（转载）破解无线网络的WEP密码（4:破解的过程2）(页 1) - 硬件评测 - 评客网 __评客致力打造中国最客观,公正,理性的评论网.

黑熊发表于 2005-11-30 08:54

（转载）破解无线网络的WEP密码（4:破解的过程2）

<HR color=#b7c0c7 SIZE=1>

 （转载）破解无线网络的WEP密码（4:破解的过程2）
大家可能会注意到，在正常的网络通信条件下，IV值不会增长得很快。实际上，在正常的通信条件下，要成功地破解WEP密钥而需要从大多数的WLAN中捕获足够数量的数据包可能会花费数小时甚至数天的时间。幸运的是，我们还有有几个办法可以把这个速度提高起来。要使IV值快速地上升，最有效的办法就是加大网络的通信量，把目标WLAN变得繁忙起来，加快数据包产生的速度，通过连续不断地ping某台计算机或在目标计算机上下载一个很大的文件能够模仿这一过程，让Attack计算机上运行Airodump，可看到IV值慢慢在上升，再使用BT软件下载一个大的文件(如分布式Linux系统的.ISO文件或电影)，这样IV值上升的速度就快多了。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
　　还有一个方法，在Windows的命令提示符窗口输入如下的命令来进行一个持续不断的ping:<o:p></o:p>
ping -t -l 50000 ADDRESS_OF_ANOTHER_LAN_CLIENT
 <o:p></o:p>
这里 ADDRESS_OF_ANOTHER_LAN_CLIENT值更改成在本局域网中目标AP、路由器或其他任何可ping得通的客户端的IP地址。
 <o:p></o:p>
3、用Void11来产生更多的通信流量<o:p></o:p>
　　void11把一个无线客户端从它所连接的AP上使用一个强制验证过程，也就是说这个客户端开始被断开，当它被从WLAN中断开后，这个无线客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据通信就产生了，这个过程通常被叫做de-authentication或deauth attack过程。<o:p></o:p>
　　启动Sniff计算机，并把Auditor CD插入它的光驱，Auditor启动后，打开一个shell命令窗口并输入以下的命令:<o:p></o:p>
　　switch-to-hostap 　　cardctl eject 　　cardctl insert 　　iwconfig wlan0 channel THECHANNELNUM 　　iwpriv wlan0 hostapd 1 　　iwconfig wlan0 mode master 　　void11_penetration -D -s MACOFSTATION -B MACOFAP wlan0 　　注意:把THECHANNELNUM替换成目标WLAN的频道数，MACOFSTATION 和 MACOFAP分别替换成目标WLAN的客户端的MAC地址和AP的代号，如下形式:void11_penetration -D -s 00:90:4b:c0:c4:7f -B 00:c0:49:bf:14:29 wlan0。当在Auditor Security Collection CD中运行void11时可能会看到“invalid argument error”的错误信息，这无关紧要，不要理会这个错误。<o:p></o:p>
　　当void11在Sniff计算机上运行时，我们来看看Target计算机上正在发生的变化，通常，使用这台机器的用户会发现网络突然地变得非常慢，而且最后好像停顿了，几秒钟后，彻底与网络失去了连接。如果查看Windows XP自带的无线客户端实用程序，会发现void11开始攻击之前，一切都正常，Windows显示你正连接在AP上，Void11启动后，网络状态会从连接状态改变到断开状态。如图十九所示。如果在在Sniff计算机上停止void11后，Target计算机会在大约几秒钟内重新连接到目标AP。<o:p></o:p>
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><v:shapetype id=_x0000_t75 coordsize="21600,21600" o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f" stroked="f"><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn pixelLineWidth 0"></v:f><v:f eqn="sum @0 1 0"></v:f><v:f eqn="sum 0 0 @1"></v:f><v:f eqn="prod @2 1 2"></v:f><v:f eqn="prod @3 21600 pixelWidth"></v:f><v:f eqn="prod @3 21600 pixelHeight"></v:f><v:f eqn="sum @0 0 1"></v:f><v:f eqn="prod @6 1 2"></v:f><v:f eqn="prod @7 21600 pixelWidth"></v:f><v:f eqn="sum @8 21600 0"></v:f><v:f eqn="prod @7 21600 pixelHeight"></v:f><v:f eqn="sum @10 21600 