工具AccessDiver的使用方法
... otID=330&ID=330 （在下面提供的下载教程里面也有很多软件的使用方法，大家可以参照）
关于教程 我收集了一些教程的下载地址。看教程重要的是学会其中的思路和创新，消化吸收成为自己的东西，并举一反
三。不要当它们是资料库，要用时是很难找到想找的文章的。不同教程里会有文章重复，就当是强化记忆再看
一遍。就像前辈说的一样，看教程看实例重要的是要掌握及培养思路，当你的头脑中有一个清晰的思路后，哪
你在学习起来就会事半功倍，&工作&起来也会少走不少弯路。有时间我会把这篇文章里所有的资料做成一份
电子文档。希望大家能够喜欢。 （排名不分先后，^_^） 小西的黑客教程（菜鸟版）
... &Url=1 流光教程电子版
ncc制作的超级菜鸟黑客速成
鹰派的网络经典教材
溯雪 光影 小榕 论坛精华集
安全焦点文档精华
三陀工作室整理的DELPHI和黑客技巧1.5
rick的unix教材
幻影旅团 团长：刺 写的黑客教程
菜牛兄写的汉化与破解软件教程
单机安装WEB服务,FTP服务,Imail邮件服务,和超级雷傲论坛全攻略
雾中鸟的《系统网络入侵方法小结》
傲气雄鹰的教程
轰天炮写的黑客入门
小铭写的《网络最菜黑客指南》
黑客防线全站教程
黑客基础教材 论坛成员沉睡不醒收集制作
目前网上流行的大部分教程，前辈都整理了出来，我只不过验证了一下链接的可靠性，因为这段时间不知是什
么原因有不少不错的网站都关门了，链接自然也就失效了。所以我将全部地址重新整理了一下，现在全部地址
均经过测试可下载。下面的教程是我找了几个比较新的，也希望大家喜欢。 黑客守则
《高手之路,DOS起步》 经典电脑故障全攻略
... &Url=1 黑客技术
黑白专区教程总结
黑客攻放指南 第10期
... &Url=1 黑客攻放指南 第8-9期
... &Url=1 黑客攻放指南 第1-7期
... &Url=1 UNICODE编码漏洞全攻略
6种国产木马使用教程
手把手教你用流光
推荐网址： 呵呵，介绍这些网址呢，大部份是前辈介绍的，当然我也加入了一些我自己的收藏，第一位嘛，我给改了一下
呵呵。（除了第一个，排名不分先后，^_^） 其实我常去的站呢，也都在这里边了。 第六空间
这里你要什么有什么，文章全是精品。提到的软件全部都有下载。*特别推荐* 灰色轨迹
（前过这个文件的都知道这就是前辈的站
点了，没什么可说的了，自己看吧） wawa烂页
（WINDOWS高手的个人站点，里面提供的软件也都不错） netXeyes
（中国黑客界的传奇人物，榕哥的个人站点，不过最近论坛出现问题） 安全焦点
（知道X-SCAN吧，哪就不用多说了，。这里的漏洞资料也是相当全的） 小凤居
（我昨晚没打开，不知道是什么原因，提供软件下载，技术文章等） 幻影旅团总站BBS
（对这里不是很了解，是前辈加上去的，不过技术文章不错） 绿盟科技
（目前我所知道的国内技术性最强的站点了，袁哥，ADMIN等等的天
下，好文章太多了，不过建议初学者少去，去了也没用，看不懂。呵呵） 网络安全评估中心
（又一个商业站点，提供漏洞资料，防护软件，技术文章等） 红色警戒
（一个以技术文章为主的个人站点，站长绿盟的版主） 黑客防线
（一个综合性的安全站点，同样提供技术文章，软件下载等） 中国鹰派
（应该管是目前国内最大的民间黑客组织吧） 天天安全网
（黑白关站后，这里应该算是最全的下载站点了） 补天网
（老牌的安全类站点了） 【网 嗅】 （这里的软件和文章不错） CNSAFE.NET
（提供漏洞资料，技术文章等） 20CN
（不错的一个安全类站点，提供软件下载，技术文章等） 网络110
（又一个商业站点，提供技术文章，软件下载等） 诺亚方舟
（提供技术文章，软件下载等） 红客联盟
（这里的名气很大了，提供软件下载，技术文章等） 孤独剑客
（又一位中国安全界的名人孤独剑客的个人网站） 蓝盾网络
（一个商业站点，不过提供的在线检测等服务可都是免费的，很不错） sometips
（一句话，里面的文章值得一看） 微软中国 |微软(中国)主页 （这个不用说了吧） 世界上著名黑客站点
搜索引擎 如果有找不到的软件工具、文章教程、漏洞资料、网站地址就用它试试： Google
Google使用帮助： 百度的使用帮助： 雅虎中国帮助
视频教程 《电脑爱好者》
fzzywb注：收此文并非提倡去入侵，但不会攻的人是不会防的！
--&&作者：心语--&&发布时间： 11:19:03--&&
地址：&&&&
用户：72z&&密码：72z
首先，制作一张客户端启动软盘。然后将该软盘上的文件全部复制到该启动型U盘上。相同的文件就不要复制了(autoexec.bat文件除外，这个文件必须用软盘上的)。该方法在朗科，爱国者，纽曼等品牌的U盘上试验均能够成功。
--&&作者：心语--&&发布时间： 11:21:14--&&母盘制作流程!新手向导 老鸟给点意见！
