文件上传漏洞靶机搭建教程

uplad-labs靶场

注意：该靶场为优秀的github开源项目，项目地址为：https://github.com/c0ny1/upload-labs

介绍

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。

环境要求

配置项	配置	描述
操作系统	Window or Linux	推荐使用Windows，除了Pass-19必须在linux下，其余Pass都可以在Windows上运行
PHP版本	推荐5.2.17	其他版本可能会导致部分Pass无法突破
PHP组件	php_gd2,php_exif	部分Pass依赖这两个组件
中间件	设置Apache以moudel方式连接

学习建议

该靶场总结了共计20种不同类型的上传方式，同时提供提示和查看源代码的按钮，可针对每一个pass做有效的对策，降低每一个pass的难度。在学习过程中可以先不看提示和源代码，由自己进行探索每一个pass的难点，从而做出进行突破上传限制的策略，这样才能学习到文件上传漏洞在实战中的各种技巧。

详细安装教程

该项