一 : 58同城副总裁徐贵鹏：电商不是一把万能的锤子

　　2014年11月28日，全球汽车电商大会在上海举行，大会从新车到二手车到零部件，从趋势到模式到物流到支付，多个维度解读汽车电商发展的不同模式、经验，共同探讨各环节的机遇与挑战。58同城副总裁、汽车事业部总经理徐贵鹏应邀参加，以“电商不是一把万能的锤子”为主题发表了演讲，从58同城的使命、58二手车的现状与愿景，谈到汽车电商的价值、适用性，并举例国外成熟的汽车行业电商发展模式进行了分析 。

　　在谈到汽车电商整体的快速发展时，徐贵鹏表示，就新车交易而言，互联网与电商，史无前例地让消费者和我们的厂商缩短交易链条，未来消费者也会有更多选择，可以提前付款，定制自己想要的汽车，这些都是有可能逐步实现的。 而现阶段的汽车电商，更多是从销售渠道的角度来考虑，从价格促销的角度来考虑，从创造增量、降低提成本、提高交易效率、提升客户价值和购买体验的等价值创造角度来讲，效果其实是非常有限的。徐贵鹏强调，简单的订单再分配，不等于价值的创造，未来真正的电商模式更多的是通过交易成本降低、效率和客户体验提升等实现为整个市场创造增量，而不仅仅是订单在交易渠道和时间上的再分配和转移。

　　本次全球汽车电商大会是迄今为止规格最高的汽车电商大会，涵盖了新车、二手车、零部件等多方面的汽车业务，其中对于二手车行业发展的关注与探讨，热情甚于以往。

　　数据显示，近十年来，中国二手车的成交量与成交额一直处于上升通道，2014年上半年全国二手车总交易规模为281.9万辆，相比上年同期增长12.77%;交易额1705.26亿元，相比上年同期上涨22.88%。据此计算，二手车电商的交易量市场份额已达到2.9%，相比去年全年电商1%的份额成倍增长。

　　徐贵鹏表示，虽然汽车O2O在国内尚处于起步阶段，同时面对紧随而来的移动互联网发展契机，58同城二手车频道已经做好了充分的准备。近两年58二手车平台处于高速发展阶段，信息服务以“简单”与“免费”为核心，每天有240万买车、卖车的用户活跃在线上，每天的在线车源量达到150万，毫无疑问58同城二手车已经成为目前中国最大的二手车交易信息平台 。目前中国二手车市场的各主体，包括二手车交易市场、整车销售集团、4S店、大型经销商、B2B/ 拍卖企业等数十万商家都活跃在58二手车平台上。在巩固二手车第一交易信息平台市场地位的同时，58同城二手车将通过和合作伙伴的合作逐步实现从交易信息到交易服务的深耕，进一步提升客户交易体验和交易效率，推动二手车市场的快速发展。

　　徐贵鹏进一步谈到，基于汽车、二手车产业价值链大纵深的战略考量，58同城将继续秉持术业有专攻的平台策略，成为中国二手车产业发展过程中的高速通道，将平台开放给所有的同行、创业者，通过合作共赢共同谋划更好的行业未来 。

二 : 我是如何找到58同城后台的

信息收集先由我下手。

看图你懂的。有些个后台下午被删，也懒得去管了。

OA系统后台越权查看到许多敏感信息

根据其中某个邮箱谷姐到一份内部员工表的全部联系信息

至此，渗透仅仅只是开始

闪电小子负责信息收集，我在拿到了他收集的后台信息后，开始依次进行踩点！

在踩点后发现OA这个系统是较为重要的系统，于是以此为主要突破点。

闪电小子在进行信息收集工作的时候得到了一份58同城内部员工联系方式的list

我将list中的邮箱前缀进行了一次整理

得到如下用户名列表

然后使用

oa.58.com.cn做为爆破接口

用pkav web scaner的http fuzzer模块进行爆破。得到如下信息：

成功爆破了hull这个帐号的密码。

进入了58同城的OA系统

进入后发现58的OA竟然有单点登陆系统，可以直接使用当前用户身份登陆产品后台管理系统。如下图：

此帐号权限非常大。可以查询任意用户的资料，并且可直接修改其密码，

于是我在此处邪恶了一下，修改了58老总姚劲波的OA登陆密码，首先声明姚总是我非常喜欢的老总之一，非你莫属有姚总的每期我都看的哦！

我的工作到这就结束了。后面的工作留给团队其他成员！

既然前面两位已经做好了准备工作,我就来扩大下战果吧.