母盘制作步骤：1:先准备好母盘所需的游戏 游戏注册表 安全补丁&&DIX系统加强插件 FLASH 8.0插件 2：开始准备安装系统，系统推荐选取XP SP2 上海政府原版ISO文件 用nlite1 进行优化去掉多余服务输入法&&一些不常用的组件 至于低于C 1.8的CPU 推荐还是用2K专业版吧 3：现在开始安装系统建议分三个区，C系统盘推荐NTFS格式 D网络游戏 E单机游戏 因为下面会搞游戏盘不还原所以把传奇 传奇世界 几个游戏盘放进E盘这样他们放登陆器就方便了。4：系统安装完毕后，先装驱动 驱动安装顺序：主板--显卡--声卡--网卡--视频&&安装好驱动后然后去设置一下驱动的参数如显卡刷新频率等 安装视频驱动后调节亮度 暴光等选项 达到理想效果后保存设置 在把其他几个USB口也插一下 这样可以防止克完盘后仍要装驱动问题。驱动安装完成然后开始安装播放器 三波补丁 DIX系统加强 FLASH 8.0插件 以上步骤完成后 开始做GHOST备份 5：把游戏COPY到母盘 确保游戏无毒 然后把游戏注册表导入 测试游戏 游戏都正常后 开始进行系统优化 去多余服务&&帮助文件 等&&然后在扫描磁盘 碎片整理&&如果这些步骤出错的话可以用GHOST进行恢复6：开始装计费软件&&游戏更新软件 IP修改软件 网克工具（当然这步可能在第一次做备份的时候就装了建议用MAXDOS 5.6）系统完毕后在GHOST备份把以前的备份文件删除7:现在说下游戏盘隐藏：首先把游戏设置为隐藏模式 只隐藏该文件夹 不隐藏子目录然后开始----&运行----&gpedit.msc----&用户配置----&管理模板----&Windows组件----&Windows资源管理器----&隐藏&我的电脑&& 把D盘隐藏&&禁止访问
在Windows XP中 &文件夹选项&是&资源管理器&中的一个重要菜单项，通过它我们可以修改文件的查看方式，编辑文件的打开方式等。所以为了确保自己的各项设置不让他人随意修改，可将此菜单删除。单击选择&开始/运行&命令，在话框中输入&gpedit.msc&，然后单击&确定&按钮即可启动Windows XP组策略编辑器。依次展开&用户设置/管理模板/Windows组件/Windows资源管理器&，双击右侧的&从工具菜单中删除文件夹选项&菜单，随后在弹出对话框中选择&启用&选项即可（如图）。以后别人就不能使用你的&资源管理器&中的&文件夹选项&对话框了。
这样顾客想删除你的游戏就不怎么可能了吧&&这中方法我想一般上网的不会吧 除非高手来了 游戏插件等可以用WINRAR 进行安装。
母盘制作完毕进行网克吧，建议先克20台进行测试 试用一星期 如果没问题把其他机器在克掉好了。网克个人看法：服务器选用8139的网卡 全盘备份时选择FAST&&用MAX的测试软件测试硬盘 以及网络 把经常蓝屏的机器排除掉 这样网克成功的记录会大点。以上的软件大家可以到我的个人空间去下载： 这篇文章只供大家参考下老鸟看了别笑话哦！不好的地方说下让俺这菜鸟也学习一下
--&&作者：dreamwer--&&发布时间： 11:22:02--&&顶一下
--&&作者：心语--&&发布时间： 11:23:39--&&全国DNS
205.252.144.228
澳门 vassun2.macau.ctm.net 202.175.3.8
深圳 ns. 202.96.134.133 202.96.154.8 202.96.154.15
北京 ns. 202.96.0.133 ns. 202.96.199.133 ns.cn.net 202.97.16.195 202.106.0.20 202.106.148.1 202.106.196.115
广东 ns. 202.96.128.143 dns. 202.96.128.68
上海 ns. 202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133
浙江 info.net 202.96.102.3 202.96.96.68 202.96.104.18
202.100.13.11
西安: 202.100.4.15 202.100.0.68
天津 ns. 202.99.96.68
辽宁 ns. 202.96.75.68 202.96.75.64 202.96.64.68 202.96.69.38 202.96.86.18 202.96.86.24
江苏 pub.jsinfo.net 202.102.29.3 202.102.13.141 202.102.24.35
安徽： 202.102.192.68 202.102.199.68
四川 info.net 61.139.2.69
重庆 61.128.128.68 61.128.192.4
成都: 202.98.96.68 202.98.96.69
河北 ns. 202.99.160.68
保定: 202.99.160.68 202.99.166.4
山西 ns. 202.99.198.6
吉林 ns. 202.98.5.68
