## 掌控安全学院“零基础 3 天黑客训练营”开营啦 ### 开营时间：2025年 3月 3 日 ### 学习计划 - **day1 漏洞基础学习** - **day2 漏洞利用与工具使用** - **day3 挖掘漏洞、赚赏金！**

# mitmproxy前端加解密测试基础(windows为例) ## 环境安装 所需的环境：mitmproxy / yakit /phpstudy / python 1，mitmproxy 下载：https://mitmproxy.org/ （windows） 下载后选择目录安装

不走代理黑名单：方便抓包 ``` *.chrome.* *.mozilla.* *.firefox.* *.firefoxchina.* *.google-analytics.* *.google.* *.googleadservices.* *.googleadsserv

2025年1月天梯榜（排名在前，文章目录附在后面）排名用户名金币数量第 1 名flysheep13600第 2 名fupanc7400第 3 名yusi3100第 4 名yuy0ung2100第 5 名33587565502000第 6 名君叹1500第 7 名杳若1200第 8 名blueaurora8

## 放假时间 - 1月25日（农历腊月二十六、周六）至2月4日（农历正月初七、周二）放假调休，共11天。 - 2月4日（周二）上班。 ## 温馨提示 掌控安全学院按公司放假安排，春节期间将进行休假，春节期间暂停Track社区投稿大活动审核（本月奖金池也见底啦~），暂停期间，师傅们仍然可以投稿文章，但审核要在春节假期结束后进入

### 分享议题 **`红队基础设施漫谈`** ### 主题内容 **红队基础设施漫谈**：攻防团队架构及建设、自构武器化协作、红队工作模式及发展建议、攻防案例全链讲解、个人能力提升及建议 ### 嘉宾介绍 #### 主讲师：flysheep **国内头部大厂一线红队

一个在线运行数据库语句的平台：https://sqlfiddle.com/

### 分享议题 **`后渗透利用助力安全设备再突破`** ### 主题内容 **后渗透核心利用**：安全设备不止于安全防护，安全设备再突破助力内网漫游 嘉宾介绍 ### 主讲师：Clash **国内大厂一线红队人员，资深代码审计、网络安全攻防专家** ### 参会时间

# 2025元旦快乐！ | 掌控安全学院-第七届封神台CTF来战！ #### 报名时间：2025年 1 月 1 日 至 1 月 3 日 #### 比赛时间：2025年 1 月 4 日 早上10点 至 1 月 5 日 下午5点（期间晚上10点比赛平台关闭进入维护，比赛结束后部分题目地址开放） #### 题目类型

理解什么是接口 就我自己的理解来说，接口其实就可以理解为功能点，例如你有一个/print接口，它的功能是返回一个字符串hello world，请求方法是GET，拼接到URL上访问http://xxx.com/print ，返回给你一个hello world这个字符串数据，这个就是一个名字叫做print返回hello world字符串的接口。接口访问需要注意是否有前缀比如/web/ ,/web/a