【网络安全】upload-labs+PHPStudy本地靶场搭建详细教程

原创 已于 2024-10-31 09:23:38 修改 · 1.2w 阅读 · 31 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#web安全 #文件上传漏洞 #upload-labs #网络安全

于 2023-08-14 17:13:14 首次发布

本文以phpstudy搭建upload-labs本地靶场环境

phpstudy搭建及配置

PhpStudy是一个PHP调试环境的程序集成包，集成最新的Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer，安装后无须配置即可使用。

官网安装地址：

https://www.xp.cn/

安装完成后打开PhpStudy

启动WAMP

网站配置如下：

在这里插入图片描述

upload-labs文件配置

upload-labs 靶机下载地址：

https://github.com/c0ny1/upload-labs

下载完成后将zip包进行解压：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
upload-labs详细教程
shayebudon的博客
11-09 1万+
第一关 js检查 查看源码 由源代码可知，允许上传的文件为.jpg|.png|.gif 我们上传一个.jpg文件 利用burp suite进行抓包 将jpg改为php后，放包 上传成功。 第二关Content-Type 查看源码 有源码可知，发现只判断Content-Type类型，所以我们只需修改Content-Type进行绕过即可 首先上传php文件，抓上传包 将箭头所指的内容改为image/jpeg或image/png或image/gif后...
upload-labs（文件上传练习）
blalaa的博客
09-04 3079
【upload-lab-Pass-01】–前端js绕过 ①验证是否能正常上传图片，成功 ②上传phpinfo.php文件不成功 ③使用burpsuit抓包，发现抓不到任何东西，查看源码，发现有一段js代码，只允许上传.jpg|.png|.gif文件，其他后缀的文件全都被过滤 ④在火狐浏览器中下载js插件并开启，可以禁用js代码功能 ⑤再次上传phpinfo.php文件，成功上传，右键点击复制图像地址，在浏览器访问，成功 【upload-lab-Pass-02】–MIME验证 ①验证是否能正常上
upload-lab靶场 1-10关通关教程
2301_80878934的博客
07-30 503
访问路径，打开hacker，点击post ，输入key=phpinfo（）;创建1.php文件，写入一句话木马，修改文件名为1.jpg。修改1.jpg为1.php或1.php. .或1.php.选择1.jpg文件，打开bp抓包，获取请求包。1到10关可以用同一个方法。
搭建upload-labs靶场，并且通过第一关
最新发布
2401_88426867的博客
11-17 514
密码。
文件上传漏洞靶场（upload-labs）通关
m0_74013288的博客
10-29 1602
是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。
upload-labs靶场的安装搭建
Innocence_0的博客
08-23 1295
1、首先安装phpstudy的环境，下载进行安装2、然后到GitHub去下载upload-labs的源码!3、将下载的压缩包解压到phpstudy文件，phpstudy/www网站的根目录下。4、本地浏览器访问127.0.0.1/upload-labs/就可以访问靶场了!
upload-labs 本地靶场搭建
qq_46560756的博客
12-03 1741
本文详细介绍了如何在PHPStudy环境下搭建upload-labs本地靶场，包括安装步骤、配置等
upload-labs 本地靶场搭建详细教程
m0_73909170的博客
01-29 8692
原文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/132111064。phpStudy 官网：https://www.xp.cn/ 安装版的 因为后期配置的靶场包都是复制到安装版的路径下。upload-labs 靶机下载地址： https://github.com/c0ny1/upload-labs。文件上传漏洞 upload-labs 网络安全 Upload-Labs靶场攻防实战。自此，upload-labs靶场已搭建成功。
upload-labs靶场搭建+实战（纯小白向）
A_fish_like_sing的博客
05-26 3220
先下载phpstudy，往下翻到立即下载，下载64位后解压(路径最好不要有中文)双击exe文件下载，下载成功后打开，套件启动apache和ftp就行，然后下载靶场文件压缩包​这里有说道，下载压缩包后解压到pupstudy_pro路径中WWW路径下，解压出来的名字可能是upload-labs-master的话，需要修改一下文件名，让访问网址中的文件名和WWW路径下的对照一致，否则的话就会404，这里我发一下我的​​。
Upload-labs靶场搭建
lei967809的博客
04-19 1561
搭建Upload-labs靶场
学“狂飙”的网络安全，做最强盛的打工人！！
Karka_的博客
03-18 778
*刚刚结课，就有学员找到了14K的薪资。**课程虽已结束，但我们的结业帮扶持续进行。束，但我们的结业帮扶持续进行。
upload-labs 靶场的搭建(简单，快速)
m0_74540090的博客
04-22 793
我们需要一个phpstudy来简化操作，点此连接下载phpstudy，安装后无须配置即可使用。安装后打开phpstudy，打开以下服务，
Upload-labs靶场的搭建
qq_52799081的博客
01-29 693
供学习文件上传获取getshell的靶场
docker搭建upload-labs靶场
GAO+的博客
10-11 874
这里打开docker，进入命令行执行窗口，要创建一个。访问：http://localhost:9527/文件，夹这里我已经创建过了。依次执行后就可以正常刷题了。
文件上传漏洞篇：upload-labs靶场搭建
CL1799438883的博客
05-06 1068
文件上传漏洞是一种常见的Web安全漏洞，当网站或应用程序允许用户上传文件（如图片、文档等）时，若未对上传的文件进行充分的安全检查，攻击者可能利用此漏洞上传恶意文件（如Web Shell、病毒、木马等），从而获取服务器控制权或破坏系统。5.域名填写upload，端口默认是80，如果冲突了就换其他端口，根目录就是文件所在目录，其他选项默认，点击确认。6.点击管理，点击打开网站，也可以输入127.0.0.1:8099。1.下载文件并解压，为了方便可以重命名为upload。4.点击网站，点击创建网站。
【环境搭建-03】基于WAMP环境的upload-labs漏洞靶场的搭建
m0_64378913的博客
05-22 1114
目录1 WAMP环境部署2 upload-labs漏洞靶场搭建步骤3 验证upload-labs靶场安装结果 1 WAMP环境部署 在本实验中，所搭建的upload-labs漏洞靶场依托于WAMP环境，在win2008上安装phpstudy的过程请参考文章《【语言环境】WAMP环境部署及优化—以win2008R2SP1为操作系统》，本文不再赘述。 2 upload-labs漏洞靶场搭建步骤 （1）下载：可以在GitHub上下载相关源码。下载网址为https://github.com/c0ny1/upload
2025年最新upload-labs靶场(环境搭建以及通关全教程)
热门推荐
2303_78851087的博客
01-22 1万+
2025年最新upload-labs靶场(环境搭建以及通关全教程)代码审计
phpstudy搭建upload-labs靶场
03-31
### 如何使用 PhpStudy 搭建 Upload-Labs 靶场 #### 实验环境准备 为了搭建 `Upload-Labs` 靶场，需要先确认实验环境已准备好。通常情况下，推荐使用 `PhpStudy` 或类似的集成开发环境来快速部署 PHP 应用程序。...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值