0"></v:f></v:formulas><v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect"></v:path><o:lock v:ext="edit" aspectratio="t"></o:lock></v:shapetype><A href="http://www.pingke.com/bbs/attachment/a5e26902ef9d103.jpg" target=_blank><IMG onclick="if(this.width>screen.width-461) window.open('attachment/a5e26902ef9d103.jpg');" src="http://www.pingke.com/bbs/attachment/a5e26902ef9d103.jpg" onload="if(this.width>screen.width-460)this.width=screen.width-460"></A> 图十九:目标计算机被断开<o:p></o:p>
　　让我们到Attack计算机上去看一下，它总是在那运行着Airodump，当void11在运行后，IV值在几秒钟内增加大概100-200，这是由于目标客户端机器重复地尝试重新连接到目标AP上时产生的网络通信引起的。<o:p></o:p>
　　4、用Aireplay引起数据包的延迟 <o:p></o:p>
　　当使用一个deauth attack过程强制产生通信时，它通常不能够产生我们所需要的足够数量的IV值，不过Airodump比较适合于干扰正常的WLAN操作的工具。为了产生更多的网络通信流量，我们需要使用一种叫做replay attack的不同方法，replay attack截获由目标客户端产生的合法数据包，然后再通过某种手段来欺骗这个客户端，再三地延迟它的数据包，这个延迟过程比正常使用的时候更频繁。由于这些通信流量看上去好像来自一台网络上合法的客户端，因此它并不干扰正常的网络操作，只是在幕后静静地从事着产生更多IV的职责。<o:p></o:p>
　　把由void11的deauth attack产生的数据包捕获下来后，停止这个deauth attack过程，然后使用这些捕获下来的数据包开始一个replay attack过程。我们在破解过程中所要捕获的数据包最好选择是ARP包，因为它们都很小(68字节长)，并有固定和容易被侦测的格式。把Attack和Sniff这两台机器都重新启动， Attack计算机只运行aireplay，它仅仅是用来促使网络中产生数据流量(和IV)以缩短破解WEP密钥所使用的时间，Sniff计算机的用途不是来运行deauth attack(通过Void11)，就是用来捕获通信流量(通过Airodump)，并最后使用Aircrack工具来对被捕获到的数据进行破解。<o:p></o:p>
　　先启动Aireplay，在Attack计算机上，打开一个shell窗口并输入以下命令(如下图二十所示):<o:p></o:p>
<DIV align=center>
<TABLE style="BORDER-RIGHT: #cccccc 0.75pt dotted; BORDER-TOP: #cccccc 0.75pt dotted; BORDER-LEFT: #cccccc 0.75pt dotted; WIDTH: 95%; BORDER-BOTTOM: #cccccc 0.75pt dotted; mso-cellspacing: 0cm; mso-padding-alt: 3.6pt 3.6pt 3.6pt 3.6pt" cellSpacing=0 cellPadding=0 width="95%" border=1>
<TBODY>
<TR>
<TD style="BORDER-RIGHT: #cccccc; PADDING-RIGHT: 3.6pt; BORDER-TOP: #cccccc; PADDING-LEFT: 3.6pt; BACKGROUND: #f3f3f3; PADDING-BOTTOM: 3.6pt; BORDER-LEFT: #cccccc; PADDING-TOP: 3.6pt; BORDER-BOTTOM: #cccccc">
　　switch-to-wlanng 　　cardctl eject 　　cardctl insert 　　monitor.wlan wlan0 THECHANNELNUM 　　cd /ramdisk 　　aireplay -i wlan0 -b MACADDRESSOFAP -m 68 -n 68 -d ff:ff:ff:ff:ff:ff<o:p></o:p></TD></TR></TBODY></TABLE></DIV>
　　注意:switch-to-wlanng和monitor.wlan是来自于Auditor CD，为简化操作和减少输入的脚本命令。 把THECHANNELNUM更改为目标WLAN的频道数。来看看这个操作命令会有什么结果产生，首先，没有什么太令人激动的事发生，会看到Aireplay报告已捕获到了某些类型的数据包，不过由于这些数据包基本上不是我们所需要的(目标MAC地址为FF:FF:FF:FF:FF:FF的68字节的包)。<o:p></o:p>
