注：本文仅供学习使用，请勿用于非法操作，后果与作者无关！！！
一、简介
upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共19关，每一关都包含着不同上传方式。
二、安装 upload-labs
由于upload-labs 是一个由php 语言编写的靶场，因此需要在php环境下进行使用。
Windows 推荐集成环境Phpstudy下载：http://phpstudy.php.cn/ 下载安装即可；Linux 推荐集成环境Xampp，搭建方法参考上篇：
https://blog.csdn.net/qq_36711453/article/details/83713631
我这里以Windows 环境下phpstudy 为例：
下载后，解压修改名字：upload-labs，然后移动到phpstudy网站目录：phpstudy\www(根据自己的网站目录决定)，若网站根目录下存在多个目录，记得打开允许目录列表，打开方法：其他选项菜单—phpStudy设置—允许目录列表。
到这里就安装成功了！
三、Pass-01 客户端检测绕过(js检测)
1、访问Pass-01 ，发现要求上传一个图片文件到服务器；
2、先上传一个图片文件查看状况，上传本地图片文件 1.jpg ：
4、尝试上传shell.php 文件发现不允许上传，限制了上传类型。既然限制了上传类型，那么就抓包修改绕过呗！
修改shell.php 为shell.jpg ，抓包修改为 shell.php 再次上传：
5、上传成功，并发现地址，shell.php文件地址：http://127.0.0.1/upload-labs/upload/shell.php
6、访问该webshell，发现成功执行：
7、输入webshell 的登陆密码，即可进行一系列操作：
转载请注明出自：
扫一扫
1514
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
