upload-labs文件上传靶场基础关（1~3）

注意：网上新下载的upload-labs靶场打开之后出现404报错，要在phpstudy的www根目录里面加上upload文件夹

pass-01

pass-02

一二两关一样的，这两关要我们上传图片，图片后缀名是.jpg，我们上传木马文件后抓包，将.jpg后缀名改为.php就行了，这里没有对后缀名进行限制，render里面看一下直接就上传成功了

 

 注意：文件上传中有个规定就是  上传的文件在通过服务器的验证后   被从临时区转移到upload目录中，我们进入upload目录，打开刚刚上传的.php文件，这样就可以了

 pass-03

第三题抓个包发现后缀名.php被过滤了

 .php被过滤了，我们试试.phtml  或者 .php5，

上传成功了 ，但是不知道为什么无法显示，换个思路用htaccess方法试一下

 htaccess方法

首先上传.jpg文件然后go一下

 接着将.jpg的文件改成.htaccess

并且将内容改为如下，一个空格都不能少，然后点击发送go一下

<FilesMatch "whh3.jpg">  
SetHandler application/x-httpd-php  
</FilesMatch>

进入upload文件夹，打开.jpg文件，可以了

 右击打开hackbar

 蚁剑测试一下，连接成功