<A href="http://www.pingke.com/bbs/attachment/69e4108ba2ce0bf.jpg" target=_blank><IMG onclick="if(this.width>screen.width-461) window.open('attachment/69e4108ba2ce0bf.jpg');" src="http://www.pingke.com/bbs/attachment/69e4108ba2ce0bf.jpg" onload="if(this.width>screen.width-460)this.width=screen.width-460"></A> 图二十:启动Aireplay<o:p></o:p>
　　现在来操作Target计算机并打开它的无线实用程序，监视它的网络连接状态，然后在Sniff计算机上启动一个void11的deauth attack，一旦开始启动void11，这时可看到Targets计算机已从目标AP上断开了，当然，Aireplay显示的数据包速率增加得更快了。<o:p></o:p>
　　Aireplay捕获了相关的数据包后会并询问是否与你所希望得到的相匹配，在本次破解中，我们需要捕获的数据包具有以下特征:<o:p></o:p>
　　FromDS - 0<o:p></o:p>
　　ToDS - 1<o:p></o:p>
　　BSSID – 目标AP的MAC地址<o:p></o:p>
　　Source MAC – 目标计算机的MAC地址<o:p></o:p>
　　Destination MAC - FF:FF:FF:FF:FF:FF<o:p></o:p>
　　如果数据包并不与这些条件相匹配，输入n(表示no)，Aireplay会重新再捕获，当aireplay成功地找到与以上条件相匹配的数据包后，回答y(表示yes)，Aireplay会从捕获转换到replay模式并开始启动replay攻击。这时立即返回到Sniff计算机上停止void11的deauth attack。如图二十一所示。<o:p></o:p>
<A href="http://www.pingke.com/bbs/attachment/2d5cfa48fda3ff9.jpg" target=_blank><IMG onclick="if(this.width>screen.width-461) window.open('attachment/2d5cfa48fda3ff9.jpg');" src="http://www.pingke.com/bbs/attachment/2d5cfa48fda3ff9.jpg" onload="if(this.width>screen.width-460)this.width=screen.width-460"></A> 图二十一:Void11捕获到了相匹配的数据包<o:p></o:p>
　　如果Aireplay在几千个数据包中并没有捕获到相应的数据包包，则可使用Void11来助力，Void11能够干扰目标AP和它的客户端不，给它们任何机会去完成重新连接。手动停止void11(按Ctrl+C键)然后重新启动它，添加“d”参数到void11的命令行中(延迟的值是微秒)，尝试用不同的值去允许AP与客户端重新连接的时间。<o:p></o:p>
　　如果目标客户端处于空闲状态，通过deauth攻击来捕获ARP包可能是比较困难的，这在一个真实环境的WLAN中可能不会发生，但在这个实验的WLAN下环境中则成了一个问题。如果Aireplay没有捕获到你所需要的数据包破解不能进行下去，则可在开始deauth attack之前你需要到目标客户端计算机上运行一个连续不断的ping或开始一个下载任务。如果Void11完全不能正常工作，可Attack计算机上保持运行aireplay，在Sniff计算机上关闭void11，操作Target计算机并手动断开无线网络连接，再重新连接，在三十秒内，当它重新连接到WLAN并请求获取一个IP地址时，在Attack计算机上的Aireplay能够看到由目标计算机发出的ARP包。<o:p></o:p>
<A href="http://www.pingke.com/bbs/attachment/3329b4d971565c7.jpg" target=_blank><IMG onclick="if(this.width>screen.width-461) window.open('attachment/3329b4d971565c7.jpg');" src="http://www.pingke.com/bbs/attachment/3329b4d971565c7.jpg" onload="if(this.width>screen.width-460)this.width=screen.width-460"></A> 图二十二:Aircrack命令的格式<o:p></o:p>
<A href="http://www.pingke.com/bbs/attachment/b46ac951af2aa08.jpg" target=_blank><IMG onclick="if(this.width>screen.width-461) window.open('attachment/b46ac951af2aa08.jpg');" src="http://www.pingke.com/bbs/attachment/b46ac951af2aa08.jpg" onload="if(this.width>screen.width-460)this.width=screen.width-460"></A> 图二十三:成功破解WEP密钥<o:p></o:p>
　　<o:p></o:p>
 <o:p></o:p>
　　5、最后的破解的时刻 <o:p></o:p>
