BlogJava-憨厚生-随笔分类-互联网

intitle,inurl,filetype,site的作用以及在google中的用法

二胡 — Fri, 11 Dec 2009 01:41:00 GMT

说起Google，可谓无人不知无人不晓。作为世界第一的搜索引擎，其强大的搜索功能，可以让你在瞬间找到你想要的一切。不过对于普通的计算机用户而言，Google是一个强大的搜索引擎；而对于黑客而言，则可能是一款绝佳的黑客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在几秒种内黑掉一个网站。这种利用Google搜索相关信息并进行入侵的过程就叫做Google Hack。

搜索也是一门艺术

         在我们平时使用搜索引擎的过程中，通常是将需要搜索的关键字输入搜索引擎，然后就开始了漫长的信息提取过程。其实Google对于搜索的关键字提供了多种语法，合理使用这些语法，将使我们得到的搜索结果更加精确。当然，Google允许用户使用这些语法的目的是为了获得更加精确的结果，但是黑客却可以利用这些语法构造出特殊的关键字，使搜索的结果中绝大部分都是存在漏洞的网站。
下面我们先来看看Google的部分语法：
         intitle：搜索网页标题中包含有特定字符的网页。例如输入“intitle: cbi”，这样网页标题中带有cbi的网页都会被搜索出来。
         inurl：搜索包含有特定字符的URL。例如输入“inurl:cbi”，则可以找到带有cbi字符的URL。
         intext:搜索网页正文内容中的指定字符，例如输入“intext:cbi”。这个语法类似我们平时在某些网站中使用的“文章内容搜索”功能。
         Filetype:搜索指定类型的文件。例如输入“filetype:cbi”，将返回所有以cbi结尾的文件URL。
         Site：找到与指定网站有联系的URL。例如输入“Site：family.chinaok.com”。所有和这个网站有联系的URL都会被显示。
         这些就是Google的常用语法，也是Google Hack的必用语法。虽然这只是Google语法中很小的部分，但是合理使用这些语法将产生意想不到的效果。

语法在Google Hack中的作用

         了解了Google的基本语法后，我们来看一下黑客是如何使用这些语法进行Google Hack的，这些语法在入侵的过程中又会起到怎样的作用呢？
         intitle
         intitle语法通常被用来搜索网站的后台、特殊页面和文件，通过在Google中搜索“intitle:登录”、“intitle:管理”就可以找到很多网站的后台登录页面。此外，intitle语法还可以被用在搜索文件上，例如搜索“intitle:"indexof"etc/shadow”就可以找到Linux中因为配置不合理而泄露出来的用户密码文件。
         inurl
         Google Hack中，inurl发挥的作用的最大，主要可以分为以下两个方面:寻找网站后台登录地址，搜索特殊URL。
         寻找网站后台登录地址：和intitle不同的是，inurl可以指定URL中的关键字，我们都知道网站的后台URL都是类似login.asp、admin.asp为结尾的，那么我们只要以“inurl:login.asp”、“inurl:admin.asp”为关键字进行搜索，同样可以找到很多网站的后台。此外，我们还可以搜索一下网站的数据库地址，以“inurl:data”、“inurl:db”为关键字进行搜索即可。

1.寻找网站的后台登录页面
搜索特殊URL：通过inurl语法搜索特殊URL，我们可以找到很多网站程序的漏洞，例如最早IIS中的Uncode目录遍历漏洞，我们可以构造“inurl:／winnt／system32／cmd exe?／c+dir”这样的关键字进行搜索，不过目前要搜索到存在这种古董漏洞的网站是比较困难的。再比如前段日子很火的上传漏洞，我们使用““inurl:upload.asp”或“inurl:upload_soft.asp”即可找到很多上传页面，此时再用工具进行木马上传就可以完成入侵。

intext
intext的作用是搜索网页中的指定字符，这貌似在Google Hack中没有什么作用，不过在以“intext:to parent directory”为关键字进行搜索后，我们会很惊奇的发现，无数网站的目录暴露在我们眼前。我们可以在其中随意切换目录，浏览文件，就像拥有了一个简单的Webshell。形成这种现象的原因是由于IIS的配置疏忽。同样，中文IIS配置疏忽也可能出现类似的漏洞，我们用“intext:转到父目录”就可以找到很多有漏洞的中文网站。

2.随意浏览网站中的文件
         Filetype
         Filetype的作用是搜索指定文件。假如我们要搜索网站的数据库文件，那么可以以“filetype:mdb”为关键字进行搜索，很快就可以下载到不少网站的数据库文件。当然，Filetype语法的作用不仅于此，在和其他语法配合使用的时候更能显示出其强大作用。
         Site
         黑客使用Site，通常都是做入侵前的信息刺探。Site语法可以显示所有和目标网站有联系的页面，从中或多或少存在一些关于目标网站的资料，这对于黑客而言就是入侵的突破口，是关于目标网站的一份详尽的报告。