1,随便找个信息,添加一个附件;

2,查看信息,点击附件,弹出下载,此处有任意文件下载漏洞,按住不表;

3, 观察上传图片处的URL,类似http://oa.58.com.cn/oa/uploadfile/img/42f359171123244311-7ff9.gif ,猜测上传JSP文件应该也在此域名下的某个目录,

构造第二步中的URL为 saveName=../§file§/2f294d350b692925707-7fc3_3b7d24d9998057177-7fef.php,使用burpsuite暴力猜解出上级目录为 "6" ,同理可得

再上层目录为"files";

4,组合url得到webshell地址;

5,期间各种弯路就不提了,还是蛮有意思的.

.

修复方案：(www.61k.com］

王鑫大牛会修的昂!

三 : 58同城市值超20亿美元 CEO占股不到30%

【亿邦动力网讯】10月31日晚间消息，亿邦动力网获悉，分类信息网站58同城今日成功登陆纽交所，发行价17美元/ADS，高于此前确定的发行价区间。［www.61k.com）随后，58同城股价最高涨至25.73美元，相对IPO发行价上涨51%，市值超过20亿美元。

据悉，58同城承销商为摩根士丹利、瑞士信贷、花旗集团和太平洋皇冠证券，交易代码为WUBA。按发行价计算，58同城的市值将达约13亿美元，通过此次IPO获得的融资额约为2亿美元。

据亿邦动力网了解，58同城是继兰亭集势之后，今年下半年首个在美国市场上市的中国互联网公司，距2013年首家中国公司登陆美股市场时隔四个月。

招股书显示，58同城创始人兼CEO姚劲波持股为第一大股东，持股27.9%。软银赛富亚洲羊东（Dong Yang）持股2975.9万股，占比22.6%;DCM林欣禾持股2184.9万股，占比16.6%;华平投资程章伦（Julian Cheng）持股3401.9万股，占比25.8%。

58同城在2011年亏损8340万美元、2012年亏损3040万美元后，于2013年上半年盈利28.5万美元。

公开资料显示，58同城月独立用户1.3亿，季度活跃本地商家400万，日发布信息数量200万，覆盖380个城市，是中国最大的服务本地商家和用户的在线市场。58同城目前共有员工5254名，三大分类业务为招聘、房产、黄页。

招股书透露，目前58同城页面流量的40%来自移动端。此次募集资金以后，58同城将继续发力移动互联市场，并提高用户体验。

四 : 城乡找不同

    在大年初六那天，我和妈妈跟着姥姥一起去乡下“走亲戚”。一路上，我发现了许多和我们城市不一样的地方。

　　一进入郊区，从宽宽的中州大道转入通往村子的路上，我发现了第一个不同：道路两旁，都是广阔的庄稼地，这里的路虽然也是柏油路，但路上有些坑坑洼洼，还常看到路边有一堆堆的小土墩；进入村子，发现农村的“年味”很浓，家家户户都贴着红红的对联、威武的门神。

　　我们先去了舅姥爷家。他们一家自己住着一幢三层小楼，还带车库，一楼的客厅好大呀，各种家具、家电应有尽有，也有暖气、液晶电视，每一个房间还都有独立的卫生间；可不像在城市里，家里有一套单元房就很好了。舅姥爷还说过完年，就准备把老院儿改建成一幢13层的带电梯的小楼呢！

