带大家玩一个有趣的靶场——upload-labs（二、靶场实验11~21关部分选讲）

+++需要准备

虚拟机，win7、win10均可

phpstudy2016（注意，必须是2016，小皮会导致很多关卡做不了！！！）

upload-labs，链接：GitHub - Tj1ngwe1/upload-labs: 一个帮你总结所有类型的上传漏洞的靶场（需要魔法上网！！！）

burpsuite专业版

中国蚁剑

自己写的或者网上下载的webshell，链接：

+++靶场关卡解析

第十一关

抓包改包

第十二关