如何防止黑客利用新的DeDeCMS漏洞入侵

八六八八科技（深圳）有限公司，品牌名：8688电商学院，成立于2013年，总部坐落在充满创新思维与创新型人才的深圳，是一家集线上、线下服务于一体的电商培训公司。

公司集聚了大量中国电子商务领军企业的创始人和资深行业专家，涵盖平面设计、网站建设、跨境电商、淘宝天猫运营推广等课程类目。线上线下同步培训，课程形式及时间安排灵活，适用于每一个学员；同时，采用了30%理论+70%实战的高效教学法，为学员彻底解决缺乏经验、不懂电商的问题。

过去5年的时间里，8688电商学院一直专注培养淘宝、天猫、亚马逊、eBay等泛电商领域的精英，并向社会输送了数10万泛电商行业的高级人才，其中90%以上的学员都在北、上、广、深等一线城市高薪就业，有效的解决了高端人才供不应求的难题，并且带动了整个电商产业的发展。

同时，在电子商务的发展潮流推动下不断扩大相关业务，公司与各大行业巨头强强联手达成战略合作共识，开设了男装、童装、鞋包、女士内衣、3C数码、情趣用品等产品代理项目，为学员步入电商平台提供更多选择。

目前，8688电商学院是国内最具影响力、交流最活跃的电商培训机构之一。为了将更优质的教育资源惠及更多学子，经过多年的教学探索及战略布局，已向着综合型职业教育集团发展，现直营分校已遍布深圳各区并将逐步在其他省会及一线城市开始直营分校，让越来越多的学员可以离高薪更近一点。

二、发展历程

2013年

成功创立，初步搭建基础团队，确立以电商培训为基础定位。

2014年

创建培训服务团队，引进大量中国电子商务领军企业的创始人和资深行业专家，同时开启个人电商微商培训服务和企业全网型人才团队培训服务。

2015年

开设“淘宝高级推广运营”课程，培训学员人数在全国处于领先地位

2016年

获政府颁发的“最佳电子商务培训机构”称号

电商线下培训人次全国领先

获政府颁发“最佳电子商务培训机构”称号

2017年

根据企业发展路线规划和市场动态发展，准备在5年内实现集团化发展，并实现上市目标，打造成为中国职业教育的领导品牌。

三、企业文化

公司目标：

让电商变的简单，成为中国电商培训领导品牌。

公司理念：

知人善用，内造电心

公司宗旨：

为学员提供价值，追求极致；

与员工创造未来，共享共担；

在创新中发展，快乐奋斗。

公司使命：

让中国电商更赚钱

公司愿景：

做中国最大电子商务人才培养基地

四、课程概要

1网络基础建设

课程内容：wed前端、服务器建站dedecms、网站安全配置、Dw等

2SEO搜索引擎优化

课程内容:SEO基础、关键词策略、配置及结构设计、结构优化、网页优化、内容优化、外链优化、SEO高级进阶、SEO实战经验分享等。

3淘宝美工

课程内容：处理、店铺装修版式制作、淘宝网店配色以及版式技巧、淘宝网店装修实战等。

4平面设计

课程内容：设计美术、平面设计软件以及后期、软件操作、基础设计、后期制作、平面设计创意提高等。

5淘宝高级推广运营

课程内容：开店前的准备、店铺装修、量子数据分析、店内营销、引流技巧、直通车操作、客服技巧等

五、我们的师资：

电商金牌讲师——薛凯南

8年电商运营实战经验，培训学员超过10万人！秉承“专业、科学、系统”的培训理念，全力培养符合新商业文明需求的现代化实战型电商人才！提供广泛的电商行业资源与人脉，帮助你降低电商学习的门槛！为想进入电商领域的传统企业、线下知名品牌企业，或已经进入电商的卖家，打造线上线下多元化、全方位的电商学习解决方案。做最实在的电商培训，帮助你解决最实际的问题！

SEO金牌讲师——李老师

从事互联网工作十余年，中国营销教育课程体系“首席研发专家”。具有丰富的互联网行业经验，多次受邀到各大企业和管理机构举办全网营销讲座，擅长SEO搜索引擎优化。

高级SEM营销讲师——梁永跃

08年开始从事互联网相关工作，有丰富的网站建设，SEO优化排名，SEM实践操作经验以及网站运营推广技巧。精通网页制作，HTML,CSS+DIV代码布局，优化，具有优秀的互联网专业技术，良好的团队合作精神。

高级淘宝运营讲师——刘老师

2013年真正进入电商行业，有2年淘宝独立运营经验，1年京东运营工作经验。主要从事母婴食品类目。熟悉了解淘宝，京东运营规则，运营经验；熟练掌握京东免费和付费的推广方法以及京东各项营销工具的使用。擅长视觉营销以及客户关系的管理，无线端的优化以及无线营销，微信营销。

