[信息安全] 开放几个课程

[Twosecurity]

渗透测试工程师 https://zhishihezi.net/box/ca2108d94cf521aa6a2e1172de967183
安全运维工程师 https://zhishihezi.net/box/80ccbb4b0546ad86786c07e3ce016639
网络空间安全竞技（ CTF ） https://zhishihezi.net/box/b826e3c021c5dc367665f743ae5fa14b

活动已经结束，网络空间安全竞技 依旧开放，感谢支持
网络空间安全竞技（ CTF ） https://zhishihezi.net/box/b826e3c021c5dc367665f743ae5fa14b

[inkmume]

thanks

[anson2017]

这个是免费学的？

[myd]

不错

[hackyuan]

扫码后无法登录

[findmyself]

瞄了一眼，感觉还可以

[yaphets666]

不错

[gimp]

看起来还不错~

[luchenwei9266]

刚需，谢谢老哥

[woohs]

微信扫码一直登不进

[1596384882]

看起来还不错啊 很有意思

[StrongNoodles]

真的挺不错的，感谢！

[lazyyz]

开了几个盒子，蛮好的

[joyc]

谢谢，已领取

[joyc]

但是好像打不开

[zane626]

感谢

[agegcn]

微信扫码是钓鱼的。显示 qq 邮箱登陆。
第二次扫才是知识盒子。大家小心

[Twosecurity]

@agegcn 欢迎给出证据

[agegcn]

@Twosecurity 现在复现不了了。第一次扫描，微信提示是 qq 邮箱登陆，我手快直接点确认了，然后网页显示登陆失败。第二次再扫就是知识盒子登陆了

[slamDunkLINk]

体验感不错

[Twosecurity]

@agegcn 错觉，这里是技术社区，大家这方面意识还是不错的

[agegcn]

@Twosecurity 不是错觉。微信上有登陆通知，显示是 qq 邮箱。但是我这个微信从来不用 qq 邮箱的

[Twosecurity]

@agegcn 微信的问题。登录的时候就会有确认，你确认好再点确定

[coderljx]

谢谢，已领取

[tuotu]

谢谢，已领取

[hiahiahiahia]

看起来不错

[birdrally]

用这个盒子设计课程满有趣的

[junziyangyang]

赞下，不错

[Yyds]

感谢 lz，已经领取

[Cu635]

这个可以下载离线浏览么？

[becauseOf]

去我的收藏夹吃灰吧

[kidding]

@agegcn #16 https://i.loli.net/2020/08/22/I912E6iuANzQkdU.jpg 我也遇到了类似情况，不过第一次登陆的是昵图网

[Twosecurity]

@kidding 收到你的反馈，我们这就确认，确认后来答复你

[rainice]

@Twosecurity 第一次登录是 kugoo 音乐。微信团队的通知显示了。再扫才是知识盒子

[Twosecurity]

@rainice
@kidding
@agegcn

进行了一定的排查，业务层面代码影响这个的只有微信登录 js 的 appid，这个参数是写死的。

在排查过程中发现使用的 wxLogin.js 是走的 http，也就是
http://res.wx.qq.com/connect/zh_CN/htmledition/js/wxLogin.js ，这个 JS 是支持 HTTP 且未开启 HSTS 。

推测，如果上面几位 V 友反馈属实，且实际无误，那么，可能的原因，运营商层面的劫持。

但登录页面开启强制升级为 HTTPS 请求，可以提供浏览器具体版本型号来确认一下问题吗？

[kidding]

@Twosecurity Firefox 79.0 (20200720193547)，网络为 Rogers Cable 据我所知我这里不存在运营商劫持问题。

[agegcn]

@Twosecurity Chrome mac 版，一直保持更新 现在是 84.0.4147.125 （正式版本） （ 64 位）

[YaakovZiv]

楼主的材料缺少关于 sssd 的内容（ https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system-level_authentication_guide/configuring_services ）

[Twosecurity]

@YaakovZiv 有兴趣来补充吗

[Cu635]

@Twosecurity
网站上的内容可以下载么？

[Twosecurity]

@Cu635 领取嘛，可以一直看，朋友需要就推荐下

[Cu635]

@Twosecurity
“可以一直看”跟“下载”还是两回事的吧。

[cnbattle]

支持 已领取

[kurotsuchi]

@Twosecurity 有答案可以进行核对吗?

