级别: 博士生
UID: 11513
精华: 0
发帖: 336
威望: 112 点
积分转换
愚愚币: -11 YYB
在线充值
贡献值: 0 点
在线时间: 958(小时)
注册时间: 2006-10-15
最后登录: 2018-05-16
楼主  发表于: 2006-10-17 14:20

 溯雪破解EZ教程

感谢小榕!
溯雪下载地址:http://www.netxeyes.com/main.html

快速入门

1、从页面获取当前表单

溯雪本身已经是一个功能完善的浏览器,您可以用它作为平时浏览网站的工具。Beta 7在默认模式下,不会自动分析当前页面,需要手工执行分析命令。(图一)

分析当前页面:[File]->Import From Current URL



1-浏览器

2-控制台

3-表单选择区

4-标志设置区 (此版本不提供此功能)

5-表单设置区

6-探测历史记录区
[image]file:///D:/代理/硕雪/Manual/b7intro.gif[/image]
由于Frame页面处理的方法比较复杂,所以对于这个版本也没有加入对Frame的自动分析和提取。对于含有Frame的页面,需要指定含有表单的页面URL,具体方法为在页面上点右键,选择[属性],将地址URL一栏的内容到溯雪的URL地址栏,并按回车。待页面出现之后即可用上述方法提取表单。

有时一个页面含有多个表单,这就需要在[表单选择区]选择需要探测的表单。

2、探测项目的设置

以图二为例说明
[image]file:///D:/代理/硕雪/Manual/pic_2.jpg


首先选择表单Lform,项目设置表单随之更新。此区域中的Submit一项用于指定提交的cgi程序,通常无需修改。

其次选择要提交的项目,以项目前的√为标志,通常情况下,溯雪会给出一个选择,通常无需更改。注意:如果选择了某一项,而这一项并没有设置Consit、Dictionary或A中的任何一项,则此项不会被提交。

如果需要探测用户sysop的密*****,首先设置user一项(图三)
[image]file:///D:/代理/硕雪/Manual/pic_3.jpg


双击需要设置的项目即可出现上述表单

Const一项用于直接输入需要探测的内容,可以是一个或者多个,中间用","间隔。例如:sysop,netease,mike,zhang等等。此处由于需要探测的是sysop,所以输入sysop,

第二步需要指定一个字典(图四)