高级美工营销讲师——商瑶

从事电商设计五年工作经验，Photoshop：精通8年设计经验，熟练Word、Excel办公软件、Fire-work、Photoshop、3D、Flash、Coreldraw12、网站前台、局域网、计算机网络的日常维护与管理。有带过公司设计团队经验，懂得如何设计团队交流合作作战所带来的效益。使每个设计团队成员的能力得到前所未有的提高。教学理念：一个人永远不要靠自己一个人花100%的力量，而要靠100个人花每个人1%的力量。

六、合作伙伴

深圳酷衣服饰有限公司

凡恩时尚设计有限公司

可图时装有限公司

深圳华的时装设计有限公司

曼娅奴服装有限公司

深圳宣因国际服饰有限公司

时尚女装珂罗娜(CORONA)

深圳市洪涛装饰股份有限公司

深圳市全景数码技术有限公司

深圳市希格数码有限公司

淘宝运营

如果是新手，不知道怎么使用云服务器的话，最好是用win系统，操作比linux简单许多

win系统运行dedecms，需要先配置环境，可以用宝塔一键配置环境的

php+mysql+iis  

开设空间，开设数据库，绑定域名都用宝塔来，对新手来说也很简单

开设完成后，记下开设数据库的账号和密码，空间开设好后，数据盘上会有生成一个文件夹，把dede的程序复制到这个文件夹里，就可以把域名解析到服务器IP上，通过域名/install  访问安装了，跟着提示来就好了

服务器用阿里云的好一些，大服务商比较稳定：网页链接

部署完后，记得把后台登陆地址/DEDE  修改下，网站登陆密码也要修改哦，要不容易被黑哈

还有就是服务器上可以在装个安全狗，避免挂马被黑被攻击

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

DEDECMS最近频繁出现安全漏洞，很多客户网站被黑，挂上木马链接。

被黑都是由于没有及时打上补丁，所以这里提醒大家，经常进入后台检查一下是否有补丁，发现有补丁及时打上。

1由于DEDECMS开源，源代码未经过任何加密，黑客可以分析程序源代码来发现漏洞。

2DEDECMS用户数量惊人，国内有几百万网站在使用，黑客一但发现漏洞，非法入侵网站来谋取巨大利益也是重要的一个原因。

3织梦创始人IT伯拉图离开织梦以后，

dedecms长时间未有大的更新。

二、预防被黑客攻击

1网络上没有绝对的安全，基本上所有做网站的都有被黑经理，包含我们人，包含91dedecom都有被黑过。

2防黑必须提高自身安全知识，选择正规的空间商，自己的服务器的话需要找专业的人配置环境，服务器上能不装的软件一律不装(包括所有杀毒软件都不要装)，服务器上能不开的端口一律不开放。服务器及时打上系统补丁。

3DEDECMS一般漏洞被公布后一两天官方就会出现补丁，大家发现有补丁马上更新，一般情况下是轮不到你的网站被黑，如果在第一时间还没出补丁就被黑了，那么恭喜你，你的网站经营的不错已经得到了广大黑客的认可。。

三、被黑以后的处理

1有备无患，大家一定要经常备份，选择好点的空间商一般也会提供定期备份服务，不过大家最好还是自己定期备份，这样不管出现任何问题，都可以还原备份来解决。

做为一个网站管理者，必须要努力提升自我的安全意识。大概就写这么多了。。

　　Dedecms55整合UChome、Discuz实现同步登陆安装说明：

　　一、环境搭建

　　DedeAMPZ 是直接整合PHP + Apache + MySql 的服务器环境管理软件。主要具有如下特点：

　　1、支持php4、php5、MySql4、MySql5、Apache22、Zend Optimizer-330；(完整版)。

　　2、安装使用十分简单，并支持在php4与php5中切换；

　　3、经过专业的处理后，使你配置apache+php的站点更简单；

　　本地测试，先安装DedeAMPZ。

　　二、安装dedecms

　　将upload文件夹下所有文件拷贝到DedeAMPZ/WebRoot/Default目录下。

　　打开浏览器，在地址栏理输入http://localhost/install/indexphp后运行。

　　勾选“我已阅读并同意协议”后点击“继续”，进行安装。

　　将所有模块勾选。

　　数据库设置：数据库用户，root；密码：123456，这个和前面的一致。

　　注意：

　　对于“数据库主机”、“数据库名称”、“数据库用户”及“数据库密码”，如果是在服务器上安装，这些是你买空间时空间商提供给你的，要注意后面的几个安装过程都要求填写这些，一定不要填错了，否则是无法安装的。

　　管理员admin，密码admin。点击“继续”，进行下面的安装。

　　安装完成以后在浏览器地址栏输入http://localhost/dede/loginphp运行，进入dedecms后台登陆界面，用户名、密码就是你在管理员初始密码栏目下设定的。