经过一段时间的运行，在Attack计算机上运行的replay attack产生了足够多的IV，现在是做真实的WEP破解的最终时刻到了，在Sniff计算机上停止void11，并输入如下的命令以，设置Airodump来捕获数据包。<o:p></o:p>
switch-to-wlanng 　　cardctl eject 　　cardctl insert 　　monitor.wlan wlan0 THECHANNELNUM 　　cd /ramdisk 　　airodump wlan0 cap1<o:p></o:p>
　　把THECHANNELNUM替换成目标WLAN的频道数，如果在这个区域内有多个WAP，把目标AP的MAC地址添加到airodump的尾部作为参数，如:airodump wlan0 cap1 MACADDRESSOFAP。随着Airodump把IV写进一个文件中，我们可同时运行Aircrack来寻找包含在这个文件中的这个WEP密钥，让Airodump继续运行，打开另外一个shell窗口，在这个新的命令窗口中输入如下的命令来启动Aircrack。<o:p></o:p>
cd /ramdisk 　　aircrack -f FUDGEFACTOR -m MACADDRESSOFAP -n WEPKEYLENGTH -q 3 cap*.cap<o:p></o:p>
注意:FUDGEFACTOR 在一个整数(默认值为2)，MACADDRESSOFAP是目标AP的MAC地址。WEPKEYLENGTH 是你尝试破解的WEP密钥的长度(64, 128等等)。如下图二十二所示。<o:p></o:p>
　Aircrack将从捕获下来生成的数据包文件中读入IV值，并依靠这些IV值上完成WEP密钥的破解，Aircrack默认的是使用一个速度比较慢的模式来寻找WEP密钥，不过这种模式速度虽慢，但它找到WEP密钥的机会很高;还有一种模式就是使用-f参数，这个则速度相当快，不过成功的机会比前一个小得多。如果运气好的话，你会看到WEP密钥被成功地找到啦。如下图二十三所示。<o:p></o:p>
要破解一个64bit的WEP在需要5分钟时间，由同时运行于replay attack的几个操作的时间组成的:用airodump扫描、用aircrack破解和用aireplay产生网络通信流量，不过这里有许多幸运的地方，有时破解一个64bit的WEP的密钥要收集25000个左右的IV，则它花费的时间就更长了。必须把这个你尝试恢复的WEP密钥的长度输入到Aircrack中，这个长度没有哪一个工具能提供，对你自己的实验环境的WLAN当然能够知道这个信息，但在别的你一无所知的网络环境中则可以使用64或128这两个密钥长度去尝试。<o:p></o:p>
<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">使用配置更好的机器能够有助于加快破解的过程，把捕获下来生成的数据包文件拷贝到另外有更大内存和更快处理器的机器上去完成最后的破解动作不失为一个好的办法，在这台机器上就只要运行<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">Aircrack<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">这个工具了，并且<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">aircrack<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">能够使用<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">-p<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">选项来支持多处理器，使用<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">AMD<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">和<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">Intel<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">的新双处理器设备能使破解过程更快。对于<SPAN lang=EN-US style="FONT-SIZE: 10.5pt; FONT-FAMILY: ??; mso-bidi-font-size: 9.0pt; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA; mso-fareast-font-family: 宋体">128bit<SPAN style="FONT-SIZE: 10.5pt; FONT-FAMILY: 宋体; mso-bidi-font-size: 9.0pt; mso-ascii-font-family: ??; mso-hansi-font-family: ??; mso-font-kerning: 1.0pt; mso-bidi-font-family: 'Times New Roman'; mso-ansi-language: EN-US; mso-fareast-language: ZH-CN; mso-bidi-language: AR-SA">长的密钥来说更是要如此了。