山东 202.102.152.3 202.102.128.68
福建 dns. 202.101.98.55
湖南 202.103.100.206
广西 10.138.128.40 202.103.224.68 202.103.225.68
江西 202.109.129.2 202.101.224.68 202.101.240.36
云南 ns. 202.98.160.68
河南: 202.102.227.68 202.102.224.68 202.102.245.12
新疆: 61.128.97.73
61.128.99.133&&&&
61.128.99.134
武汉: 202.103.24.68 202.103.0.117
厦门两个 202.101.103.55 202.101.103.54
山东的: 202.102.134.68
长沙 202.103.96.68 202.103.96.112
一些教育网内的----不一定好用 202.203.128.33 cernet云南中心主dns 202.203.128.34
210.14.232.241 and 203.93.19.133 罗湖 202.112.10.37 长安 202.115.64.33 and 202.115.64.34 西南交大 202.201.48.1 and 202.201.48.2 nwnu 210.33.116.112 浙江电大 202.116.160.33 华南农业 202.114.240.6 wust 202.194.48.130 ytnc 202.114.0.242 and 202.112.20.131 华中科大 202.202.128.33 and 202.202.128.34 重庆医科大？西安交大？ 202.112.0.33 and 202.112.0.34 cernet 华北网 210.38.192.33 韶关
--&&作者：心语--&&发布时间： 11:24:36--&&各类路由器默认密码
各类路由器默认密码艾玛 701g 192.168.101.1 192.168.0.1 用户名：admin 密码：admin 用户名：SZIM 密码：SZIM
艾玛701H 192.168.1.1 10.0.0.2 用户名：admin 密码：epicrouter
实达2110EH ROUTER 192.168.10.1 用户名：user 密码：password 用户名：root 密码：grouter
神州数码/华硕： 用户名：adsl 密码：adsl1234 全向： 用户名：root 密码：root
普天： 用户名：admin 密码：dare
e-tek 用户名:admin 密码:12345
zyxel 用户名:anonymous 密码:1234
北电 用户名:anonymous 密码:12345
大恒 用户名：admin 密码：admin
大唐 用户名：admin 密码：1234
斯威特 用户名：root 密码：root 用户名：user 密码：user 中兴 用户名：adsl 密码：adsl831
1、全向QL1680 IP地址10.0.0.2，用户名：admin，密码：qxcomm1680， 管理员密码：qxcommsupport。 全向QL1880 IP地址192.168.1.1，用户名：root，密码：root 全向QL1688 IP地址10.0.0.2，用户名为admin；密码为qxcomm1688 2、TP-LINK TD-8800在IE输入192.168.1.1,户名admin,密码admin 3、合勤zyxel 642 在运行输入telnet 192.168.1.1 密码1234 4、Ecom ED-802EG 在IE输入192.168.1.1，用户名和密码都为root 5、神州数码6010RA，在IE输入192.168.1.1 用户名为ADSL，密码为ADSL1234 6、华为SmartAX MT800的初始IP是192.168.1.1，用户名和密码都为ADMIN，恢复默认配置的方法有两种，一种是连续按MODEM背后的RESET键三次，另一种是在配置菜单的SAVE&REBOOT里选择恢复默认配置。 7、伊泰克：IP：192.168.1.1 用户名：supervisor 密码：12345 8、华硕IP：192.168.1.1 用户名：adsl 密码：adsl1234 9、阿尔卡特 192.168.1.1 一般没有密码 10、同维DSL699E 192.168.1.1 用户名：ROOT 密码：ROOT 11、大亚DB102 192.168.1.1 用户名：admin 密码：dare 高级设置://192.168.1.1/doc/index1.htm 12、WST的RT.0.1 username:root password:root 13、WST的ART18CX 10.0.0.2 username:admin password:conexant