　　进入后台后打开“生成”栏目，点击“更新主页HTML”生成网站主页，然后退出后台管理界面。再打开浏览器，在地址栏理输入http://localhost/ 运行就可以看到dedecms默认的网站主页。

　　三、UCenter的安装

　　下载ucenter，将其文件夹更名为ucenter，将ucenter文件夹放在DedeAMPZ/WebRoot/Default目录下。

　　打开浏览器，在地址栏理输入http://localhost/ucenter/install/indexphp运行，即可进入UCenter的安装向导界面。

　　点击“我同意”用户协议。

　　以上是进行环境以及目录、文件权限检查之类的，这些就不要操心啦，电脑会给你做好的，只要每个项目后面都打了勾，要做的就是点击“下一步”了。

　　数据库服务器、数据库名、数据库用户、密码等都是和前面的相同，注意UCenter创始人的密码一定要记好，以后是要用到的。

　　成功安装后，点击“安装用户中心成功，点击进入下一步”按钮，进入Ucenter用户管理中心登陆界面，可以输入你刚才设定的UCenter创始人的密码，进入UCenter用户管理中心。

　　四、Uchome的安装

　　下载Uchome，将其文件夹更名为Uchome，将Uchome文件夹放在DedeAMPZ/WebRoot/Default目录下

　　先把Uchome文件夹下的confignewphp文件名改为configphp。然后打开浏览器，在地址栏理输入http://localhost/uchome/install/indexphp运行，即可进入UChome的安装向导画面。

点击“接受授权协议，开始安装UCenter home”按钮开始下一步安装。

　　UCenter的URL：http://localhost/ucenter 如果是在服务器上安装，把localhost换成你的空间域名。创始人密码即使你上面安装Ucenter时所设定的密码。

　　Ucenter注册成功，点击“进入下一步”按钮继续安装工作。

　　数据库服务器、数据库名、数据库用户、密码等都要和前面的一致，填好后点击“设置完毕，检测我的数据库配置”进行数据库配置检测。

　　数据库配置成功，继续下面的安装。

　　在这里可以设定管理员的用户名和密码，开通管理员的空间设用户名：admin，密码：admin。

　　然后可以进入管理员空间和进入管理平台了。

　　五、Discuz!安装

　　下载discuz，将其文件夹更名为BBS，将BBS文件夹放在DedeAMPZ/WebRoot/Default目录下。

　　打开浏览器，在地址栏理输入http://localhost/bbs/install/indexphp运行，即可进入Discuz!的安装向导界面。

　　以上是进行环境以及目录、文件权限检查之类的，这些仍然是不要操心的啦，电脑会给你做好的，只要每个项目后面都打了勾，要做的就是点击“下一步”就好了。

　　填上你的UCenter创始人密码，Ucenter的URL自动生成的，已经不需要劳你的大驾啦，点击“下一步“按钮继续。

　　把数据库用户名改成root，密码即是前面设的123456。管理员帐号admin密码admin。 注意服务器上安装时数据库服务器、数据库名、数据库用户、密码等都要和前面的一致，填好后点击“下一步”进行数据库配置检测及安装。

　　好了，至此我们要暗转的软件全部安装完成。

　　六、软件的整合

　　现在我们已经完成了dedecms、ucenter、uchome、discuz！的安装了，下面要进行的工作就是把dedecms、discuz！及uchome通过ucenter整合到一起以实现资源整合并且使三个网站的会员要能够实现同步登录及退出。

　　首先，我们通过浏览器访问 http://localhost/ucenter/indexphp，打开ucenter用户管理中心登录界面，输入你的创始人密码后进入ucenter用户管理中心。

进入管理中心后，我们点击“应用管理”后可以发现，uchome、discuz！已经与ucenter“通信成功”了。 这是因为在安装uchome、discuz！的时侯，安装程序已经帮助我们配置好了，但是别高兴太早啊，呵呵，仔细看看，找到dedecms了没有？没有。怎么办呢，这时需要通过dedecms后台中的ucenter模块进行Ucenter配置。

　　然后，在浏览器地址栏输入http://localhost/dede/loginphp，打开后台管理登录界面，输入密码后进入dedecms后台管理。

　　dedecms后台管理界面的左侧导航栏，点击“模块”标签，注意下面的“UCenter模块”。

　　点击“UCenter配置”，进入以下页面。

　　“服务端地址“填：http://localhost/ucenter （本地机），创始人密码即是你在安装UCenter时设定的创始人密码；服务端IP地址填你的Ucenter安装的空间IP（本地机填127001），输入后点“确认安装”。出现安装成功提示。