语法组合，威力加倍

虽然上文中介绍的这几个语法能各自完成入侵中的一些步骤，但是只使用一个语法进行入侵，其效率是很低下的。Google Hack的威力在于能将多个语法组合起来，这样就可以快速地找到我们需要的东西。下面我们来模拟黑客是如何使用Google语法组合来入侵一个网站的。

信息刺探
黑客想入侵一个网站，通常第一步都是对目标网站进行信息刺探。这时可以使用“Site:目标网站”来获取相关网页，从中提取有用的资料。

3.搜索相关页面
下载网站的数据库
搜索“Site:目标网站 Filetype:mdb”就可以寻找目标网站的数据库，其中的Site语法限定搜索范围，Filetype决定搜索目标。用这种方法有一个缺点，就是下载到数据库的成功率较低。在这里我们还可以采用另一种语法组合，前提是目标网站存在IIS配置缺陷，即可以随意浏览站点文件夹，我们搜索“Site:目标网站 intext:to parent directory”来确定其是否存在此漏洞。在确定漏洞存在后，可以使用“Site:目标网站 intext:to parent directory+intext.mdb”进行数据库的搜索。

4.找到网站数据库

登录后台管理
下载到数据库后，我们就可以从中找到网站的管理员帐户和密码，并登录网站的后台。对于网站后台的查找，可以使用语法组合“Site:目标网站 intitle:管理”或者“Site:目标网站 inurl:login.asp”进行搜索，当然我们可以在这里进行联想，以不同的字符进行搜索，这样就有很大的概率可以找到网站的后台管理地址。接下去黑客就可以在后台上传Webshll，进一步提升权限，在此不再阐述。

    利用其他漏洞
         如果下载数据库不成功，我们还可以尝试其他的入侵方法。例如寻找上传漏洞，搜索“Site:目标网站 inurl:upload.asp”。此外，我们还可以根据一些程序漏洞的特征，定制出Google Hack的语句。
         Google Hack可以灵活地组合法语，合理的语法组合将使入侵显得易如反掌，再加入自己的搜索字符，Google完全可以成为你独一无二的黑客工具。

合理设置，防范Google Hack

5. 合理设置网站
         Google Hack貌似无孔不入，实则无非是利用了我们配置网站时的疏忽。例如上文中搜索“intext:to parent directory”即可找到很多可以浏览目录文件的网站，这都是由于没有设置好网站权限所造成的。在IIS中，设置用户访问网站权限时有一个选项，叫做“目录浏览”，如果你不小心选中了该项，那么其结果就如上文所述，可以让黑客肆意浏览你网站中的文件。
         这种漏洞的防范方法十分简单，在设置用户权限时不要选中“目录浏览”选项即可。

6.不要选中该项
编写robots.txt文件
robot.txt是专门针对搜索引擎机器人robot编写的一个纯文本文件。我们可以在这个文件中说明网站中不想被robot访问的部分，这样，我们网站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。因此我们可以利用robots.txt让Google的机器人访问不了我们网站上的重要文件，Google Hack的威胁也就不存在了。

编写的robots.txt文件内容如下：
User-agent: *
Disallow: /data/
Disallow: /db/

其中“Disallow”参数后面的是禁止robot收录部分的路径，例如我们要让robot禁止收录网站目录下的“data”文件夹，只需要在Disallow参数后面加上“/data/”即可。如果想增加其他目录，只需按此格式继续添加。文件编写完成后将其上传到网站的根目录，就可以让网站远离Google Hack了

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/chaosa/archive/2007/10/16/1828301.aspx

二胡 2009-12-11 09:41 发表评论

如何添加google站内搜索代码到自己网站

二胡 — Tue, 17 Feb 2009 06:20:00 GMT

     电子商务系统，站内查询是一个基本功能。但是开发一个高效的站内查询系统也不是件容易的事！好多站内查询系统都是通过lucene的2次开发来实现的。在站内查询系统开发完成之前，调用google的站内查询也是一个办法。
     前几天，查找了相关资料，把其功能写成了一个函数方便调用，贴出来，希望对大家有用！

/**
*@description google查询对象
*@param sitesearch 搜索的指定网站或指定域名
*@param ie 发送搜索词的网页编码，预设值为"UTF-8"，由于在中国很多网站是使用 GB2312 编码
*@param oe 显示搜索的网页编码，预设值为"UTF-8",由于现代大部分机器都能支持"UTF-8"无误，因此你大概不需要调整次参数；
*@param hl 显示搜索的网页语言。"zh-CN"为简体中文，"zh-TW"为繁体中文，"en"为英文。
*/

function GoogleSearch(sitesearch,ie,oe,hl){
         this.sitesearch=sitesearch;
         this.ie=ie;
         this.oe=oe;
         this.hl=hl;
}

