谁点击了
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 10 课，共 43 课。
打开一个伪造的登录页面和在页面上输入密码是不同的操作。要查明是谁实际提交了密码，你需要检查 Lumen 的 Web 日志。WEB_GET 会记录页面访问。WEB_POST 会记录表单提交：
seclab logs --event WEB_POST你应该会看到：
2026-10-19 10:13:02 proxy WEB_POST user=lee ip=198.51.100.23 https://beanly.test/orders这个示例显示 Lee 向 Beanly 的真实订单页面提交了表单，这是正常工作。单独一个 WEB_POST 事件并不能证明密码被盗。你还需要检查表单提交到了哪里。
如果员工向伪造的登录页面提交了密码表单，就重置该员工的密码。仅仅打开了邮件的人不一定已经泄露了自己的密码。
挑战
简单来自 IT 负责人 Sam 的工单
你撤回这封伪造的邮箱邮件之前，已有 7 个人收到了它。找出哪些人在假页面上输入了密码，并且只重置这些人的密码。每次重置都会让相关人员花半小时和 IT 一起处理，所以不要重置其他人的密码。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。