　　退出dedecms管理后台，再次进入UCenter用户管理中心，这时我们会发现在“应用管理”中多了一项“我的网站”，并且显示的是“通信成功”了。

　　我们再通过浏览器访问http://localhost/uchome/indexphp， 用管理员的账号进入Uchome首页，点击“设置”进入另外一页，再点击右上角的“高级管理”，输入密码后点击“进入平台”进入高级管理平台。

　　在左侧导航栏的“高级设置”中找到一项“UCenter应用”点击进入。

　　在这里我们可以看到我们加入的三个应用，分别点击三个应用下面的“提交更新“。退出管理界面，现在我们再回过头去测试一下看就可以同步了。

　　七、经验总结及疑问

　　如果没有做到Dedecms、UChome、Discuz!中同时登录及退出的问题其关键就是在uchome中的“ucenter应用”中没有“提交更新”。

　　有时候安装dedecms、uchome或ucenter出现问题安装不了或出错等等，有的很多就是环境没有搭载好，所以我建议就安装dedecms提供的DedeAMPZForServer套件，至少在服务器的搭载上我们不需要花费太多的精力。

　　另外注意的是UCenter的配置。比如“通信密钥”是否一致。这个一般是导致 UCenter 与Dedecms、UChome、Discuz!等通信失败的主要原因之一。这个密钥是可以自己随便写的，但要保证 UCenter 与 DIscuz 的密钥一致。又比如“ID”。查看 UCenter 后台的应用 ID 是否与Dedecms、UChome、Discuz!等后台的 ID 一致，如不一致，请修改各个应用后台的"UCenter 应用 ID"。这个也是导致 UCenter 与 DIscuz 通信失败的主要原因之一。关于UCenter的配置等这一点可以参考UCenter官方提供的说明手册。

ecshop和dedecms是用php编写的开放源代码的php程序。可以直接使用来搭建具有成熟功能的网站。

smarty是模板引擎，通俗讲就是一种在程序（php）和前端表现（html）的中间的一层，目的是方便写html的而又不懂php的前端开发人员 和php程序员配合工作。但是这样前端开发人员又必须要学习smarty的语言。最关键是用smarty后还会有性能损失，现在已经很少有新项目在用了。

yii是一套php的框架，所谓框架，就是把基础的PHP问题都帮你处理了。需求明确，框架拿过来就写代码，很多基础问题都不用再考虑了。达到快速开发的目的。

1全能管理班

电子商务网络营销全能管理实战班课程大纲（国内最完善电子商务网络营销课程体系） 序号 课程模块 主 干 课 程 大 纲 1 电子商务网络营销核心和诊断利器 1、阻碍企业电子商务网络营销业绩增长的七大误区 2、电子商务网络营销的本质和核心内容 3、保障销售业绩稳步提升的网络营销系统运作流程 4、解读网盈-唯利示图网络营销管理系统 5、详解网盈雷达——网络营销诊断体检系统117项诊断指标，全面精密扫描电子商务网络营销漏洞： （1）电子商务网络营销定位诊断——盈利模式定位、网络市场定位、网络推广定位诊断：判断在网络市场找到极易突围、超越对手的精准性

（2）网络营销推广（SEO、SEM等）诊断——判断低成本获得最多强烈购买意向目标客户的渠道数量

（3）电子商务营销型网站（网店）诊断——判断网站具备强大营销功能的5大标准：让更多的目标客户信任您而主动咨询、购买或留下他们资料的手段

（4）网络客服诊断——网络客服具备引导客户快速购买，提高购买率的专业水平和工具

（5）网络销售诊断——衡量网络销售人员熟练掌握提高客户人均购买金额并持续购买的方法

（6）电子商务网络运营和管理诊断——决定电子商务网络营销业绩的关键环节、关键指标 2 电子商务网络营销定位系统和实战工具 1、企业在电子商务网络营销中设计低风险快盈利营销模式的策略技巧（B2B/B2C/B2B2C/B2C2C/OTO等盈利模式分析、选择和整合应用) 2、企业运用三维定位法，快速找准企业和产品在网络市场的核心竞争力定位 3、传统企业和电子商务企业借力定位法，搭传统营销大款顺风车，实现低风险网络市场盈利 4、如何利用网络营销工具快速、准确、全面、深入分析目标客户的习惯、行为和心理，做好全面深入的市场调研 5、如何巧妙运用网络营销定位工具根据目标客户习惯精准定位高效的推广关键词 3 营销型网站（网店）建设和网络营销策划实操精华1、解析电子商务营销型网站优秀案例 2、详解电子商务营销型网站必备要素和工具 3、电子商务营销型网站（网店）策划 5 大标准 （1）如何让网站（网店）自动免费推广