GoogleSearch.prototype={
             init:function(){
                  var searchdiv_=createEle("DIV",{"style":"display:none;"});
                  var form_=createEle("FORM",{"action":"http://www.google.cn/search", "method":"get", "name":"gs","id":"gs"});
                  var sitesearch_=createEle("input",{"name":"sitesearch","value":this.sitesearch, "type":"hidden"});
                  var hl_=createEle("INPUT",{"name":"hl", "value":this.hl,"type":"hidden"});
                  var ie_=createEle("INPUT",{"name":"ie","value":this.ie,"type":"hidden"});
                  var oe_=createEle("INPUT",{"name":"oe","value":this.oe,"type":"hidden"});
                  var query_=createEle("INPUT",{"name":"q","id":"q","type":"text"});

                  form_.appendChild(sitesearch_);
                  form_.appendChild(hl_);
                  form_.appendChild(ie_);
                  form_.appendChild(oe_);
                  form_.appendChild(query_);

                  searchdiv_.appendChild(form_);
                  document.body.appendChild(searchdiv_);
             },
             search:function(key){
                     if(document.getElementById("gs"))
                        this.init();
                     document.getElementById("q")["value"]=key;
                     document.getElementById("gs").submit()
             }
}

function createEle(tagname,obj){
         var ele=document.createElement(tagname);
         for(property in obj){
             ele.setAttribute(property,obj[property]);
         }
         return ele;
}

var GS=new GoogleSearch("www.youwebsite.com","GB2312","UTF-8","zh-CN");
其中www.youwebsite.com，是你的网站域名;
调用方式很简单：GS.search("查询关键字");

参考：http://www.blogjava.net/hulizhong/archive/2009/02/12/254350.html

二胡 2009-02-17 14:20 发表评论

转 google站内搜索代码

二胡 — Thu, 12 Feb 2009 03:33:00 GMT

转自:http://gnaw0725.blogbus.com/logs/8297325.html

一分钟加入google站内搜索代码|只有7行最精简。网上有很多 google 站内搜索代码，但是出于某些目的，很多都加入了多余的代码，从seo的角度来讲，是很不优化的，我这里给出一个最精简的代码，只有7行，让您很容在一分钟之内，为您的网站、博客、论坛加入"搜索本站"的功能。对于很多网民来讲这是非常好用的功能，如果您希望方便、快捷的建立自己的站内搜索，不妨试试" Google 指定域名搜索"。这样，您不必花费太多时间，就可以建立结果全部指向您自己网站的站内搜索。

一分钟加入"搜索本站"功能
要如何在您的网页上加入此项功能呢？很简单，只要在你的网页内加入下面一小段代码就好了：
（注意：下面假设 gnaw0725.blogbus.com 网站为例）

gnaw0725.blogbus.com" type="hidden">

活动目录管理日志') {this.value='' };" size="25" name="q" id="query" value="用 Google 搜索活动目录管理日志" type="text">

记住，要把上例中的" gnaw0725.blogbus.com" 换成您的网站网址哦！现在，用用你的搜索吧。
如果您的中文搜索送到 Google 后成了乱码，那可能是您的 ie 值设定不合您的网页编码造成的。

如果我的网站不是 GB2313 编码怎么办？
由于在中国很多网站使用的是 GB2313 编码，因此上例中用

告知 Google 此搜索是从你的 GB2312 编码网页而来，如果你的网页不是用 GB2312 编码而是使用 UTF-8 编码，那请把该行换成：

如果你的网页编码是使用繁体中文的 Big5 编码，那请把该行换成

如何使用 Google 用 GB2313 编码显示搜索结果？
在一般如上的情况下，Google 是用 UTF-8 编码显示搜索结果的，如果你要 Google 用 GB2312 编码显示搜索结果，那么你可以加入下列这一行

同理，使用下一行会使 Google 用 Big5 编码显示搜索结果

如何使 Google 用繁体中文显示操作信息？
以上的设定会让 Google 用简体中文显示操作信息，如果你要 Google 用繁体中文显示操作信息那请你把

改成
即可。

参数参考：
name="sitesearch" ：告知 Google 你要搜索的指定网站或指定域名
name="ie"：告知 Google 发送搜索词的网页编码，预设值为"UTF-8"，由于在中国很多网站是使用 GB2312 编码
name ="oe" ：告知 Google 显示搜索的网页编码，预设值为"UTF-8",由于现代大部分机器都能支持"UTF-8"无误，因此你大概不需要调整次参数；
name ="hl" ：告知 Google 显示搜索的网页语言。"zh-CN"为简体中文，"zh-TW"为繁体中文，"en"为英文。

gnaw0725提示：其它搜索引擎的站内搜索代码请参考

百度免费搜索代码：http://www.baidu.com/search/guide.html

一搜站内搜索代码：http://www.yisou.com/site.html

Yahoo免费站内搜索代码：http://misc.yahoo.com.cn/site.html/

搜狗免费搜索代码：http://dir.sogou.com/union/

中搜免费搜索代码：http://union.zhongsou.com/

二胡 2009-02-12 11:33 发表评论

转下一代电子商务公司什么样（上）

二胡 — Wed, 07 Jan 2009 05:55:00 GMT

原文连接http://blog.csdn.net/david_lv/archive/2009/01/07/3723988.aspx
阿里是电子商务网站的代表，是中国电子商务的主流，它有很多先进性的思考和开创性的产品与服务，还有它的盈利模式，都值得我们去关注与深思。