[wangyuescr]

谢谢分享

[Twosecurity]

@kurotsuchi 什么答案？选择题的答案？

[kurotsuchi]

@Twosecurity 选择题和练习题等

[ciaoly]

登录不上，一直循环登录

[Twosecurity]

@ciaoly 可以了吗

[ghjacky]

大概瞄了下，感觉很不错，感谢

[NoirStrike]

分享了朋友圈, 让朋友点了下, 还是没获得...........

[Twosecurity]

@NoirStrike 第一个是可以直接领取的，后面两个是三个好友点击，如果还是有问题可以到公众号反馈下

[ciaoly]

@Twosecurity 试了一下，可以登录了

[Raven316]

支持一下

[masker]

分享到朋友圈，朋友访问后即可领取
这个操作无效呀

[Twosecurity]

@masker 点击分享到朋友圈按钮后再分享

[protoss97]

支持一下，感谢分享

[usapla]

为什么我购买了安全运维工程师，没有获得课程，

[Twosecurity]

@usapla 可以在公众号 知识盒子服务 反馈下支付订单

[0x49]

good.感谢分享

[echoe]

不错

[ming168]

图片不能放大，看不清出字

[Twosecurity]

@ming168 PC 端可以放大

[fkdtz]

整挺好

[Baooz]

赞啦

[imzxk]

赞赞赞

[wdc2020]

收藏夹吃灰+1

[yEhwG10ZJa83067x]

@Twosecurity
#51 后面两个不是花一块钱购买吗？我已经买了

[tkl]

这必须微信登录没人说么

[peizh2006]

有没有 Androd 安全相关的课程呢

[yulihao]

有二进制安全相关的吗

[Twosecurity]

@peizh2006 https://zhishihezi.net/box/fd40233b64d33688213db89fb311d5a9

[arfa]

只有第 1 个是免费，后面 2 个是收费的

[peizh2006]

@Twosecurity 多谢，回完就发现另外一个帖子了

[d5]

购买了，我觉得质量很高！ 1 元完全划算

[RichardY]

如果有邮箱注册我愿意购买课程，但现在。。

[Twosecurity]

@RichardY 如果对信息安全有一定了解，就会知道，邮箱，目前是各个组织定向攻击的主要途径。暴露的身份信息，也更多。

[guixiexiezou]

看了下，有兴趣，已购买

[onice]

全部纳入囊中，感谢分享。

[wangzitiansky]

不错~

[hdh320721]

我上外网用的 vps，平时都好好的，只要一连校园网为什么就要卡的要死啊?

[xueshuai]

不错

[neighbads]

希望更新些新内容。。。

[Twosecurity]

@neighbads 可以给点建议吗

[DoUSeeMe]

码了，有空看

[yzhaocl1616]

请问这个 ctf 的课程是什么时候出的？内容新不

[Twosecurity]

@yzhaocl1616 新，今年出的

[lopetver]

建议增加快速播放功能，X1 X2 X3 X5

[AfterSnow]

已购买，支持一下

[baozhibo]

声音太小了

[Twosecurity]

@baozhibo 哪一节可以反馈下吗

[Twosecurity]

@lopetver 好的

[imtemp]

支持，安全问题会有更多人关注。

[yamyamyuo]

这个东西应该花了不少时间做出来的

[Twosecurity]

@yamyamyuo 不少时间

[raysonlu]

要支付？

[ff1m80]

感谢

[sute]

己支持

[JavaIO]

不错，感谢

[matong009]

可以跟新个 php 的教程不

[diegoabu]

安全的课程，多点就好