　　后来，我们又去了小姨姥家。小姨姥家也住的是一幢五层楼房，两个舅舅一家各住了一层，还在一楼开了一家小超市。

　　我们是在姨姥家吃的午饭，太丰盛了！他们用大碗小碗、大盘小盘，摆满了桌子，又是肉又是菜，比城里吃的还丰盛呢！

　　听姥姥告诉我，现在农村的生活进步可真大呀，比过去好的太多了，比城市都好了。我准备回家后请姥姥再给我讲一些过去农村的事儿呢。

　　这趟“走亲戚”，我的收获是不是很大呀？！

　　河南省实验学校郑东小学三年级：高飞

五 : 买买买停不下来的姚劲波：58同城会继续在垂直领域寻找投资机会

　　摘要：我们是在寻找我们有优势的垂直领域的机会，比如房地产、招聘等，我们会收购一家有一定的品牌影响力、在高端市场有一定优势的公司，未来我们还是会沿着这个策略。

　　

 

　　58同城(NYSE:WUBA)今天发布截至2015年3月31日的第一财季未审计财报。财报显示，58同城第一财季总营收为8710万美元，较去年同期增长80.5%;净亏损5240万美元，去年同期则实现净利润230万美元。

　　财报发布后，58同城董事会主席兼CEO姚劲波及CFO周浩等高管出席了随后举行的电话会议，解读财报要点并回答分析师提问。

　　以下是分析师问答环节主要内容：

　　瑞信分析师：我第一个问题是关于公司的长期战略的，鉴于公司目前在不同垂直领域拥有许多不同的品牌，请问你们如何打算对各个业务进行整合?你们将如何利用一些交叉销售的机会?

　　姚劲波：我们这个季度确实并购了像安居客、中华英才网这些品牌，但我们主要推广的品牌还会是58同城，我们将更多的使用58同城这个品牌去带动其他品牌，包括安居客和中华英才网，同时把安居客和中华英才网在稍微高端一点的市场比如新房、白领招聘市场的补充。

　　瑞信分析师：未来58同城可能会继续寻找什么样的投资机会?

　　姚劲波：从目前我们的一些并购可以看出来，我们是在寻找我们有优势的垂直领域的机会，比如房地产、招聘等，我们会收购一家有一定的品牌影响力、在高端市场有一定优势的公司，未来我们还是会沿着这个策略，我们会专注在58同城有优势的领域，将其做得更加深入，对客户也更有影响力。

　　巴克莱资本分析师：你们收购中华英才网之后，对这家公司未来的发展和战略有什么新的规划吗?中华英才网与58同城之间有何协同效应可以开发吗?有没有交叉销售的机会?

　　姚劲波：中华英才网在中国是一个非常有历史的品牌，从97年成立到现在已经快十年了，它在中国的HR人员中有非常大的影响力，我们主要是看上了它的这个基础。58同城本身在蓝领招聘市场有非常大的影响力，如果再加上赶集网的话在蓝领招聘市场可以说很少有人可以跟我们竞争了。但是，我们的客户很可能需要一个整体的服务，有时候需要招聘低端员工，有时候需要招聘高端员工，有了中华英才网之后我们可以在招聘方面提供一个整体的解决方案。

　　另外一方面，其实58同城虽然定位在蓝领招聘市场，但其实有很多找工作的高端的人才也会把简历扔到58同城来，我们会把这些简历同步到中华英才网去，这样的话我们在用户层面和客户层面都有一个协同效应，我们能够整体上做好招聘的工作。

　　巴克莱资本分析师：第二个问题关于你们对58到家业务的进行的1.5亿营销费用预算，其中有多少钱会投到对该业务的品牌打造和推广?多少会投入到优惠券、用户补贴和返现等方面?

　　周浩：这1.5亿人民币预算中，除了一小部分投入到研发和运营方面，其余大部分都会投入到营销和销售费用方面，一些对用户的优惠券和补贴活动会计入其中的广告费用，还有另外较大的一部分是针对平台上服务商的补贴，我们觉得在平台业务发展的初期阶段，保证服务供应方面非常重要，所以我们会对这些保洁阿姨、家政服务公司、搬家公司、技工服务公司等进行补贴，如果初期的时候这些人从58到家赚得钱没有他们此前赚得多，我们就会进行补贴，希望随着时间的发展，58到家平台上的订单量上来之后，可以取消补贴。

　　但是目前来看随着我们拓展更多的服务，并且向更多城市扩张，对于服务商的补贴是对58到家业务投资中最大的一部分，但是我们看到这些投资获得了很好的回报，用户和服务商对58到家平台的反馈都非常好。

　　麦格理证券分析师：你们提到了在O2O交易领域会为服务商提供补贴，能否具体介绍一下你们将根据什么订单量、订单金额标准对服务商户进行补贴?