在电子商务这个行当，很多从业人都是做小买卖出身的，希望能在网上也做点买卖。有的人认识点生产商，就想在网上做代理销售，觉得电子商务网站就是网上卖东西。有的从业者是门户网站或电子商务网站的运营人员、产品经理等等，觉得电子商务网站就是运营。有的从业者甚至就是个会写asp.net的开发人员，觉得电子商务网站就是一套程序可以传图片，有支付功能和沟通工具功能等等。所以我想把我的一点心得给大家分享一下，因为我一直Care企业客户，而且老从产业层面去看待，所以可能对大家拨云见日有些好处。

那我就从阿里巴巴说起。阿里巴巴有许多值得大家学习地方。

阿里巴巴为了帮助中小企业在互联网上销售出东西，把链条越做越深。中小企业无法上网销售东西，第一步阻碍就是根本没有电脑。所以马云一直在关注廉价电脑，我看马云估计盯住了上网本，还要合作预装杀毒软件/安全软件，把IE首页默认设置为阿里巴巴，还要预装看图修改图片的软件，以好走入阿里巴巴黄页网站。

有了电脑，还需要ADSL，还要交网费。我想马云在这些环节也在思考。

然后就是要会使用阿里巴巴，如：如何建站、如何上传、如何选择和购买模板、如何使用旺旺、如何购买网址，如何进行宣传，如何SEO，如何做标题党，如何用阿里妈妈，如何用搜索并且怎么选择关键字，这些都需要人教。所以阿里巴巴的培训教育业务一定也很红火。

当然，诚信、支付、报价、客户管理、采购，这些都需要不断培训教育，才能让中小企业相信在网上能做生意，而且是安全的做生意，而且是可以轻松投入还能近期就获得一些回报的。很多传统中小企业不相信网上能做生意，这需要不断宣传和教育。

很多企业不懂得网上营销、宣传，当然阿里还会多块业务，就是让企业把营销宣传外包给阿里。交个年费，有人帮你SEO，帮你挑选搜索关键字，选择合适的广告位，修改图片，修饰文字，选择模板，做标题党。现在业务外包越来越盛行。

阿里为了让大家异地结算更可信，与农业银行、邮政银行等等签署了不少合作协议。

阿里为了让物流更通畅，并且有质量，并且价格还合适，和EMS等等不少大的全国性的物流派送公司进行合作。

我看到的帖子是关于阿里巴巴进入日本的。

与周采购额达到300亿日元的日本采购平台服务商DeeCorp深度合作，使其把很大一部分订单下到阿里巴巴日本网站上，再由阿里巴巴协助中国中小企业来接单。

马云与日本当地仓库运营者SBF达成交易，在其仓库中开辟800平米供中小企业存放样品，日本企业要求看货时SBF将按照系统要求迅速将寄存在那里的样品按照日本企业习惯包装并在两天内运送到看货企业手中。

我那次听到马云说要和银行建立民间小额贷款，因为中小企业资金吃紧，如何过冬，小企业缺钱却又跟银行贷不出钱来，因为小企业风险承受能力弱，银行都不敢给贷，但恰恰中小企业最缺钱。银行就跟风投VC一样，总是锦上添花，而不是雪中送炭。你最需要资金的时候往往你得不到资金，你企业发达了，行长们都亲自请你吃饭了。

但是给中小企业提供一套平台和营销工具，即使阿里做业务外包，代理企业客户来做网络营销，还是有问题。因为光宣传光缴费，效果呢？没有人购买，第一年可以说服客户网络销售靠谱。第二年可以说服客户第一年已经努力了第二年就该开花了千万不能放弃。第三年还让客户继续付费就有些困难了。

所以马云必须进行销售线索的收集与加工，把这些销售线索卖给企业，企业得到真实的客户，才觉得网络销售靠谱。但是，现在识别销售线索、加工销售线索、跟踪销售线索，既困难又时间长，而收获少，获得与成本付出不成比例，如何做这块，不仅仅是马云，更是所有人都在思考的问题。