[image]file:///D:/代理/硕雪/Manual/pic_4.jpg

字典在Dictionary处设置。

Referto:指定参照的设置,例如如果此处选择User,则采用用户名和密*****一一对应的方式探测。

Append Word From Single.INI:使用简单模式字典,简单模式字典的设置在Single.INI文件中,具体方法请参见[流光III]的说明书。

3、提交测试

为了确保设置无误,一般应该首先使用探测测试功能,从菜单[Run]->Submit Test中选择。图五

[image]file:///D:/代理/硕雪/Manual/pic_5.jpg

出现这样的画面说明设置成功(注意,一定要出现错误的画面,以便在后面的探测标志中选择)。在极端的情况下,提交不成功也不一定说明不能进行探测,不过这样的情况很少。

4、开始探测

确信设置无误后就可以开始探测了,从菜单[Run]->Start/Restart选择。首先会出现临时文件保存的对话框。图六

[image]file:///D:/代理/硕雪/Manual/pic_6.jpg

Just For Once:只要探测出一个即结束。确定之后开始选择一个错误的标志。图七

[image]file:///D:/代理/硕雪/Manual/pic_7.jpg

此处错误的标志应该是"错误了<title>"(由于我系统的原因此处显示为乱*****),将此字符串到Tags。注意前面的[Byte xxxxxx]是探测的字节数,根据此标志出现的位置,一般可以选择其下行的字节数,即259输入Packet Length。(此处设置不是固定的,通常字节数越少,探测的速度就越快)。<br /><br /> 溯雪在探测的过程中只要发现在相同位置出现的标志不一样,即认为探测成功,所以此处的设置一定要正确。按[OK]开始探测。探测过程中可以随时从菜单[Run]->Stop处停止,或者按下F12也可停止当前的探测。<br /><br /> 如果探测成功,会出现一个结果报告单。图八<br />[image]file:///D:/代理/硕雪/Manual/pic_8.jpg<br /><br /><br />但是探测探测结果不一定全部都是需要的,需要分类挑选。<br /><br />Sort:排序的项目<br /><br />By:排序的方式,Ascending-升序,Descending-降序。<br /><br />经过实验后得知第一、二项是正确的结果(由于众所周之的原因,此处我用马****克处理了)。选择这两项,按[Save]即可保存。至此一个探测过程结束。<br /><br />5、探测是需要注意的事项。<br /><br />(1)、如果在探测测试的结果不对,有以下几种方法调整<br /><br />a、项目的设置<br /><br />b、选项的设置,主要包括Cookie和User-Agent。<br /><br />(2)、为了避免缓冲区的影响(尤其是在探测生日的时候),在对单个用户进行探测时,请选择Just For Once选项。<br /><br />五、其他<br /><br />由于本人时间的关系,现在无法列举其他强大的探测功能和灵活的使用方法,请您自己试验。<br /><br />测版本是测试版,如果在使用过程中出现错误或不可解决的错误,请E-mail至<a href="mailto:DanSnow@21cn.com ">DanSnow@21cn.com</a>说明,请详细说明探测的网站和错误的情况,以便我加以修正。<br /><br />对于大家长期以来对乱刀、流光的喜爱和支持,本人深表感谢,也希望您能继续支持溯雪,让我能做得更好。<br /><br />溯雪测试版的发布日期一拖再拖,在此对大家表示深深的歉意。<br /><br /> 小榕软件实验室<br /><br /> 小 榕<br /><br /> <br />附:<br /><br />一、HTTP的基本知识<br /><br /> 很多用户都使用溯雪探测E-mail密*****(不是通过生日),其实如果服务器支持POP3,我建议使用[流光 2000],[流光 2000]探测E-mail的速度和稳定性都要比溯雪好。<br /><br />在具体说明探测方法前,我想有必要对HTTP协议和HTML的一些知识做一些讲解,如果您已经很熟悉,请跳过此部分。<br /><br />通常当提交一个HTTP请求后,WWW服务器返回一个HTTP Head和数据包。一个HTTP Head的格式如下:<br /><br />HTTP Tag (200/302等)<br /><br />Content-Type:(TEXT/HTML等)<br /><br />Content-Length: 数据包长度<br /><br />Location:Move Location<br /><br />Set-Cookies: Cookies<br /><br />DATA......<br /><br />这里只是一个通用的形式,具体的HTTP Head比上面说的复杂。<br /><br />Tag:根据HTTP协议定义的HTTP返回值,常见的有以下几种:<br /><br />100:Continue。<br /><br />200:OK 用户提交的页面请求处理成功,正在读取页面。<br /><br />302:Move 用户请求的页面已经转移,转移的具体由Location域指出。<br /><br />401:请求的页面需要身份验证(也就是弹出对话框那种,对于这种页面,溯雪不支持,因为那是流光的强项)<br /><br />403:不允许访问。<br /><br />404:所请求的页面没有找到。<br /><br />405:方法不允许。<br /><br />当用户通过浏览器向服务器提交一个表单时,服务器将用户提交的项目和数据库中正确的值比较,并根据比较的结果返回不同的页面。<br /><br />一个基于Form的表单,验证的方法无外有以下几种:<br /><br />1、根据结果的不同,跳转到不同页面,这是HTTP Head中Tag一项通常是302 Move。Move的目的URL在Location中给出。溯雪选项中有一项为"HTTP 302 Sensitive"就是根据Location的不同来判断。<br /><br />2、结果的不同返回不同的HTTP Head Tag,如:错误时Tag项为"200 OK",正确时为302 Move。溯雪中的"HTTP List Change Sensitive"就是根据Tag的不同来判断。<br /><br />3、返回同样的HTTP Head Tag, 但是在HTML中有明显标示,如"错误了"、"Error"等字符。溯雪可以根据您指定的Error Tag来判断。<br /><br />4、Http Head Tag一样,HTML中也没有明显的标志,这是可以根据HTTP Head中的Content-Length和Set-Cookies等来判断。<br /><br />二、探测举例<br /><br />例一、<a href="http://www.sohu.com" target="_blank" >www.sohu.com</a><br /><br />探测标志中没有任何明显的标志,如图<br /><br />[image]file:///D:/代理/硕雪/Manual/sohu.jpg<br /><br />这时我们不妨试试不用Error Tag的方法,即关闭User Select Error Tag Sensitive,如图:<br />[image]file:///D:/代理/硕雪/Manual/option.jpg<br />点击"Option"以便确认探测的模式,如图:<br /><br /><br /><br />开始探测,如果没有启用User Error Tag通常速度会很快(例如<a href="http://www.sohu.com" target="_blank" >www.sohu.com</a>可以达到20Pass/sec)。