（2）如何让客户认可并信任网站和产品

（3）如何锤炼、找准客户利益点，让客户无法拒绝

（4）如何让产品具备绝对性价比优势超于竞争对手

（5）如何让网站（网店）成为24小时敬业值班的优秀销售人员，不花钱不费力立刻让业绩额外增长30% 4、电子商务网络营销策划必杀技巧 4 网站（网店）推广实操百法 1、SEO站内优化大全，事半功倍获得免费排名 2、SEO站外优化实操精华，快速获得免费排名节省网络推广费用 3、百度认证标准的SEM搜索引擎营销操作要诀(关键词，创意，百度后台操作，成本控制技巧) 4、快速见效的EDM邮件营销操作指南 5、微博营销如何实现小投入大产出 6、整合营销（百度平台免费营销、论坛、QQ、视频、事件等等） 7、如何广布局、借力推广，快速建立大量网络渠道 8、其他推广方式(网络广告，搜索引擎免费推广方式) 9、如何使传统企业营销借力、融合网络营销，四两拨千斤快速实现线上、线下销售业绩互动、倍增 5 网络客服和网络销售高效操作指南 1、如何选择和策划高效的网络客服工具 2、掌握网络客服管控要点，稳步提升客户咨询效率和效益 3、设计制作高效网络客服工具，快速提高咨询效率 4、三步引导法，快速获取客户真实资料信息 5、高效的电话销售咨询八步骤 6、顾问式销售技巧和“FABE”销售法则——发掘客户需求和成交技法与网络销售实操精华 7、如何锤炼销售力强的销售话术，快速提高销售成交率 8、如何利用电子商务网络营销使传统企业销售业绩快速倍增 6 打造高效的电子商务网络营销运营和管理系统 1、如何设计高效运作的网络营销流程 2、如何制订激励竞争、合理考核的网络营销流程控制量化指标 3、如何合理分解网络营销目标，掌控影响业绩的关键环节、关键指标，确保网络营销业绩提升 4、如何分析网络营销各种过程、结果指标，稳步提高ROI（产出投入比） 5、网络营销团队建设和管理实操，打造强战斗力网络营销团队 6、指导撰写实效、全面的网络营销计划书 2网络营销师

国家工信部认证网络营销师课程教学和考试大纲 模块 序号 主干课程 主要技术要点 一、营销型网站建设 1 如何解析域名重定向、选择空间利于免费推广 测试、选择网站、网店（或商城）服务器的原则和方法

网站、网店（或商城）域名选择、解析、重定向的技巧 2 营销型网站、网店（或商城）策划的技术要点 网站、网店（或商城）需求分析的操作思路和方法

网站、网店（或商城）整体布局、导航、次导航设置

用户体验的设计原则 / 网站功能实现方法 3 营销推广型网站、网店（或商城）建设的技术要点 面向搜索引擎的站内SEO优化技术要点

网站、网店（或商城）三要素套 / 建站开源程序 / SEO基本原理/ 网页大小优化设置 / 页面静态化 /URL标准化 /绝对地址处理方法 / 四处一词规则 / nofollow标签写法 / 网站地图制作和向搜索引擎提交方法 / 网站的源代码SEO优化 / 锚文本制作要点 / robots文件设置原则和制作方法等 4 免费开源程序建站实操方法 Dedecms建站实操

Wordpress建站实操 二、SEO优化课程 5 网络营销定位 网站目标人群定位 / 如何撰写盈利模式方案

网站、网店（或商城）核心关键词定位 6 SEO关键知识点 SEO工具应用 / SEO数据监测分析找出网站定位问题并优化 / 找准推广问题/网络运营漏洞并弥补和优化 7 选取精准关键词的技巧 内容和关键词布局 / 关键词选取技巧 /关键词密度设置 8 网站内容的策划和软文撰写方法 网络编辑技巧与实践 / 软文的原创撰写技巧

软文的搜集 / 软文的作业与指导 9 快速建设外链体系提高网站权重的技巧 外链基础知识 / 寻找外链资源的方法

外链发布平台 / 外链建设策略 /外链周边知识/外链案例讲解 11 目标关键词优化流程和实操步骤 优化目标关键词的操作步骤

优秀案例讲解分类信息、目录、威客、地图 12 长尾关键词优化策略和技巧 长尾关键词获得大量高质量流量的技巧

如何快速获得长尾关键词排名

长尾关键词系统优化实操技巧 13 SEO优化实战策略 独立网站、网店（或商城）的SEO优化策略

基于SEO的网站、网店（或商城）策划

站群的使用与构建 ；独家排名技巧

企业型和平台型网站、网店（或商城）优化策略 14 SEO项目管理与策划技巧 SEO与网站、网店（或商城）运营策划方法

如何做好大型网站、网店（或商城）的SEO策略计划 三、SEM

竞价推广课程 15 SEM步骤和要点 sem概念和要点/抢占最实惠的展示位置/利用漏斗原理 16 竞价推广确定精准目标的技巧 推广产品的策划 / 何时何地推广最经济高效/ 产品卖点提炼方法 / 科学设定目标预算 17 竞价推广效果分析方法 行业客观属性分析技巧 / 目标人群特征研究工具 / 行业投放特征比较方法 18 竞价推广方案的制作步骤和方法 选取高质量低成本关键词的技巧 / 推广计划策划和撰写方法 / 设置和优化推广单元保持高质量账户