过去，广告是投放了就得付费。但是第二阶段进化到了广告按点击付费的，现在这些都不行了，现在企业主对互联网营销更苛刻了，需要按真实购买付费。因为现在欺诈点击太多了。花钱没效果啊。现在google和百度都面临着这个问题。现在，说精准营销已经过时了，因为大家都精准，只不过谁更精准的问题。未来的焦点是：如何轻松的识别销售线索、加工销售线索、跟踪销售线索，这样客户才付费。

但这个模式是革命的。是要google命的。为什么这么说呢？因为广告是营销范畴的。而线索是销售范畴的。营销是广度和深度的，而销售是一对一跟踪的，这是又好又快的最大阻力，一对一，就意味这个性化，就意味着消耗大量成本在一对一跟踪，完全不像广告营销，一旦投放就等着客户上门吧。销售跟踪可是要持续联系推进care的。

google产生gmail和gtalk，就是为了销售能跟踪联系，而且google很多服务要求登录，这就是个进入google世界的ID，是唯一识别你这个客户的。你在google上登录然后使用的服务越多，google对你了解越多。google发展大量服务，并且很有可能去做社区，就是为了在工作、生活上把你的习惯都了解到，然后给你做销售线索识别、加工。

做社区，是为了电子商务这个链条的两端。开头一端就是让没有需求的客户产生购买需求，有购买需求的就通过社区来引导需求，然后跟踪、交流直到成交。结尾一端就是粘住已成交客户，并且通过粘住已成交客户在社区，让老客户影响新客户，达到新客户加速成交。

所以，阿里做雅虎口碑，就是为了达到这个功效。然后再连接上我上述所说的阿里的种种业务环节，整个非常完整纵深的电子商务链条才打通。

资金小额借贷-电脑-上网-黄页网站与网址与模板与维护外包-诚信与诚信评价-支付-交流工具-营销工具与营销外包-培训教育-管理软件（阿里以后必然开展中小企业业务分析咨询服务）-仓储-物流-银行结算-采购门户-社区-销售线索加工与跟踪外包-真实的淘宝市场商城（浙江人爱在各地开集贸市场，如北京大红门，有N多集贸市场和商城扎堆）。

链条很长。

在这个链条上，我挑出几个关键的：

1黄页网站与网址与模板与维护外包

2诚信与诚信评价与交流工具

3营销工具与营销外包

4培训教育

5管理软件

6中小企业业务分析咨询服务

7销售线索加工与跟踪外包

8消费者社区

大家一定要记得我说的这8点。其实从吸引客户、引导客户、跟踪客户、粘住客户、二次营销客户、客户推荐朋友购买营销，这是一个完整的销售链条。所有关键点都是为了加速和加深加广这个链条。

你看看，只要是做面向企业的电子商务的网站，不管是阿里巴巴，还是垂直行业的网站，都必然在这7个方面进行不断精进。一个个都看似网站公司又不像，看似管理软件公司也不像，看似培训咨询公司也不像，看似数据库营销或网络营销公司也不像，看似广告公司也不像。这就是未来很主流的公司形态。

我想起了我们老板经常说的一句话：我们不是什么软件行业或咨询行业或广告行业，我们也不是软件公司或咨询公司或广告公司，我们就是这个行业的一分子，我们内嵌在这个行业，和这个行业形成整体，我们是这个行业新型的必要环节和整合者。

整合，整合。整合就是创新。就如同携程把航空公司和机票分销整合一样。再如zara。高盛养猪，就是为了占据产业链，整合产业链，从原材料到产品生产到产品营销到销售终端，在高速高能的整合并且优化。而信息化、网络化、服务化，就是改变传统盈利模式的一个有力工具，没有这个工具就无法成为新型公司。

深圳有一家公司叫怡亚通，说它是物流公司，它没有自己的物流队伍，它又把物流派送交给了真正的物流公司，但客户把物流任务交给怡亚通，怡亚通却能让客户的物流比其他物流公司快35%的时间。怡亚通就是通过产业链整合、流程优化、质量管理监察、信息化整合与透明管理，达到比其他物流公司更有竞争力。由于通关结算资金滞留问题，怡亚通还和银行结成伙伴关系，类似阿里的小额借贷一样的业务开展。到底是一家什么样的公司，不要去管，只要客户需要，只要客户觉得我们比竞争对手好，OK，我们就成为那样的公司。客户需要，才有价值。我们不要老去坚持我们是什么什么公司，所以我们不能做什么什么。以客户为导向，而不要以我们自己为中心。你做不到，你就联合，客户面对的是你一个统一接口，而非各个环节都需要面对不同的合作者，那样速度就慢很多，摩擦和损耗也许多。在今天市场变化如此之快的情况下，比谁最快，反应最敏捷，成本最低，谁就会胜出。