在探测结束后,我们得到以下结果:<br />[image]file:///D:/代理/硕雪/Manual/sohuresult1.jpg<br /><br /><br />由于采用了HTTP Head Sensitive方法,出现了很多结果,我们对结果排序,发现其中一项和其他不一样,按测试按钮证明这一个是正确的。<br /><br />在一般情况下使用HTTP Head Sensitive会返回很多不需要的结果,所以是否启用这一功能需要看实际情况而定。<br /><br />例二、bj.netease.com<br /><br />根据以往的探测结果,我们知道可以根据HTTP Head中Tag的不同来判断的,因为在以往的探测中,我们发现需要的结果HTTP Head Tag的返回都是302,而错误的是200(在察看探测结果中,可以看到Detail一项为"200->300"的标记),虽然在探测的时候也有明显的错误标记,但是我们如果利用上面的方法探测的速度将会有所提高。<br />[image]file:///D:/代理/硕雪/Manual/bj1.jpg<br /><br /><br />既然已经知道了正确答案的规则,我们直接点击Option做一些设置,如图:<br /><br />[image]file:///D:/代理/硕雪/Manual/bj2.jpg<br /><br />这样每次出来的结果就都是正确的。<br /><br />看探测结果的时候,其中有一项称为Detail,这一项的作用就是告诉您,该项探测的结果是一个何种类型的结果。一般有如下几种:<br /><br />1、Location Changed:Error URL->Correct URL,这是"302 HTTP Head ReDirect Sensitive"功能探测的结果。<br /><br />2、xxx->xxx,如200->302等,这是"HTTP Head List Change Sensite"功能探测的结果。<br /><br />3、Http Head Tag:Error Http Head->Correct Http Head,这是"HTTP Head Sensitive"功能探测的结果。<br /><br />4、Tag Not Match:Error Tag->Correct Tag,这是"User Select Error Tag Sensitive"功能探测的结果。<br /><br />5、Tag Not Match:Error Tag->NULL,这是"User Select Error Tag Sensitive"和"NULL Character Sensitive"功能共同探测的结果,一般情况下这种结果不常见。<br /><br />一般情况下,在不知道正确标志的情况下,一般建议选项如下图设置:<br />file:///D:/代理/硕雪/Manual/recommend.jpg<br /><br /><br />如果没有明显的Error Tag,就直接关闭"User Select Error Tag Sensitive"。<br /><br />探测标志灵活的使用在一定程度上取决于经验,在使用过一定时间之后,相信您会发现其中的一些规律。<br /><br />在进行探测前,请务必运行[Run]->Submit Test,以便确定探测的可行性。<br /><br />三、常见问题(FAQ)<br /><br />Q、为什么无法分析出当前页面的Form?<br /><br />A、页面可能含有Frame,请参见说明中Frame的探测方法。<br /><br />Q、提交测试显示"请开启Cookie功能"。<br /><br />A、Option->Http Head Option,选中Send Cookie即可。<br /><br />Q、我已经选中了Send Cookie,可是还是不行。<br /><br />A、Option->Http Head Option,选中User Agent即可。<br /><br />Q、提交测试显示"请从大门口进入"。<br /><br />A、Option->Http Head Option,选中Referer即可。<br /><br />Q、为什么我不能探测xxx信箱。<br /><br />A、通常邮箱都提供POP3功能,建议您使用[流光III]探测。<br /><br />Q、提交测试后显示"Error 405"。<br /><br />A、溯雪在分析Form的Action中可能存在BUG,请验证Form Name中的Submit选项。<br /><br />Q、在Form Name中的Submit出现一个"#",如何修改?<br /><br />A、将"#"改为index.asp试试。<br /><br />Q、我如何做一个字典?<br /><br />A、请用[流光]或[乱刀]中的"黑客字典III"(不久溯雪也即将加入)。<br /><br />Q、在探测结束后,出现了大量的结果,如何判定?<br /><br />A、对判定结果中的Detail排序,对每一类结果进行测试(直接按"Test"即可),即可找出需要的结果。<br /><br />[<i> 本帖最后由 qchai 于 2006-10-20 20:42 编辑 </i>]</div></div> </th> </tr> <tr class="tr1 r_one"> <th style="vertical-align:bottom;border:0;padding:0px;"> <div class="tpc_content" style="margin-bottom:0%;"> <div id="w_tpc" class="c"></div> </div> <div class="c"></div> <div class="tipad"> <div class="c"></div> <span class="fr gray" title=""> <a href="javascript:scroll(0,0)" title="顶端">顶端</a> </span> <ul class="fl readbot"> <li class="huifu"><a title="回复此楼" style="cursor:pointer;" onclick="postreply('回 楼主(egina) 的帖子');">回复</a></li> <li class="yinyong"><a href="post.php?action=quote&fid=23&tid=24514&pid=tpc&article=0" onclick="return sendurl(this,4,'',event)" id="quote_tpc" title="引用回复这个帖子">引用</a></li> </ul> <div class="c"></div> </div> </th> </tr> </table></div><div id="menu_read_tpc" class="menu" style="display:none;"> <ul