学习的第十二天

uploadlabs平台的安装与pass-1,2

来了~~，又到了学习新东西的时候了，当然在学习前又是熟悉的安装环节。

uploadlabs平台安装

这次的安装就比前两个的安装要简单很多了，只需要去官网下载压缩包，传送门。再解压，再丢到phpstudy的www目录下就OK啦。最好确认名字为简单的英文哦，如uploadlabs。

接着我们再打开phpstudy，创建一个名字与你www文件夹下名字相同的网站。

尝试打开网站。
成功。

pass-01

安装好后，简单看过介绍，我们就要开始学习了。
进入pass-01，任务要求我们上传一个名字webshell的文件，为了证实我们上传的成功，我们先新建一个名为webshell.php，实为查看php版本介绍的文件。
尝试上传，

失败，我们可以看到，网页似乎只允许上传后缀名为.jpg|.png|.gif的文件，可是我就是想要上传我的这个php文件该怎么办呢。
那先按个F12，看看源码，同时点击右上角的显示源码，两者相互比较看看有什么发现。
可以发现这里好像限制了上传文件的类型，尝试在后面添加.php，看看是否可以成功。
还是没用，那我们尝试检查一下那个文件上传的框框。

我们可以看到，源码是创建了一个名为checkfile的函数，然后上传框似乎用一个οnsubmit="return"来点击返回函数，所以我们试着删除这个函数，再尝试上传。
上传成功。可以看到我们上传的是一个php但显示的是一个无法显示的图片，尝试复制图片地址，放到浏览器里打开。
成功。

pass-02

来到了pass-02，尝试前一题的解题答案。
果然。。。不行。
既然它要求上传jpg的文件，那我们就把webshell.php的后缀名改为.jpg后缀，再次上传。
可以，但是打开并不是我们想要的东西。
所以换一条路。。。尝试抓包。
再将webshell.jpg的后缀名改为php再次上传。

再返回uploadlabs，发现文件已上传成功，去查看图片对应的地址。
成功。

总结一下，今天的学习是如何绕过文件显示在网页上上传文件。

至于为什么只写pass-01,02，因为。。。pass-03写不出来

又是学习的一天，期待下一次的学习。