username:user password:password 14、实达V3.2 root root V5.4 root grouter 15、泛德 admin conexant 16、东信Ea700 192.168.1.1用户名：空 密码：password 17、broadmax的hsa300a 192.168.0.1 username:broadmax password:broadmax 18、长虹ch-500E 192.168.1.1 username:root password:root 19、重庆普天CP ADSL03 192.168.1.1 username:root password:root 20、台湾突破EA110 RS232:8.7.1 usernameSL pswSL 21、etek-td的ADSL_T07L006.0 192.168.1.1 User Name: supervisor Password: 12345 忘记密码的解决办法： 使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345 22、GVC的DSL-802E/R3A 10.0.0.2 username:admin password:epicrouter username:user password:password 23、科迈易通km300A-1 192.168.1.1 username: password:password 科迈易通km300A-G 192.168.1.1 username:root password:root 科迈易通km300A-A 192.168.1.1 username:root or admin password:123456 24、sunrise的SR-DSL-AE 192.168.1.1 username:admin password:0000 sunrise的DSL-802E_R3A 10.0.0.2 username:admin password:epicrouter username:user password:password
25、UTStar的ut-300R 192.168.1.1 username:root or admin password:utstar 这些都是一些ADSL设奋的出厂时的默认初始IP，用户名和密码，是要调试这些设奋时必须要知道的东西。 一般调试这些设奋有三种方法，一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在浏览器地址栏输入10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。 第二种方法就是用TELNET的方法，telnet IP,如早期的合勤642，方法telnet 192.168.1.1,然后输入密码1234,就可以进入全英文的字符界面了。 第三种方法就是用厂商自带的配置程序来进入配置界面，如CyberLink KG 它使用在随Cybrlink KG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 :1 92.168.1.1密码 : stm，由于这种方法没有前两种方法方便，所以现在的低端产品比较少采用了。 绝大部分产品的调试都是要先通过产品自带的双绞线连接设奋后，把本机网卡的IP设置成跟该设奋同一网段，再进行配置，如设奋被改了默认的IP或者密码，大部分都可以通过复位来恢复出厂默认值。最常用也是最有用的方法就是把设奋断电后，一直按住复位键，然后通电，持续一小段时间后就可以恢中达通CT-500 192.168.1.1 root/12345 26.中兴adsl841默认IP：192.168.1.1，UserName：admin，Password：private
成都天逸 用户名：admin 密码：epicrouter
上海中达 用户名：（随意） 密码：12345
各位用ADSL的朋友，在拿到ADSL猫后，应及时修改默认密码，以免被人所利用
ADSL MODEM初始地址及用户名密码大全 要调试这些设奋，要先把网卡的IP地址设置成跟这些ADSL设奋相同的网段 1、全向QL1680在IE浏览器的地址栏里面敲入IP地址10.0.0.2，的用户名是admin出厂时默认值：密码是qxcomm1680，管理员密码是 qxcommsupport 2、全向QL1880在IE浏览器的地址栏里面敲入IP地址192.168.1.1，的用户名是root出厂时默认值：密码是root 3、全向QL1688在IE浏览器的地址栏里面敲入IP地址10.0.0.2，用户名为admin；出厂时默认值：密码为qxcomm1688 4、CyberLink KG 它使用在随CyberlinkKG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 : 192.168.1.1密码 : stm 5、TP-LINK TD-8800在IE输入192.168.1.1,户名admin,密码admin. 