style="padding-top:5px;width:4.5em;"> <li><a id="recommend_tpc" href="operate.php?action=recommend&tid=24514" onclick="return sendurl(this,8,'td_read_tpc')" title="分享此帖">分享</a></li> </ul></div><a name=a></a><a name=3483032></a><div class="t5 t2" > <table cellspacing="0" cellpadding="0" width="100%" style="table-layout:fixed;border-top:0"> <tr class="tr1"> <th style="width:185px;padding:0;" rowspan="2" class="r_two"> <div style="height:27px;line-height:24px;padding:5px 5px 0 8px;"> <span class="listread fl" style="margin:2px 0 0 0;"> <a onclick="sendmsg('pw_ajax.php?action=addfriend&touid=98382','','sf_1')" style="cursor:pointer" title="加为好友" /><div class="readoffline"></div></a> </span> <b class="fl"><a href="u.php?action=show&uid=98382" target="_blank">bestcomm2000</a></b> <div class="c"></div> </div> <div class="user-pic"> <table style="border:0;"> <tr> <td width="1"> <a href="u.php?action=show&uid=98382" target="_blank" ><img class="pic" src="http://www.mftp.info/20111002/d883f59242559733ba28b3fe243ffd50.jpg" width="96" height="96" border="0" /></a> </td> <td style="vertical-align:top"><span id="sf_1"></span></td> </tr> </table> </div> <div style="padding-left:8px;padding-bottom:8px;"> <span style="color:#000;">级别: 硕士生</span><br /><img src="images/wind/level/10.gif" style="margin:.2em 0 .2em 0;display:block"/> <span class="user-info2" id="showface_1"> <span class="user-infoWrap2"> <div class="listread"> <ul> <li title="查看作者资料"><a href="u.php?action=show&uid=98382" style="cursor:pointer;"> <div class="readprofile">作者资料</div> </a></li> <li title="发送短消息"><a onclick="sendmsg('pw_ajax.php?action=msg&touid=98382','','sf_1')" style="cursor:pointer;"> <div class="readmessage">发送短消息</div> </a></li> <li title="加为好友"><a onclick="sendmsg('pw_ajax.php?action=addfriend&touid=98382','','sf_1')" style="cursor:pointer"> <div class="readonline">加为好友</div> </a></li> </ul></div><div class="c" style="width:120px;height:5px;"></div>状态: <a href=hack.php?H_name=qiandao><span class=gray>未签到</span></a> - [<span class="s3 f9">7天</span>/<span class="s2 f9">7次</span>]</br> UID: <span class="f12">98382</span><br />精华: <span class="s4">0</span> <br />发帖: <span class="s1 f12">98</span><br />威望: <span class="s2 f12">11 点</span> </span><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><a href="profile.php?action-change.html" target="_blank"><font color="#FF0000">积分转换</font></a></span></span></span></span></span></span></span></span></span><span class="user-infoWrap2"><br />愚愚币: <span class="s3 f12">-612 YYB</span> </span><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-info2" id="showface_1"><span class="user-infoWrap2"><a href="read-htm-tid-1064201.html" target="_blank"><font color="#FF0000">在线充值</font></a></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span><span class="user-infoWrap2"> <br />贡献值: <span class="s1 f12">0 点</span> <br />在线时间: 124(小时)<br />注册时间: <span class="gray">2010-12-25</span><br />最后登录: <span class="gray">2020-03-23</span> </span> </span> </div> </th> <th height="100%" class="r_one" valign="top" id="td_3483032" style="padding:0px;border:0;overflow:hidden"> <div class="tiptop"> <span class="fl"> <a class="s3" style="cursor:pointer;" onclick="copyUrl('3483032')" title="复制此楼地址">1楼</a>  </span> <span class="fl gray" title="2010-12-25 18:14" style="white-space:nowrap;">发表于: 2010-12-25 18:14</span> <div class="fr" style="overflow:hidden;"> <a href="read.php?tid=24514&uid=98382" title="只看该作者的所有回复">只看该作者</a> | <a style="cursor:pointer" onclick="fontsize('small','3483032')">小</a> <a style="cursor:pointer" onclick="fontsize('middle','3483032')">中</a> <a style="cursor:pointer" onclick="fontsize('big','3483032')">大</a> </div> <div class="c"></div> </div> <div class="c"></div> <span id="subject_3483032"></span> <div class="c"></div> <div class="tpc_content"> <div id="p_3483032" class="c"></div> <div class="f14" id="read_3483032">好东西,学习</div></div> </th> </tr> <tr class="tr1 r_one"> <th style="vertical-align:bottom;border:0;padding:0px;"> <div class="tpc_content" style="margin-bottom:0%;"> <div id="w_3483032" class="c"></div> </div> <div class="c"></div> <div class="tipad"> <div class="c"></div> <span class="fr gray" title=""> <a href="javascript:scroll(0,0)" title="顶端">顶端</a> </span> <ul class="fl readbot"> <li class="huifu"><a title="回复此楼" style="cursor:pointer;" onclick="postreply('回 1楼(bestcomm2000) 的帖子');">回复</a></li> <li class="yinyong"><a href="post.php?action=quote&fid=23&tid=24514&pid=3483032&article=1" onclick="return sendurl(this,4,'',event)" id="quote_3483032" title="引用回复这个帖子">引用</a></li> </ul> <div class="c"></div> </div> </th> </tr> </table></div><div id="menu_read_3483032" class="menu" style="display:none;"> <ul style="padding-top:5px;width:4.5em;"> <li><a id="recommend_3483032" href="operate.php?action=recommend&tid=24514" onclick="return sendurl(this,8,'td_read_3483032')" title="分享此帖">分享</a></li> </ul></div></form><div class="t3" style="margin-top:-.4em;"> <span class="fr" style="margin-left:.5em"><a href="post.php?fid=23"><img src="images/wind/post.png" id="td_post1" /></a></span> <span class="fr"><a href="post.php?action=reply&fid=23&tid=24514"><img src="images/wind/reply.png" /></a></span> <span class="fl pages"><ul><li><a href="job.php?action=previous&fid=23&tid=24514&fpage=1&goto=previous" class="fn">上一主题</a></li><li style="border-left:1px solid #c7e1ef;" class="f_one"><a href="job.php?action=previous&fid=23&tid=24514&fpage=1&goto=next" class="fn">下一主题</a></li></ul></span> <span class="fl"></span> <div class="c"></div></div><div class="c"></div><div class="bdbA"> <div id="breadcrumbs" style="margin-top:0px;"><span class="crumbs-item" style="padding:0 .7em 0 .3em"><img style="margin-top:6px;cursor:pointer" src="images/wind/thread/home-old.gif" /></span><a href="index.php" class="crumbs-item gray3"><i> </i> 愚愚学园</a><a href="thread.php?fid=23&page=1" class="crumbs-item gray3"><i> </i>文献检索知识</a> <div class="fr" style="*padding-top:.2em;_padding-top:.7em;height:25px;line-height:25px;"> </div> </div></div><div class="c"></div><script language="JavaScript">var tid = '24514';var fid = '23';var mt;var totalpage = parseInt('1');var db_ajax = '0';var page = parseInt('1');var jurl = 'read.php?tid=24514&fpage=1&toread=&page=';var db_htmifopen = '0';var db_dir = '-htm-';var db_ext = '.html';var db_bbsurl = 'http://www.scifans.net';var copyurl = 'http://www.scifans.net/read.php?tid=24514' + (page > 1 ? '&page=' + page : '') + '#';</script><script type="text/javascript" language="JavaScript" src="js/pw_lwd.js"></script><div style="width:953px; height:40px; margin-left:auto; margin-right:auto;"><!