渗透测试--最新upload-labs文件上传漏洞靶场搭建安装教程

一、声明

本教程仅用于学习和交流使用，严禁用于非法用途，所造成的一切损失与本人无关。

二、、upload-labs靶场搭建和文件上传漏洞的利用说明

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助网络攻防初学者对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。

文件上传漏洞是一种常见的安全问题，允许攻击者将恶意文件上传到一个网站。这些恶意文件可能是后门、WebShell或其他恶意脚本，一旦上传成功，攻击者就能够执行服务器端的代码，从而完全控制受害的网站或服务器。

本文将介绍 upload-labs 靶场的搭建

三、upload-labs靶场搭建

靶场项目地址为：

https://github.com/c0ny1/upload-labs/releases/tag/0.1

由于靶机搭建需要php环境，这里给出的是自带php环境的项目，可以一键搭建使用，下面是安装教程：

1、下载文件

打开项目地址 https://github.com/c0ny1/upload-labs/releases/tag/0.1
下载文件：

下载完成后解压下载得到的 .7z 结尾的压缩文件，得到一个文件夹

2、安装配置

先双击 modify_path.bat 文件自动修改配置

然后双击 phpStudy.exe 运行程序

然后点击启动，看到apache变成绿色代表启动成功：

然后来到浏览器，在地址栏输入http://127.0.0.1或http://localhost即可访问靶场