[信息安全] 开放几个课程

[Twosecurity]

渗透测试工程师 https://zhishihezi.net/box/ca2108d94cf521aa6a2e1172de967183
安全运维工程师 https://zhishihezi.net/box/80ccbb4b0546ad86786c07e3ce016639
网络空间安全竞技（ CTF ） https://zhishihezi.net/box/b826e3c021c5dc367665f743ae5fa14b

[agegcn]

@Twosecurity 不是错觉。微信上有登陆通知，显示是 qq 邮箱。但是我这个微信从来不用 qq 邮箱的

[Twosecurity]

@agegcn 微信的问题。登录的时候就会有确认，你确认好再点确定

[coderljx]

谢谢，已领取

[tuotu]

谢谢，已领取

[hiahiahiahia]

看起来不错

[birdrally]

用这个盒子设计课程满有趣的

[junziyangyang]

赞下，不错

[Yyds]

感谢 lz，已经领取

[Cu635]

这个可以下载离线浏览么？

[becauseOf]

去我的收藏夹吃灰吧

[kidding]

@agegcn #16 https://i.loli.net/2020/08/22/I912E6iuANzQkdU.jpg 我也遇到了类似情况，不过第一次登陆的是昵图网

[Twosecurity]

@kidding 收到你的反馈，我们这就确认，确认后来答复你

[rainice]

@Twosecurity 第一次登录是 kugoo 音乐。微信团队的通知显示了。再扫才是知识盒子

[Twosecurity]

@rainice
@kidding
@agegcn

进行了一定的排查，业务层面代码影响这个的只有微信登录 js 的 appid，这个参数是写死的。

在排查过程中发现使用的 wxLogin.js 是走的 http，也就是
http://res.wx.qq.com/connect/zh_CN/htmledition/js/wxLogin.js ，这个 JS 是支持 HTTP 且未开启 HSTS 。

推测，如果上面几位 V 友反馈属实，且实际无误，那么，可能的原因，运营商层面的劫持。

但登录页面开启强制升级为 HTTPS 请求，可以提供浏览器具体版本型号来确认一下问题吗？

[kidding]

@Twosecurity Firefox 79.0 (20200720193547)，网络为 Rogers Cable 据我所知我这里不存在运营商劫持问题。

[agegcn]

@Twosecurity Chrome mac 版，一直保持更新 现在是 84.0.4147.125 （正式版本） （ 64 位）

[YaakovZiv]

楼主的材料缺少关于 sssd 的内容（ https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system-level_authentication_guide/configuring_services ）

[Twosecurity]

@YaakovZiv 有兴趣来补充吗

[Cu635]

@Twosecurity
网站上的内容可以下载么？

[Twosecurity]

@Cu635 领取嘛，可以一直看，朋友需要就推荐下