less1
打开环境http://127.0.0.1/upload-labs/Pass-01
1.创建一个非图片文件输入一句话木马然后点击上传
2.然后使用bp进行抓包
3.修改文件后缀名
4.将所有信息放行
放行之后右键点击
最后就是打开文件内容
less2
1.打开第二关之后还是一样选择文件
2.切记文件要改成php文件然后再进行抓包
3.抓包之后要修改扩展名
4.修改扩展名后将其放行,放行后右键单击新建标签页打开图像
5.就可以得到显示页面了
less3
1.打开上传文件
文件扩展名需要改成php3,因为不支持打开php类型文件
2.然后直接提交打开
3.右键点击新建标签打开图像就可以显示
less4
1.在开始前需要在fofa寻找可以使用的在线环境,本地环境不可以执行
在fofa中使用title='upload-labs'搜索可以使用的在线环境
2.新建一个名为.htaccess的文件,内容输入<FilesMatch "需要打开的文件">
SetHandler application/x-httpd-php
</FilesMatch>
3.上传文件先选择.htaccess然后在上传需要打开的文件
4.然后右键打开
less5
1.上传前几关的文件发现文件名都被禁用
这个时候我们可以知道.user.ini的作用和.htaccess的作用是一样的
所以我们需要创建名为.user.ini的文件,文件内输入auto_prepend_file = <filename>
2.下一步就是需要先上传.user.ini文件再上传需要打开的文件
这里需要注意的是还需要使用上一关的环境
less6
1.打开本地环境
2.修改要打开的文件名修改大写
3.上传要打开的文件
4.使用bp进行抓包
5.抓包之后修改,在扩展名后添加一个空格
然后全部放行
回到环境打开新标签即可
less7
1.
后面的关卡也会持续更新的,关注我查看最新更新信息哦