创意和广告语的创作要点 / 账户设置技巧 19 竞价推广上线实施要点 提交物料步骤；通过审核技巧；监控调整方法 20 推广效果评估技巧 数据统计方式和技巧；数据分析要点；调整优化要点 21 高效的网盟推广秘诀 网盟的概念；利用网盟抓住回头客利润最大化的技巧/利用网盟获得新客户的方法；推广预算制订原则；推广项目确定方法；物料制作要点；上线实施步骤；效果评估方法 四、网络整合营销推广课程 22 QQ营销裂变传播技巧 QQ群的建立原则；QQ营销的方法

QQ营销内容的制定 23 微博营销实现链式传播 微博营销的方式/企业微博运营流程/微博推广方法 24 软文营销四两拨千斤 软文的类型；软文的写作方法

软文的发布；扩大软文的效果 25 论坛营销口碑传播技巧 论坛的搜集；论坛文章的写作技巧

跟帖的方法；版主关系的维护 26 博客营销实现多层次传播效果 博客营销策略/博客排名技巧/博客内容获取 27 邮件营销高效转化技巧 邮件实施的第一步：搜集高质量的目标客户邮件地址

邮件内容的创作技巧；邮件效果的监控和优化方法 28 分类信息网站精准推广 58同城；赶集网；易登网；百姓网；行业平台/门户 29 百度产品为我所用技巧 ；百度文库；百度贴吧；百度经验 30 问答平台巧妙引导消费 ；搜搜问问；天涯问答；新浪爱问 31 病毒营销引爆传播热点 电子书营销；视频营销；事件营销 32 企业网络营销计划书制订策略和执行方案 企业网络营销计划书的制订策略；

企业网络营销整体计划制订步骤和要点；

制订企业网络营销计划及其执行方案的详细方法 3淘宝天猫运营推广班

实战网店运营管理课程大纲

模块 要点 大纲 一、运营和策划 电商营销与传统营销的异同 1、现在做网店如何才能找到突破口？

2、电商营销和传统营销的异同点。 重点

决定网店和商品转化率因素之一：定位 1、网店运营管理的核心要点解析

2、决定网店和商品转化率的五大因素

3、三维定位法找准高毛利易推广产品（产品定位、价格定位、推广定位）

4、选择什么类型、款式、价位的产品最容易打造成爆款？ 重点

决定网店和商品转化率因素之二：如何策划客户利益点 1、客户利益点的定义及其对转化率的影响

2、怎么找准客户利益点

3、如何撰写和使用客户利益点 重点

决定网店和商品转化率因素之三：如何提升店铺和宝贝可信度 1、店铺和宝贝可信度对转化率的影响

2、店铺和宝贝可信度体现在哪些方面

3、如何提升店铺和宝贝可信度 重点

决定网店和商品转化率因素之四：如何策划产品性价比优势 1、如何才能将一个05元的苹果卖到100万元

2、产品价值体现在哪些方面

3、如何充分挖掘产品显性和隐性价值提升产品毛利率 决定网店和商品转化率因素之五：如何提升服务质量和便利性 1、服务质量体现在哪些方面及其对店铺和宝贝转化率的影响

2、便利性体现在哪些方面及其对转化率的影响 二、推广引流 重点

网店免费推广技巧 1、淘宝搜索、类目搜索优化技巧：

（1）详解影响搜索排名的因素

（2）关键词筛选和标题优化技巧

（3）类目选择和优化技巧

（4）宝贝设置：橱窗推荐、手机端详情页、上下架时间、类目相关性、宝贝视频

2、淘宝官方活动技巧（天天特价、免费试用、店铺清仓、发现好货：大数据个性化定制推送、淘宝二手：特色购物、秒杀类活动技巧：夜抢购、一元起拍等）

3、店内促销活动操作技巧:（可增加店铺宝贝在淘宝多处流量入口的展现，比如类目、专题、市场等）：

（1）提升人气排名技巧（刷人气：IP/PV，提升人气排名)：淘金币营销（签到送金币） ；微团（拉人气奖）；好评有礼；淘宝试用；满就送；购物车营销；红包（收藏送、江湖策访问两个以上宝贝送）

（2）提升销量排名技巧：淘金币营销（淘金币抵钱——折扣、竞争以及时段）购物车营销、满就送、限时打折、微团（拉人气奖）、优惠券、红包（购后送）、返现、好评有礼、淘宝试用

