UPload-labs-masters靶场通关攻略

less1

打开环境http://127.0.0.1/upload-labs/Pass-01

1.创建一个非图片文件输入一句话木马然后点击上传​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

2.然后使用bp进行抓包

3.修改文件后缀名

4.将所有信息放行

放行之后右键点击

最后就是打开文件内容

less2

1.打开第二关之后还是一样选择文件

2.切记文件要改成php文件然后再进行抓包

3.抓包之后要修改扩展名

4.修改扩展名后将其放行，放行后右键单击新建标签页打开图像

5.就可以得到显示页面了

less3

1.打开上传文件

文件扩展名需要改成php3，因为不支持打开php类型文件

2.然后直接提交打开

3.右键点击新建标签打开图像就可以显示

less4

1.在开始前需要在fofa寻找可以使用的在线环境，本地环境不可以执行

在fofa中使用title='upload-labs'搜索可以使用的在线环境

2.新建一个名为.htaccess的文件，内容输入<FilesMatch "需要打开的文件">
SetHandler application/x-httpd-php
</FilesMatch>

3.上传文件先选择.htaccess然后在上传需要打开的文件

4.然后右键打开

less5

1.上传前几关的文件发现文件名都被禁用

这个时候我们可以知道.user.ini的作用和.htaccess的作用是一样的

所以我们需要创建名为.user.ini的文件，文件内输入auto_prepend_file = <filename>

2.下一步就是需要先上传.user.ini文件再上传需要打开的文件

这里需要注意的是还需要使用上一关的环境

less6

1.打开本地环境

2.修改要打开的文件名修改大写

3.上传要打开的文件

4.使用bp进行抓包

5.抓包之后修改，在扩展名后添加一个空格

然后全部放行

回到环境打开新标签即可

less7

1.

后面的关卡也会持续更新的，关注我查看最新更新信息哦