在汽车行业,也有一家叫易车网的公司,从做大门户汽车频道的广告总代理起家,算是一个广告公司。慢慢自己就开始整合上下游了.开始做经销商网站、销售沟通工具、视频展示工具、广告营销投放工具、销售管理软件、客户管理软件，还做了培训咨询公司、车主俱乐部社区，发行会员卡供车主在全国汽车维修店进行会员优惠救援维修保养，还设立独立网站和呼叫中心代理销售各种汽车精品和装饰品，并且还成立了产业嘹望和产业战略研究论坛。现在也在搞营销外包、销售线索收集加工。只要是能帮助经销商销售，只要围绕这个目标，什么都做。

还有全球最大的IT服务外包公司EDS，被HP 139亿美金收购.EDS就是你的企业的所有硬件/软件的采购方案、采购代理、维护、技术支持，都是EDS来做，你根本无需养一大帮技术支持维护人员，让企业就做好本行业，让IT人就做好IT。现在的EDS更是相当于企业信息化的CIO，帮助客户规划业务如何利用信息化加速和敏捷，业务和IT结合的相当紧密，已经成为IT规划咨询、IT治理、IT流程梳理的咨询厂商。从应用咨询-采购选择-采购代理-培训应用-维护支持，全线打通，为大型企业正常IT运转提供了坚实的无忧保障，在关键性的大型行业，如电信、航空、银行，很多地方都有EDS的身影。现在N多硬件厂商和软件厂商都得仰仗EDS对于企业的推荐。EDS就如同沃尔玛，控制了上游的所有供应商，真是谁最接近客户，谁就为王。

我们大家曾经老抱怨中国公司虽小却五脏俱全，宁为鸡头不为凤尾，所以无法整合与合作。但经济的冬天，要么我们都长不大，都冻死或挨饿，还不如联合起来，寻求突破的整合力量。整合后的链条公司，需要透明的、快速的、无损耗无摩擦的、有工序的协作，必然需要管理软件。所以管理软件和SOA，在中国必然比国外更需要。

现在大量的公司还没有认识到合作产业链的深度，还在保守的用传统的方式去解决从来没有遇过的全球金融危机和消费紧缩。所以管理软件和SOA需求没有上来，还只是大型企业和有闲钱企业的一个辅助玩意，而不是企业的经营命脉。一旦大量的企业发展先行者在创新模式上突破凤凰重生，中国的管理软件市场将是不可估量的大。

郎咸平说的，我们想要做品牌，来不及了，想要提升高度转型，来不及了。产品链整合与优化，才是我们的出路。

不过，我现在描述的下一代电子商务公司还有一个致命缺陷，原因就是太硬（难道你不觉得现在的电子商务公司提供的这些营销工具都太硬了吗？）。而消费和购买时感性的随性的。我会在下一篇blog中说到如何在更先进的电子商务公司是什么样，为什么必须转型成为那样。

二胡 2009-01-07 13:55 发表评论

转中国外包需要升级

二胡 — Wed, 18 Jun 2008 11:57:00 GMT

中国外包需要升级

上周五我和博彦科技副总裁王小艳女士吃饭，说起我发表在5月20日《IT经理世界》的文章“中国外包遭遇寒流”，这篇文章在国内外包行业引起了一些反响，其中也谈到了博彦，我的原文是：

“如果说排在前几位的外包公司还能够撑住的话，那么排名第9的北京博彦科技有限公司的悄然转型则更加耐人寻味了。目前，博彦已经把自己的主要精力放在了为国内企业提供IT服务上面，对美外包不再是其业务重心了。”

王小艳认为，海外市场仍然是博彦关注的一个重要方向。她透露，目前博彦已经达到了约3000人的规模，海外业务去年仍然保持了50%以上的增长。但是，博彦确实从2006年开始做了个策略调整，开始加大国内市场的拓展力度，力图在将来做到内外兼修，两条腿走路。当然，由于目前大多数国内企业对于外包还不是那么重视，这个市场还需要花时间去培育。在国内企业的外包方面，除了自主发展之外，博彦也做了一些并购，例如今年年初就收购了清华紫光的ERP服务项目。

而在离岸外包这块，就像我的文章中写的那样，所有的中国外包企业都遇到了人民币升值和劳动力成本上升的双重难题。如何应对呢？不外乎做产业升级。博彦原来最早是为HP等高科技企业做测试和本地化，附加值有限，利润率也不高。现在，博彦开始做一些业务流程外包和CRM实施等，开始向外包价值链的高端挺进。此外，博彦也对客户重新做了个定位，除了原来的高科技行业之外，又将制药和金融服务作为另外两个重点拓展的垂直行业。

内部管理流程的完善也是保证长久竞争力的必由之路。据王小艳介绍，博彦是国内外包企业当中唯一上SAP ERP系统的企业，去年还曾经收购了一家300人的印度外包公司，从他们那里学到了不少的行业经验，这也是博彦为什么能够进军制药和金融服务行业的很重要的原因吧。除此之外，关键还是要通过管理手段和管理工具提高员工的可复用性。

