upload-labs通关总结 | 那些年踩过的坑

本文就是简单总结一下upload-lab通关方法和踩过的坑，参考的通关教程放在文末，需要的小伙伴去看~

第一关：改JS，直接在浏览器设置禁用即可

第二关：改验证MIME信息，用bp

第三关：黑名单，改文件后缀，改成phtml.php5等等

踩坑：这里要改apache的httpd.conf中配置代码，加上一句：

AddType application/x-httpd-php .php .phtml .phps .php5 .pht

之后还要重启phpstudy！！！

第四关：上传.htaccess文件，再传jpg图片（就这个名字别变！！）

踩坑：httpd.conf要改配置：

改完记得重启…

.htaccess的内容为：

注意：

4.jpg是上传的图片文件名，直接在浏览器访问她就行。

第五关：直接在bp改文件后缀，改为php. .

真好，这关到第十一关都很