　　周浩：目前这个阶段我们还不打算公布58到家业务的订单量、订单规模等，因为这项业务目前还处于早期阶段，可以透露的是，不管是我们自营的(家政、美甲、搬家服务属于58同城自营)还是第三方商家方面，目前订单量和订单金额一直在高速增长。

　　至于补贴标准，不同服务类型补贴标准也不相同，比如美甲服务的补贴比较高，家政阿姨的补贴较少，搬家服务的补贴更少，补贴多少主要是依据每项服务的竞争激烈程度以及服务的性质(比如该服务是否是由激励才产生需求)而定的，我们的战略是依据公司对各项服务的评估定的。

　　麦格理证券分析师：第二个问题是关于公司盈利的，你们第一季度的亏损金额实际上比市场预期的要高，未来的话，你们在垂直领域深入发展会带来更高的成本，但是与赶集网的战略结盟应该能节省一些成本，所以我想了解一下未来几个季度的亏损程度会是怎样的?哪个季度可以扭亏盈利?

　　周浩：我觉得上个季度市场的预期其实本来就只有几个分析师进行了预期，而且使用的还不是最新的数据，其实第一季度的亏损规模实际上是符合我们的预期的，我们预计58到家业务将亏损1亿人民币，预计分类信息业务的亏损服务于58到家类似，而且我们上次电话会议上也解释了，第一季度通常是利润比较低的季度，因为春节的原因收入会比较低，但广告费用却反而是最高的，特别是投入到品牌推广方面的费用。

　　未来的话，我觉得今年应该还会是一个亏损的年度，原因一是我们对58到家业务的大力投资，这块业务预计将亏损1.5亿人民币，当然我们从其运营数据方面看到了很好的回报;分类信息业务也是，还在早期阶段，其实我们的营收超出了此前的预期，原因是我们在大力进行营销、大力增加员工数，原因是中国还是一个非常大的市场，你投入越多，回报越多。

　　整体上我们还是在增大市场渗透率的阶段，我们也非常高兴可以和赶集网合并，目前两家公司已经在战略、市场营销、销售、投资等方面开始合作，从分类信息网站转型成全面的O2O服务公司。

　　麦格理证券分析师：最后一个问题关于房地产业务，你们收购了安居客房地产电商业务，最近我们看到在线房地产业务开始兴起，但是竞争也开始加剧，搜房和乐居等公司也开始招人进行房产销售，你们对于这个领域的竞争局面如何看待?对于在线房产销售佣金模式如何看待?

　　姚劲波：我们确实是刚进入新房销售这个市场，但是我们也有很多优势，比如58同城又很多买二手房和租房的用户，这些用户在某些情况下可能会转化成新房用户，我们内部有一个计划就是在新房领域扩大市场份额。

　　二手房业务方面，58同城二手房业务加上安居客之后，不管是从用户量，房产数量以及销售效果方面来看都已经成为市场上的第一名，收入上我们也是最大的一个网站。

　　安居客是一个非常好的品牌，用户对它非常信任，在安居客平台买房的话用户体验非常好，我们也把安居客当做产品创新的中心，因为58同城是这个领域的后来者，所以我们在这个市场上没有什么包袱，所以我们会把一些创新的模式在安居客上利用起来。

　　T.H.资本分析师：我的问题与对赶集网的收购有关，4月29日，商务部发言人表示未收到58同城与赶集合并的文件，我想知道58同城与赶集网的合并是否需要通过相关部门的反垄断审查?第二，你们第二季度的业绩预期中，有多少来自收购的公司，包括赶集网、中华英才网和安居客的收入?多少来自公司本身业务的收入?最后，你们收购了的赶集网和中华英才网在招聘领域都算比较强劲，那么，在两者以及58同城本身之间有多少客户是重合的?

