[信息安全] 开放几个课程

thanks

这个是免费学的？

不错

扫码后无法登录

瞄了一眼，感觉还可以

不错

看起来还不错~

刚需，谢谢老哥

微信扫码一直登不进

看起来还不错啊 很有意思

真的挺不错的，感谢！

开了几个盒子，蛮好的

谢谢，已领取

但是好像打不开

感谢

微信扫码是钓鱼的。显示 qq 邮箱登陆。
第二次扫才是知识盒子。大家小心

@agegcn 欢迎给出证据

@Twosecurity 现在复现不了了。第一次扫描，微信提示是 qq 邮箱登陆，我手快直接点确认了，然后网页显示登陆失败。第二次再扫就是知识盒子登陆了

体验感不错

@agegcn 错觉，这里是技术社区，大家这方面意识还是不错的

@Twosecurity 不是错觉。微信上有登陆通知，显示是 qq 邮箱。但是我这个微信从来不用 qq 邮箱的

@agegcn 微信的问题。登录的时候就会有确认，你确认好再点确定

谢谢，已领取

谢谢，已领取

看起来不错

用这个盒子设计课程满有趣的

赞下，不错

感谢 lz，已经领取

这个可以下载离线浏览么？

去我的收藏夹吃灰吧

@agegcn #16 https://i.loli.net/2020/08/22/I912E6iuANzQkdU.jpg 我也遇到了类似情况，不过第一次登陆的是昵图网

@kidding 收到你的反馈，我们这就确认，确认后来答复你

@Twosecurity 第一次登录是 kugoo 音乐。微信团队的通知显示了。再扫才是知识盒子

@rainice
@kidding
@agegcn

进行了一定的排查，业务层面代码影响这个的只有微信登录 js 的 appid，这个参数是写死的。

在排查过程中发现使用的 wxLogin.js 是走的 http，也就是
http://res.wx.qq.com/connect/zh_CN/htmledition/js/wxLogin.js ，这个 JS 是支持 HTTP 且未开启 HSTS 。

推测，如果上面几位 V 友反馈属实，且实际无误，那么，可能的原因，运营商层面的劫持。

但登录页面开启强制升级为 HTTPS 请求，可以提供浏览器具体版本型号来确认一下问题吗？

@Twosecurity Firefox 79.0 (20200720193547)，网络为 Rogers Cable 据我所知我这里不存在运营商劫持问题。

@Twosecurity Chrome mac 版，一直保持更新 现在是 84.0.4147.125 （正式版本） （ 64 位）

楼主的材料缺少关于 sssd 的内容（ https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system-level_authentication_guide/configuring_services ）

@YaakovZiv 有兴趣来补充吗

@Twosecurity
网站上的内容可以下载么？

@Cu635 领取嘛，可以一直看，朋友需要就推荐下

@Twosecurity
“可以一直看”跟“下载”还是两回事的吧。

支持 已领取

@Twosecurity 有答案可以进行核对吗?

谢谢分享

@kurotsuchi 什么答案？选择题的答案？

@Twosecurity 选择题和练习题等

登录不上，一直循环登录

@ciaoly 可以了吗

大概瞄了下，感觉很不错，感谢

分享了朋友圈, 让朋友点了下, 还是没获得...........

@NoirStrike 第一个是可以直接领取的，后面两个是三个好友点击，如果还是有问题可以到公众号反馈下

@Twosecurity 试了一下，可以登录了

支持一下

分享到朋友圈，朋友访问后即可领取
这个操作无效呀

@masker 点击分享到朋友圈按钮后再分享

支持一下，感谢分享

为什么我购买了安全运维工程师，没有获得课程，

@usapla 可以在公众号 知识盒子服务 反馈下支付订单

good.感谢分享

不错

图片不能放大，看不清出字

@ming168 PC 端可以放大

整挺好

赞啦

赞赞赞

收藏夹吃灰+1

@Twosecurity
#51 后面两个不是花一块钱购买吗？我已经买了

这必须微信登录没人说么

有没有 Androd 安全相关的课程呢

有二进制安全相关的吗

@peizh2006 https://zhishihezi.net/box/fd40233b64d33688213db89fb311d5a9

只有第 1 个是免费，后面 2 个是收费的

@Twosecurity 多谢，回完就发现另外一个帖子了

购买了，我觉得质量很高！ 1 元完全划算

如果有邮箱注册我愿意购买课程，但现在。。

@RichardY 如果对信息安全有一定了解，就会知道，邮箱，目前是各个组织定向攻击的主要途径。暴露的身份信息，也更多。

看了下，有兴趣，已购买

全部纳入囊中，感谢分享。

不错~

我上外网用的 vps，平时都好好的，只要一连校园网为什么就要卡的要死啊?

不错

希望更新些新内容。。。

@neighbads 可以给点建议吗

码了，有空看

请问这个 ctf 的课程是什么时候出的？内容新不

@yzhaocl1616 新，今年出的

建议增加快速播放功能，X1 X2 X3 X5

已购买，支持一下

声音太小了

@baozhibo 哪一节可以反馈下吗

@lopetver 好的

支持，安全问题会有更多人关注。

这个东西应该花了不少时间做出来的

@yamyamyuo 不少时间

要支付？

感谢

己支持

不错，感谢

可以跟新个 php 的教程不

安全的课程，多点就好