文件上传漏洞靶场搭建（upload-labs）

学习经过

在初步了解文件上传漏洞靶场搭建时发现经常使用uploads-labs作为现成靶场文件，这样一来就会大大降低搭建难度，同时搭建平台比较多，可以利用Linux、Window Sever 2008 R2、Docker等进行搭建，我在这里选择了使用自己电脑的Win11直接进行搭建，并未使用虚拟机。这样一来就会避免接触比较麻烦的远古时代版本的Win2008服务器系统，另外启动和关闭靶场都会相对更方便。但如果靶场内一些题目有特定的服务器版本要求，我也会选择换到Win2008版本。

搭建过程

1.下载靶场代码，这是一个为了免去大家环境搭建的烦恼、基于phpstudy这个php集成环境搭建的、直接安装就能使用的靶场代码。下载网址为Releases · c0ny1/upload-labs · GitHub。

2.将下载好的压缩包解压并命名为upload-labs，放至C盘。

3.根据文件使用说明，先点击modify_path.bat文件自动修改配置参数，再点击phpStudy.exe启动靶场。

4.点击启动即可启动靶场，此时界面可能会提示端口冲突，关闭该端口对应的服务即可。

 

浏览器内输入127.0.0.1即可打开对应靶场，至此靶场搭建成功。