　　周浩：关于反垄断的问题，我们作为一家上市公司，在并购方面会遵循所以的法律和法规，我们有最好的财务顾问，保证我们所做的事情都符合监管要求。

　　第二季度的业绩预期中包含了我们收购公司的收入，包括安居客和中华英才网，中华英才网不是三个月全部计入，其收入比安居客小很多，由于竞争保密的原因，我们不公布中华英才网和安居客的具体收入数据，但是第二季度的业绩预期里还没有包括赶集网的收入，因为目前我们只拥有赶集网不到50%的股份，所以不计入我们的财报。

　　在赶集网、58同城以及中华英才网的客户重叠方面，我觉得赶集网可能和58同城的商户会有一些重叠，但是重叠度不会太大，一般来说，这些中小型商户都是我们或者赶集网谁先去找他们，他们就使用谁，一般不会有精力同时使用两家平台，所以我觉得重合度不会太高。

　　中华英才网与赶集网和58同城之间的重叠度我觉得就更低了，因为中华英才网过去主要针对白领招聘，对于我们来说是补充的业务，帮助我们更好的服务客户。

　　姚劲波：中华英才网与58同城的业务重合度不大，主要是一些大型企业比如京东，它可能在58同城招聘快递员，我们将来可以为京东提供一站式解决方案，这部分应该是完全互补的。

　　58同城和赶集在客户重叠方面可能会比较多，我们目前还没有这方面的数据，但是我觉得是相当高的，但在这个领域，客户并不是只买一个广告账户就可以，它更多的是为效果买单，当它需要招人的时候，谁能给它更多简历、更多点击它就会在哪个地方继续付费。

　　中银国际分析师：可否公布一些58到家的移动端流量数据?

　　周浩：我们并不太注重58到家的流量数据，关键是要看订单数量、客户满意度、服务商户数等等，但由于这项业务还处于早期阶段，所以我们不打算公布这方面的数据，但是其增长非常迅速，并且已经赶上了一些细分领域的对手。

　　瑞银分析师：可否证实你们与赶集网的交易已经完成?如果你们不打算将赶集网业绩整合进入财报，未来从第二季度其你们是否会将其计入资产收入或者资产亏损?在收购赶集网之后，你们在二手车领域应该已经成为市场上的第一名，这方面你们有没有什么可以介绍的?

　　周浩：是的我们可以证实对赶集网的收购已经完成，我们收购了赶集网的42%股权，因为不到50%，所以第二季度我们不会将其完整计入资产负债表。

　　姚劲波：58同城本身在二手车领域已经是最大的一个网站，我们比一些独立的二手车网站都有高很多，考虑到合并赶集网之后的量我们就是遥遥领先的，我们是中国最大的二手车网站，你们也知道赶集网在经营一项名叫“赶集好车”的O2O业务，所以58同城和赶集网一起未来会在二手车交易市场占据比较重要的、统治性的位置。

　　我们希望将来中国二手车市场成熟之后，我们是最大的一个平台，我也坚信，随着中国卖的车越来越多，再过两三年，最后中国的二手车市场不会比二手房的网络广告市场小，所以虽然现在这块业务的收入还不大，但是我们内部在投入很多资源去发展。

　　分析师：可否介绍一下你们目前移动应用的主要下载渠道?未来你们将在哪些渠道投入获得更多移动流量?

　　周浩：移动端不管是移动应用还是网页的流量都非常大，移动应用既来自用户自然下载以及我们的付费预装合作，以及来自应用分发平台等，移动网页流量来自不同的渠道，与PC端类似，可能来自移动浏览器、导航、类似导航的服务或者UC等，也可能来自合作的网站，比如移动QQ和陌陌等，但是整体来看，移动流量中有很大一部分是自然流量，我们还有微信账号，并且帮助58平台的商户开发微信账号，这都在一定程度上增加了我们的移动自然流量。

本文标题：58同城发帖子找不到-58同城副总裁徐贵鹏：电商不是一把万能的锤子
本文地址： http://www.61k.com/1057387.html