黑熊发表于 2005-11-30 08:56

虽然这个系统不支持我的无线网卡，但是系统启动后的画面是很好的，希望有人能做一个实验。

slsang 发表于 2005-11-30 09:00

黑熊,看来在这方面有造诣.系统地组织些小知识吧?

slsang 发表于 2005-11-30 09:10

要试验?过年吧,那会儿我可能会玩玩.

黑熊发表于 2005-11-30 21:08

我准备去买一个无线网卡，一定要是这个系统支持的。

昨天又下了一个windows下的无线网络的扫描程序，叫：AirMagnet Laptop Analyzer，结果还是不支持我神舟740用的技嘉的无线网卡，唉，郁闷啊！

slsang 发表于 2005-12-1 10:55

呵呵, 期待黑熊的尝试[s:4] [s:4]

zyl2008 发表于 2006-3-27 14:08

谢谢高手

cdef512 发表于 2008-4-21 16:28

兰董博客人肉搜索兰董

[size=4][b]兰董博客 70后兰董兰董姐姐[/b]
刚才看了那70后骂我们80 、90 后的视频特别气竟然说我们80 90 后的人都是疯狗乱咬???  根据我细致的观察和推断，已经初步确定出的位置了。
[align=center][img]http://b0.ac-images.cdnmyspace.cn/cnimages01/1/t_392963b18c8c9d0e5a560c34a31b8160.jpg[/img] [/align][align=center][img]http://b0.ac-images.cdnmyspace.cn/cnimages01/2/t_d95c261076bc2c4d2159789736d85624.jpg[/img] [/align][align=center][img]http://b0.ac-images.cdnmyspace.cn/cnimages01/1/t_c326c033223bc5a558ff9191f83ae0c1.jpg[/img] [/align][align=center][img]http://b0.ac-images.cdnmyspace.cn/cnimages01/2/t_884af69e4e942218c9585581d9b6fab2.jpg[/img] [/align][align=center][img]http://b0.ac-images.cdnmyspace.cn/cnimages01/1/t_4005bd76416d50ffc09e47c31f050e96.jpg[/img] [/align][align=center]有在大望路附近的可以去找找  [/align][align=left]-----------------------------------以下为 4月11日侦查结果----------------------------------- [/align][align=left]为了便于友友们准确识别这个老贱人，我用高科技手段还原了她的本来面目，期间呕吐数次，两度晕倒。大家一定要把她深深印在脑子里。 [/align]昏睡百年国人渐已醒
睁开眼吧小心看吧
那个愿臣掳自认
因为畏缩与忍让
人家骄气日盛
开口叫吧高声叫吧
这里是全国皆兵
未来强盗要侵入
最终必送命
万里长城永不倒
千里黄河水滔滔
江山秀丽蝶彩峰岭
问我国家那像染病
冲开血路挥手上吧
要致力国家中兴
岂让国土再遭践踏
个个负起使命
万里长城永不倒
千里黄河水滔滔
江山秀丽蝶彩峰岭
问我国家那像染病
冲开血路挥手上吧
要致力国家中兴
岂让国土再遭践踏
这睡狮渐已醒

[b][color=red][size=7]理性，合法，非暴力！  [/size][/color][/b]
[b][color=red][size=7]不给国家添乱 [/size][/color][/b]
[b][color=red][size=7]不给国外媒体口实
作好本职工作  [/size][/color][/b]
[b][color=red][size=7]富民强国！ [/size][/color][/b]
[b][color=red][size=7]（广告也爱国）[/size][/b][/color]
[/size]-----------------------
[b][url=http://veryge.com/]wow gold[/url][/b][b]  [/b][b][url=http://fm965.cn/]buy wow gold[/url] [/b][b][url=http://goleveling.com/]cheap wow gold[/url] [/b][b][url=http://veryge.com/]WoW Power Leveling[/url][/b]

fjingke9 发表于 2008-4-25 11:53

瑞士旅游

12月份的[url=http://www.sunlightact.com][b]瑞士旅游[/b][/url]已经进入隆冬季节，巍巍的阿尔卑斯山白雪皑皑， rl]银装素裹，[url=http://www.sunlightact.com][b]瑞士旅游[/b][/url] 分外妖娆。大家一到[url=http://www.sunlightact.com][b]瑞士旅游[/b][/url]还没有来得及倒时差，[url=http://www.sunlightact.com][b]瑞士旅游[/b][/url]就马不停蹄开始了游览参观

暗度秋思 发表于 2008-5-7 11:10

礼品行业骗子太多了

[color=black] 大家以后千万不要跟卖[/color][url=http://www.yuanqiaowenhua.com/][color=black]礼品[/color][/url][color=black]的打交道，更不要买他们的东西，一毛钱的手表，他们敢以进口[/color][url=http://www.yuanqiaowenhua.com/][color=black]礼品[/color][/url][color=black]的名义，卖上几千甚至上万元钱。我今天给客户买了一套邮票，18600，没想到客户从自己的柜子里拿出来了一套一模一样的邮票，然后仔细给我一对照之后，发现我买的[/color][url=http://www.yuanqiaowenhua.com/][color=black]礼品[/color][/url][color=black]邮票竟然是假的！气死我了！眼现大了。我恨不得钻进耗子窟窿。单子没了，还白白花了一万多，而且还现了眼。明天找几个哥们去找他们，死活给个说法，而且还得赔偿我损失。[/color]

