yhy0 SecMentor 工具与环境
先读 ../sec-mentor-shared/lab-strategy.md。
原则
- 学员本机执行；无强制脚本。
- 不钉镜像/工具版本。
labs/= 可选示例，启动失败就换，不阻塞课程。- 代理入门优先 Yakit 或学员已有 Burp。
- 破解/逆向话题可学，勿抢跑主线。
组织实验（动态）
- 从今日 topic 的 outcomes 写出教学目标
- 按 lab-strategy 选环境（已有 → labs 示例 → 常见靶场 → 最小自建）
- 学员确认：能访问、有响应
- 做任务 → 迁移验收 → 写证据（可注明实际
env）
Examples
今日目标：理解查询参数如何出现在请求里并影响响应。
环境：你机器若已有 httpbin/DVWA 可用它们；否则可试 labs/http-observation，拉不下来我们就换。
先打开页面，把能看到的首页/JSON 贴一下，确认环境活着再继续。