6、合勤zyxel 642 在运行输入telnet 192.168.1.1 密码1234,一直按住机身后面的的RESET复位键然后开机，保持几十秒就可以恢复出厂默认 值。 7、Ecom ED-802EG 在IE输入192.168.1.1，用户名和密码都为root 8、神州数码6010RA，在IE输入192.168.1.1 用户名为ADSL，密码为ADSL1234 9、华为SmartAX MT800的初始IP是192.168.1.1，用户名和密码都为ADMIN，恢复默认配置的方法有两种，一种是连续按MODEM背后的RESET键三 次，另一种是在配置菜单的SAVE&REBOOT里选择恢复默认配置。
用户名：supervisor 密码：12345
用户名：adsl 密码：adsl1234
一般没有密码
同维DSL699E
用户名：ROOT 密码：ROOT
用户名：admin 密码：dare 高级设置界面： WST的RT1080
username:root password:root
WST的ART18CX
username:admin password:conexant username:user password ：assword
全向qxcomm1688
高端设置密码是：qxcommsuport
全向qxcomm1680
登陆ADSL的密码是:qxcomm1680
实达 V3.2 root root V5.4 root grouter
泛德 admin conexant
用户名：空 密码：password
broadmax的hsa300a
username:broadmax password:broadmax
长虹ch-500E
username:root password:root
重庆普天CP ADSL03
username:root password:root
台湾突破EA110 RS232:38400
username SL psw SL
etek-td的ADSL_T07L006.0
User Name: supervisor Password: 12345 忘记密码的解决办法： 使用超级终端的Xmodem方式重写Vxworks.dlf，密码恢复成：12345
GVC的DSL-802E/R3A
username:admin password:epicrouter username:user password assword
科迈易通km300A-1
username: password assword
科迈易通km300A-G
username:root password:root
科迈易通km300A-A
username:root or admin password:123456
sunrise的SR-DSL-AE
username:admin password:0000
sunrise的DSL-802E_R3A
username:admin password:epicrouter username:user password assword
UTStar的ut-300R
username:root or admin password:utstar
这些都是一些ADSL设奋的出厂时的默认初始IP，用户名和密码，是要调试这些设奋时必须要知道的东西
一般调试这些设奋有三种方法，一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在 浏览器地址栏输入10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。
第二种方法就是用TELNET的方法，telnet IP,如早期的合勤642，方法telnet 192.168.1.1,然后输入密码1234,就可以进入全英文的字符界面了。
第三种方法就是用厂商自带的配置程序来进入配置界面，如CyberLink KG 它使用在随Cybrlink KG带的光盘中DSLCom.exe， 出厂时默认值：路由IP地址 :1 92.168.1.1密码 : stm，由于这种方法没有前两种方法方便，所以现在的低端产品比较少采用了。
绝大部分产品的调试都是要先通过产品自带的双绞线连接设奋后，把本机网卡的IP设置成跟该设奋同一网段，再进行配置，如设奋被改了默认的IP或者密码，大部分都可以通过复位来恢复出厂默认值。最常用也是最有用的方法就是把设奋断电后，一直按住复位键，然后通电，持续一小段时间后就可以恢复出厂默认值了
哈哈看到没有，上面的这些是拿来当hacker字典的呵呵 ,你怎么知道我在线不在线?其实很简单，咱们来找个地理ip查询软件，如 哪个叫什么来着，对了叫qq代理公布软件 呵呵，在里面有个地理位置ip 呵呵，就在查询输入 &北京& 两字，嘿嘿，刷的一下出来上千个ip段.