chenrz75 发表于 2008-5-21 04:48

木门的挑选

一扇门的质量好坏事关整个居室的装修效果，如今，大多数人家会选用[url=http://www.bjldjy.com.cn/]木门[/url]。
那大家对木门了解吗?知道挑选木门时该注意什么吗?跟大家交流一下我的心得!
在挑选木门时，你首先要对各种木门的特点有所了解。
比如，实木贴面门的特点是美观、造型大方、不易变形，价格也比较便宜；原木花色木门的特点是豪华，造型厚实，价格偏高，易变形；杂木木门特点是不易变形，价格也低于原木花色木门。
另外，平板门特点是平滑、大方、易清洁，通常用于装饰装修简洁、朴素的家居之中；而木制金属格子门，特别具有现代装饰的气息和风味，如黑色的金属造型线条，原木色的门框，朦胧的玻璃，本身就是一幅高雅、精致的艺术品。
在具体的挑选木门过程中，我们还必须了解以下七点:
1.要货比三家，对同一款式、同一品牌的商品，要从质量、价格、服务等方面综合考虑。
2.确定门型，首先应明确整体装修设计的风格，选择与之配套的门窗。
其次，应根据使用场所确定其使用功能。如根据使用场所及用途可分为一般装饰门、百叶门和带玻璃的装饰门等等。一般装饰门可做户门；百叶门主要安装在贮藏室便于通风；而带玻璃的装饰门可安装在居室的门厅等处，以增加装饰效果。
3.门的用料应与整体装修的选材相一致。
比如，如果居室的木地板选用的是水曲柳，那么在木门装饰装修时也应选用水曲柳材料。
4.选择木门材料应选用烘干料，即经过厂家干燥处理的木料，而不宜选用自然风干的木料。
风干的木料最大的缺点是易变形，时间一长会出现变形或干裂等现象，会使得整扇门的优美造型和装饰效果大打折扣。所以，在订做门时，最好应选择专业厂家为您制作或者专业厂家加工的板制品，以确保质量。
5.向商家或厂家索要产品保修卡。
6.发票、合同上必须注明木门的材质、规格、数量、价格、金额。
7.了解主办单位及厂家的名称、地址、联系人、电话，以便发生质量问题能及时联系解决。
最后再给大家推荐一个优秀的[url=http://www.baina168.cn/]北京旅游[/url]的好去处,还有就是关于[url=http://www.bjsxjy.com/gsjj.htm/]玻璃钢[/url]、[url=http://www.bjsxjy.com/gsjj.htm/]仿古建筑[/url]、[url=http://www.geong.com/]协同软件[/url]的知识！

hijk763 发表于 2008-6-3 23:03

美甲店

新人报道,前辈多多关照!!!支持!!呵呵
[img]http://www.mbcn.cn/article/UploadPic/2007-4/200744144912329.gif[/img][img]http://www.52qqbq.cn/upimg/allimg/080101/2249432.gif[/img]

[img]http://msx.jnxy.edu.cn/bbs/skins/Default/sigline.gif[/img]

枫叶天使美甲店,8年的直营店经营宝贵开店经验,成就最赚钱[url=http://www.mlacn.com]美甲店[/url].配送全套美甲店所需的工具,设备,配件,产品和技术培训,开业导师免费驻店支持!欢迎[url=http://www.mlacn.com]美甲加盟[/url] ,无需太多的资金和技术,无需任何经验,即可走上创业致富之路!

hijk763 发表于 2008-6-11 18:09

机票１０

支持!!呵呵
[img]http://www.zszq.com.cn/bbs/UploadFile/2007-10/200710622361139688.gif[/img]

[img]http://msx.jnxy.edu.cn/bbs/skins/Default/sigline.gif[/img]

提供[url=http://www.zhaoad.cn/dongnanyajipiao/ShangHaiDaoManGuJiPiao]上海到曼谷机票[/url]、[url=http://www.zhaoad.cn/dongnanyajipiao/ShangHaiDaoAoMenJiPiao]上海到澳门机票[/url]、[url=http://www.zhaoad.cn/dongnanyajipiao/ShangHaiDaoGaoXiongJiPiao]上海到高雄机票[/url]、[url=http://www.zhaoad.cn/dongnanyajipiao/ShangHaiDaoTaiBeiJiPiao]上海到台北机票[/url]、[url=http://www.zhaoad.cn/dongnanyajipiao/ShangHaiDaoShouErJiPiao]上海到首尔机票[/url]

页: [1]

评客网's Archiver