谈到行业内的竞争，王小艳认为文思和软通动力要么已经上市，要么拿到了大笔融资，他们都倾向于通过大规模并购迅速提升公司规模。相对而言，博彦做的并购就要少很多，更多是依靠自身业务的增长。当然，这也使得博彦在规模上与这两家公司相比已经有了一些差距。但是，她觉得眼前的竞争不是太重要，关键还是要把“中国外包”的品牌打出去。

我对这一点很认同，就像我在“中国外包遭遇寒流”中写到的，在外部大环境不好的情况下，部分的中国外包企业却采取了自杀性的降价措施，结果严重扰乱了市场环境，这与前些年中国玩具、彩电、手机行业为了出口竞相压价的情况何其相似！希望中国的外包企业都能够以行业利益为重，不要再做这种杀鸡取卵的事情。同时，也迫切希望中国真正的非政府行业组织能够成熟起来，就像印度的NASSCOM一样，对整个行业起到良好的引导作用。

转:http://jiyongqing.vip.blog.163.com/blog/static/572662122008515112530464/?fromSubTech

二胡 2008-06-18 19:57 发表评论

转:垂直电子商务即将崛起

二胡 — Wed, 18 Jun 2008 00:00:00 GMT

尽管当当、卓越等老牌电子商务网站还未实现真正盈利，但并不意味着中国B2C行业裹步不前。经过淘宝、易趣、拍拍、当当等电子商务企业近几年的市场人气培育，很多传统企业开始“自立门户”，涉水B2C。一块垂直B2C 电子商务市场正在被引爆。

　　“垂直的电子商务在未来这段时间里，会突然爆发。”服装直销网Vancl总裁陈年预言称。

　　被改变的零售商业生态

　　对于住在城郊的阿明来说，两年前，花一两小时坐大巴到市区的品牌店购买衣服、鞋子的生活方式已渐行渐远，取而代之的是，只须以移动鼠标就可以购买东西的网上购物。阿明购物方式的转变表现了一个被改变的零售商业生态。

　　在网上，如今人们可以发现，从水果蔬菜、衬衫、电器、建材甚至钻石，几乎任何日常零销品，都可以在网上买到。购物已不仅是百货商场、街市发生的行为，电子商务的发展，正导演着零售商业生态翻天覆地的变化。

　　由于拥有的成本低、受众广等优势，近年来，电子商务网站像黑洞一样蚕食着传统零销业的市场。以淘宝为例，07年淘宝网433亿的成交额已是全球零售巨头沃尔玛在华销售额的近3倍，同时增长率也远远超过家乐福、国美等任何传统零售巨头。

　　去年底进入衬衫品牌直销领域的当当网CEO李国庆算过一笔账：没有门店房租可以省去销售额的10%，没有批发环节可以省去销售额的20%，没有中间商可以省去销售额的20%，“可见，电子商务原则上可为传统销售公司省出50%费用支出”；节省下来的50%费用体现在商品价格上，毫无疑问比传统零售企业的商品更具竞争力。

　　另一方面，利用网上的营销平台，商品营销受众更加广阔。调研显示，中国现在2.1亿网民，其中参与网上购物的有5500亿，按此比例算，以中国的网民数量潜力看，未来中国网购用户数量将非常庞大。

　　“更重要的是，经过两三的市场培育，传统企业进入电子商务基本没有任何门槛。”从事衬衫电子商务的BONO副总经理高峰说。这一点在男士服装电子商务领域中表现得更为明显。

　　PPG是国内较早提出服装B2C网上直销的公司，其运营模式可以概括为，没有流水线、门店、制作外包、靠铺天盖地的广告，利用网络、电话进行直销，虽然去年底PPG资金链一度出现问题，但以电子商务拓展的新渠道的价值却没有因PPG的危机而被埋没，Vancl、Beno等一批批企业。

　　垂直类B2C成长迅速

　　零销商业形态的转变，在某种程度上已经让单纯的传统零售企业感到竞争压力。正因如此，2006年上半年，家乐福宣布要开始建立网上商城，进军电子商务；国内家电连锁“双雄”国美、苏宁开辟网上商城，多数产品都实现了在线订购；而香港知名化妆品连锁店莎莎也有自己的网店，并且价格比实体店还要低。

　　而更值关注的是，在商业形态处于转变的拐点时代，越来越多企业意识到电子商务在商业营销拓展中所体现的重要作用，纷纷主力寻求电子商务拓展。于是，一批批善于利用电子商务的专业类垂直B2C开始诞生并走俏市场。这些专业类垂直B2C利用其独到的商业模式，以及互联网低成本运作的技巧，悄然成为新经济时代一支强大商业力量。

　　如今，在网上，蔬菜、衬衫、IT、建材甚至钻石，各个零售消费领域，类垂直B2C网站红透半边天。

　　去年底才成立的服装电子商务直销网vancl，短短半年，销售额就达到一般企业五六年才能达到的规模，公司CEO陈年称，2008年VANCL预计卖掉300万件衣服；3C类垂直B2C京东商城2007年的销售额为3.6亿元人民币，按计划今年将完成12个亿。