-- Baidu Button BEGIN --> <div id="bdshare" class="bdshare_t bds_tools_32 get-codes-bdshare"> <span style="display:block;float:left;padding-top:10px;margin:0px;"><strong>分享:</strong></span> <a class="bds_tsina"></a> <a class="bds_baidu"></a> <a class="bds_renren"></a> <a class="bds_tqq"></a> <a class="bds_kaixin001"></a> <a class="bds_tqf"></a> <a class="bds_hi"></a> <a class="bds_douban"></a> <a class="bds_tsohu"></a> <a class="bds_qq"></a> <a class="bds_taobao"></a> <a class="bds_tieba"></a> <a class="bds_t163"></a> <a class="bds_qy"></a> <a class="bds_tfh"></a> <a class="bds_hx"></a> <a class="bds_fx"></a> <a class="bds_ty"></a> <span class="bds_more"></span> <a class="shareCount"></a> </div> <script type="text/javascript" id="bdshare_js" data="type=tools&uid=310699" ></script> <script type="text/javascript" id="bdshell_js"></script> <script type="text/javascript"> document.getElementById("bdshell_js").src = "http://bdimg.share.baidu.com/static/js/shell_v2.js?t=" + new Date().getHours(); </script> <!-- Baidu Button END --></div> </div> <div class="c"></div> <div id="bottom"></div><center style="margin-top:.3em;"></center><p align="center"><font color="#FF0000"><strong><font color="#000000">愚愚学园属于纯学术、非经营性专业网站,无任何商业性质,大家出于学习和科研目的进行交流讨论。 </font></strong></font></p><p align="center"><font color="#000000"><strong>如有涉侵犯著作权人的版权等信息,<a href="mailto:mirna007@qq.com">请及时来信告知</a>,我们将立刻从网站上删除,并向所有持版权者致最深歉意,谢谢。</strong></font></p><div id="footer"> <div class="footer"> <center class="gray3"> <p><small><span id="windspend">Total 0.312500(s) query 3, Time now is:04-26 00:26, Gzip disabled</span> <a href="http://www.miibeian.gov.cn" target="_blank">湘ICP备11003789号-16</a><br /> Powered by <a href="http://www.phpwind.net/" target="_blank"><b>PHPWind</b></a> <a href="http://www.phpwind.net/" target="_blank"><b style="color:#FF9900">v7.0</b></a> <a href="http://www.phpwind.com/certificate.php?host="><b>Certificate</b></a> Code © 2003<font color="#000000">-</font>09 <a href="http://www.phpwind.com/" target="_blank"><b>PHPWind.com</b></a> Corporation</small> </p> </center> <div class="f12 fl"> <ul class="listinline"> <p></p> </ul> </div><a href="job.php?action=erasecookie&verify=3f7d23b7">清除Cookies</a> | <a href="mailto:2647226@qq.com">站长信箱</a> | <a href="userpay.php?action-buy.html">在线充值</a> | <a href="read.php?tid-150016.html">捐助制度</a> | <a href="javascript:scroll(0,0)">Top</a>  | <script type="text/javascript" src="http://js.tongji.cn.yahoo.com/1067144/ystat.js"></script><noscript> <a href="http://tongji.cn.yahoo.com" target="_blank"> <img src="http://img.tongji.cn.yahoo.com/1067144/ystat.gif"/> </a></noscript><span id="stats"></span></div></div></body></html><script language="JavaScript" src="js/global.js"></script><script language="JavaScript">var openmenu = {'td_hack' : 'menu_hack','td_skin' : 'menu_skin','td_sort' : 'menu_sort','td_read_tpc':'menu_read_tpc','td_read_3483032':'menu_read_3483032','td_post' : 'menu_post','td_post1' : 'menu_post'};read.InitMenu();</script><script language="JavaScript" src="http://init.phpwind.com/init.php?sitehash=10AABXCVpdVl0NAl4DBgACAVQAV1EEA1IMUAFRUgBaVA0&v=7.0&c=0"></script>