看到没有呵呵，adsl ip段 呵呵，好了闸门来用一个叫做代理搜寻的软件来找这些代理 呵呵，看看61.149.123.0 -61.149.225.255 收23端口 go 等下回出现很多的ip，说明这些ip有人使用，好，咱们在来把这些结果倒出来保存txt文本文件，打开txt文件，替换：23为：80呵呵，为什么这样做列，等下就知道了，好修改完后保存，在到入到代理ip列表里面去，验证全部结果呵呵，等下会出现很多的要密码验证的ip 这个就是我们要找的，好了，我们来看看，会出现很多要密码的ip，好了copy一个ip出来，在ie里面输入，回车 呵呵，就看见一个密码用户名的会话筐，呵呵，拿出你的默认密码来猜，看看 如果机会好的能够进去 ，进去后，你找到放用户名称和密码的地方，电脑密码可能是***************存放，呵呵不要管他，你点你的鼠标右键查看原文件 呵呵你可以看到： html代码： /td&&td nowrap&&select name=WANConnectionType onChange=SelWAN(this.form)&&option value=1&自动获取IP地址&/option&&option value=2&静态IP&/option&&option value=3 selected&PPPoE&/option&&option value=4&RAS （仅对SingTel用户）&/option&&option value=5&PPTP&/option&&/select&&&&font size=1 color=blue face=Verdana&&b&(MAC地址: 00-0A-EB-89-2D-28)&/td&&/tr&&tr&&td& &/td&&td&&font color=red face=verdana size=2&选择你希望使用的Internet连接类型&/font&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&用户名:&&&/font&&/td&&td&&input name=pppoeUName size=20 maxlength=63 value=100007xxxxx&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&密码:&&&/b&&/font&&/td&&td&&input type=password name=pppoePWD size=20 maxlength=63 value=哈哈密码就是这里 onfocus=this.select()&&/td&&/tr&&tr&&td&&&&&&font face=verdana size=2&&b&}
我要回帖
更多关于 现在转行做什么好 的文章
更多推荐
- ·如何进行软件怎样开发一个软件？
- ·怎样写软件程序怎么编写开发运行环境
- ·真主安拉是男的还是女的什么意思
- ·星际2的cpu,gpu资源cpu满载gpu占用率低怎么解决？
- ·德国AEG公司德国费斯托官方网站站中国代理联系方式？
- ·打开电脑启动系统游戏发现出这个提示怎么回事？
- ·怎么航海王启航手游手游这么多版本，我都不知道自己哪个版本的
- ·诛仙手游天音加血技能技能怎么加点 天音技能加点方式详解
- ·阴阳师匣中少女技能实战怎么玩 匣中少女实战阵
- ·王者荣耀荣耀战力最新荣耀战力怎么算
- ·lol加里奥那个皮肤好皮肤哪个好
- ·求问，switch上有没有什么好玩的switch商店试玩游戏戏
- ·psp一个好玩的psp什么游戏好玩，不知吧有玩过没
- ·装纯给谁看，经历生死 看淡一切都看淡，不服咱就干
- ·各位我的大佬是魔鬼魔战瞎不动有多少，2
- ·地下城机械师异界套装，捕食者技能和科罗纳，旋雷者怎么都一样 ？
- ·如何无限连击 修女与吸血鬼连招详解
- ·电子烟新手入坑坑，什么武器好上手又猛呢⊙▽⊙
- ·王者荣耀最强打野英雄买哪个打野英雄
- ·请问,开泰锦城房价走势好博电玩城更新被抓后,罚的严重吗?？
- ·转行玩SC了 现在转行做什么好各种被菜呀 有没什么好的训
- ·谁能告诉老K那边的中至上饶麻将电脑版房卡是怎么来的啊？有没有什么特殊途径获取啊？
- ·王者荣耀s8赛季段位表7赛季到s8多少段位
- ·一起来qq飞车起步总是被撞被撞掉头了要怎么办
- ·洛克王国纪元夺魂使者初级礼花使者称号怎么得
- ·天龙八部手游乔峰指点怎么获得 乔峰指点技能推荐
- ·梦幻西游方寸山技能表手游方寸山有哪些技能 技能详解
- ·地下城雷霆之怒科罗纳和旋雷者技能一样？
- ·1把，赛季末会不会得到赛季段位框及头像奖励励
- ·王者程咬金荣耀程咬金怎么玩 王者程咬金荣耀程咬金野蛮挥舞收人头
- ·给宝宝带银手镯那些有银首饰什么牌子好好处
- ·玩了300把推荐个耐玩的卡牌手游了，感觉还是玩不好
- ·部落冲突更新暴走夜世界更新了哪些内容 第2大本营
- ·谁能推荐一款大屏智能手机智能手机很少玩儿游戏主要是微信看电影电视剧综艺节目看看电子书听听音乐之类的。便宜耐用的
- ·为什么都叫伊布老子就是大奉先先