　　“垂直类电子商务这种交易模式未来可占到整个IT市场20%到40%规模，未来3年内，传统渠道销售的所有商品都可通过电子商务购买。” 京东商城CEO刘强东称。

　　现有B2C格局或将改变

　　各种公开的数据也显示，随着电子商务在我国的发展深入，垂直类B2C企业在电子商务行业的份额日益增大，或将改变目前B2C行业的现有格局。

　　赛迪顾问电子商务分析师何萧指出，在常见的3种电子商务模式中，B2B最容易实现规模效益，C2C易于提高网民活跃度和培育人气，而B2C则是传统企业切入电子商务最直接的，也是最容易体现效益的方式。

　　据艾瑞市场咨询的《2007-2008中国网络购物发展报告》数据显示，2007年中国网络购物市场规模为561亿元，同比增长117.4%， C2C电子商务市场交易规模达到518亿元，B2C电子商务市场规模为43亿元。

　　但随着C2C平台开始逐步增加B2C业务，加上传统零售商在线零售业务越来越受重视，此外在线零售商网站经过2～3年左右摸索已基本跨越技术和运营等障碍，在线销售额将得到飞速增长。未来几年，C2C增速将趋缓，而B2C市场规模增速将赶超C2C。艾瑞预计，B2C市场规模从2009年开始快速增长，市场份额将逐步上升。

　　事实上，淘宝网正是走了一条先培育人气、再追求效益的道路。目前，淘宝大力推广B2C平台，这是一个为企业提供B2C营销的平台，淘宝希望各种垂直类B2C聚合到其电子商务平台上，这一战略与制定在看好垂直类B2C的基础上；业内普遍认为，这是淘宝走出盈利瓶颈的重要一步。早在2007年的第四届网商大会上，阿里巴巴B2B总裁卫哲就表示，任何一个网上交易，最终的产品绝大部分，哪怕是工业品，还是为了制造消费品而存在，所以阿里巴巴的B2B和C2C业务最终会回到B2C。

　　另一个微妙的变化是，向来以C2C著称的eBay，最近也发力B2C市场。对此，eBay李新源坦言，“现在的C2C与B2C之间，已很难有明晰的界限，eBay也是如此。

　　相关链接

　　B2C

　　走俏服装业

　　去年PPG的B2C“戴尔模式卖男装”商业模式无疑是服装业最大一个重磅炸弹，尽管去年底PPG资金链一度出现问题，但以电子商务拓展的新渠道的价值却没有因PPG的危机而被埋没，反而成为许多厂商拓疆新渠道的一个兴奋点而走俏服装业。

　　“在何处开店？”是服装电子商务的渠道建设的关键。

　　服装直销新贵VANCL公司的总裁陈年认为正确的方向，就是将‘店’开在网上。“事实证明我们的选择是正确的。”陈年称，通过分析，热衷于电子商务的人群是年龄跨度在20～35岁的70后，80后的新生代，这些人是伴随着互联网成长起来的人群，习惯于使用互联网工作，并且在生活中也不断和互联网发生着关联，因此将店开在网上无疑让VANCL找到了快速而有效的渠道，VANCL(凡客诚品)日销售额一下子突破了30万元。

　　接下来考验VANCL的是大幅订单后面的供应问题，这也是PPG曾经面临的问题。去其他加工厂补货还是推迟给客户送货的争论，这是保证产品质量还是保证送货时间的问题。PPG的一个被争议的问题摆在了VANCL面前，面对这个问题陈年和股东们选择了服装的根本———质量，或许正是因为这个选择，让VANCL没有陷入PPG曾经的垢评中，但随之而来的是供应链危机。陈年却靠着短短不到一年的时间构建了让很多人羡慕的供应渠道。“我们会找生产能力更强的厂家进行合作，这在我们最初进入这个领域时是不可能实现的，但现在，我们正在和许多为世界知名品牌加工的厂家谈判，相信我们供应链的问题很快就会解决，而且我们的质量也不会因此受到影响。”

　　VANCL认为自己找到了成功的模式，但服装电子商务对于中国的服装界而言毕竟还是一个新生儿，将来还会有很多新问题出现，前无来者的路将怎样走？这要靠VANCL在创业历程中继续寻找。

　　VANCL是陈年于2007年10月18日创办，主要创业者均系原卓越网骨干班底，主要出品，由欧美著名设计师领衔企划，集结男装品牌经典款式之精华服装；VANCL通过Intertek质量检测认证，拥有该领域内专业的供应链系统，从呼叫、订单、库存、物流各个环节层层把关，严格控制质量，成为服装电子商务中的新生力量。

转自：金融界

二胡 2008-06-18 08:00 发表评论