（3）店铺模板设置——首页导航栏设置优惠活动、掌柜推荐、新品上市、店铺免费试用（老客户刷单**拉熟送**票 送电子书 送音乐CD）——提升人气排名，提升销量排名，提升店铺排名（主题、市场以及类目）

（4）详情页各类促销优惠活动在宝贝主图下方展示

（5）客户互动：投票、买家秀——提升人气排名，促进销量提升

（6）会员关系管理技巧：买家等级分类设置（购买金额及笔数） 二、推广引流 重点

网店免费推广技巧 4、巧用消费者保障服务提升流量技巧：品质承诺、退货承诺（7+）、破损补寄、指定快递、到货承诺、免费换新、免费送装——增多展现入口，提升流量，促进转化

5、利用宝贝标签增加流量技巧：新品（15天）、金牌卖家、天猫、7+、无忧退货（卖家承担运费险）、原产地、QS认证、厂家授权、公益宝贝、手机专享价（排序有先后的越多越好 ）——增多展现入口，提升流量，促进转化

6、无线端营销技巧：微淘、手机专享价、扫码专享价、无线搭配套餐、会员卡、会员卡关系管理 二、推广引流 重点

网店付费推广技巧 1、推广定位和转化率的关系和关键

2、淘宝直通车营销技巧

（1）淘宝直通车流量与转化率的关系

（2）淘宝直通车的真正原理和关键是什么

（3）淘宝直通车如何才能小投入大产出

（4）如何确定淘宝直通车海报诉求内容

（5）如何降低直通车推广费和提升转化率

（6）如何利用直通车达到活动平台效果

（7）手机端直通车推广要点

3、钻展营销技巧

（1）钻展原理和适合推广范围

（2）钻展的投入产出计算方法

（3）如何利用钻展达到做活动的效果

4、阿里妈妈淘客联盟推广技巧 三、数据分析 店铺运营分析：

数据分析工具——量子恒道和数据魔方 1、数据分析工具的作用

2、量子恒道、宝贝温度计的了解及应用

3、数据魔方的了解及其在运营推广中的应用 4、武大学历班

教育部考试中心批准专业代码：B020314

主干课程目录

（以下课程中可根据需要单独选修1-14销售管理培训课程）　　　　　　　　序号 课程代码 课程名称 学分 备注 a网络营销核心概念和网络营销诊断利器 不计 国家工信部《网络营销师证》课程 b网络营销定位系统和实战工具 不计 c营销型网站建设实操精华 不计 d网络推广实操百法 不计 1 03708 中国近现代史纲要 2 符合条件可办免考 2 03709 马克思主义基本原理概论 4 3 00015 英语（二） 14 4 00051 管理系统中计算机应用 300052 管理系统中计算机应用（实践） 1 5 00043 经济法概论（财经类） 4 参加网络助学过程考核，最终考试成绩可加15分 6 00149 国际贸易理论与实务 6 7 10511 销售团队管理 6 武汉大学本科学历课程,中国销售总监/经理专业水平证书课程 8 10500 市场调研与销售预测 4 9 10501 销售渠道管理 4 10 10516 销售客户管理 410517 销售客户管理（实践） 2 11 10503 组织间销售 410504 组织间销售（实践） 2 12 10505 销售风险管理 410506 销售风险管理（实践） 2 13 10507 物流与供应链管理 6 14 10512 毕业论文 不计　　　　总学分 705电子商务师

电子商务网络营销全能管理实战课程

电子商务网络营销全能管理实战班课程大纲（国内最完善电子商务网络营销课程体系） 序号 课程模块 主 干 课 程 大 纲 1 电子商务网络营销核心和诊断利器 1、阻碍企业电子商务网络营销业绩增长的七大误区 2、电子商务网络营销的本质和核心内容 3、保障销售业绩稳步提升的网络营销系统运作流程 4、解读网盈-唯利示图网络营销管理系统 5、详解网盈雷达——网络营销诊断体检系统117项诊断指标，全面精密扫描电子商务网络营销漏洞： （1）电子商务网络营销定位诊断——盈利模式定位、网络市场定位、网络推广定位诊断：判断在网络市场找到极易突围、超越对手的精准性

（2）网络营销推广（SEO、SEM等）诊断——判断低成本获得最多强烈购买意向目标客户的渠道数量

（3）电子商务营销型网站（网店）诊断——判断网站具备强大营销功能的5大标准：让更多的目标客户信任您而主动咨询、购买或留下他们资料的手段

（4）网络客服诊断——网络客服具备引导客户快速购买，提高购买率的专业水平和工具

（5）网络销售诊断——衡量网络销售人员熟练掌握提高客户人均购买金额并持续购买的方法

（6）电子商务网络运营和管理诊断——决定电子商务网络营销业绩的关键环节、关键指标 2 电子商务网络营销定位系统和实战工具 1、企业在电子商务网络营销中设计低风险快盈利营销模式的策略技巧（B2B/B2C/B2B2C/B2C2C/OTO等盈利模式分析、选择和整合应用) 2、企业运用三维定位法，快速找准企业和产品在网络市场的核心竞争力定位 3、传统企业和电子商务企业借力定位法，搭传统营销大款顺风车，实现低风险网络市场盈利 4、如何利用网络营销工具快速、准确、全面、深入分析目标客户的习惯、行为和心理，做好全面深入的市场调研 5、如何巧妙运用网络营销定位工具根据目标客户习惯精准定位高效的推广关键词 3 营销型网站（网店）建设和网络营销策划实操精华1、解析电子商务营销型网站优秀案例 2、详解电子商务营销型网站必备要素和工具 3、电子商务营销型网站（网店）策划 5 大标准 （1）如何让网站（网店）自动免费推广

（2）如何让客户认可并信任网站和产品

（3）如何锤炼、找准客户利益点，让客户无法拒绝

（4）如何让产品具备绝对性价比优势超于竞争对手

（5）如何让网站（网店）成为24小时敬业值班的优秀销售人员，不花钱不费力立刻让业绩额外增长30% 4、电子商务网络营销策划必杀技巧 4 网站（网店）推广实操百法 1、SEO站内优化大全，事半功倍获得免费排名 2、SEO站外优化实操精华，快速获得免费排名节省网络推广费用 3、百度认证标准的SEM搜索引擎营销操作要诀(关键词，创意，百度后台操作，成本控制技巧) 4、快速见效的EDM邮件营销操作指南 5、微博营销如何实现小投入大产出 6、整合营销（百度平台免费营销、论坛、QQ、视频、事件等等） 7、如何广布局、借力推广，快速建立大量网络渠道 8、其他推广方式(网络广告，搜索引擎免费推广方式) 9、如何使传统企业营销借力、融合网络营销，四两拨千斤快速实现线上、线下销售业绩互动、倍增 5 网络客服和网络销售高效操作指南 1、如何选择和策划高效的网络客服工具 2、掌握网络客服管控要点，稳步提升客户咨询效率和效益 3、设计制作高效网络客服工具，快速提高咨询效率 4、三步引导法，快速获取客户真实资料信息 5、高效的电话销售咨询八步骤 6、顾问式销售技巧和“FABE”销售法则——发掘客户需求和成交技法与网络销售实操精华 7、如何锤炼销售力强的销售话术，快速提高销售成交率 8、如何利用电子商务网络营销使传统企业销售业绩快速倍增 6 打造高效的电子商务网络营销运营和管理系统 1、如何设计高效运作的网络营销流程 2、如何制订激励竞争、合理考核的网络营销流程控制量化指标 3、如何合理分解网络营销目标，掌控影响业绩的关键环节、关键指标，确保网络营销业绩提升 4、如何分析网络营销各种过程、结果指标，稳步提高ROI（产出投入比） 5、网络营销团队建设和管理实操，打造强战斗力网络营销团队 6、指导撰写实效、全面的网络营销计划书

6销售技能班

销售技能和销售管理本科学历培训班课程

教育部考试中心批准专业代码：B020314

主干课程目录（7-13项销售管理专业水平证书课程引进哈佛大学、耶鲁大学等一流商学院原版翻译教材） 序号 课程代码 课程名称 学分 备注 1 03708 中国近现代史纲要 2 符合条件可办免考 2 03709 马克思主义基本原理概论 4 符合条件可办免考 3 00015 英语（二） 14 符合条件可办免考 4 00051 管理系统中计算机应用 3 符合条件可办免考00052 管理系统中计算机应用（实践） 1 符合条件可办免考 5 00043 经济法概论（财经类） 4 可参加网络助学过程考核（考试成绩加15分） 6 00149 国际贸易理论与实务 6 可参加网络助学过程考核（考试成绩加15分） 7 10511 销售团队管理 6 中国销售总监/经理课程，武汉大学学历课程 8 10500 市场调研与销售预测 4 中国销售总监/经理课程，武汉大学学历课程 9 10501 销售渠道管理 4 中国销售总监/经理课程，武汉大学学历课程 10 10516 销售客户管理 4 中国销售总监/经理课程，武汉大学学历课程10517 销售客户管理（实践） 2 中国销售总监/经理课程，武汉大学学历课程 11 10503 组织间销售 4 中国销售总监/经理课程，武汉大学学历课程10504 组织间销售（实践） 2 中国销售总监/经理课程，武汉大学学历课程 12 10505 销售风险管理 4 中国销售总监/经理课程，武汉大学学历课程10506 销售风险管理（实践） 2 中国销售总监/经理课程，武汉大学学历课程 13 10507 物流与供应链管理 6 中国销售总监/经理课程，武汉大学学历课程 14 10512 毕业论文 不计