Upload-labs靶场搭建教程

简介

upload-labs是一个使用php语言编写的,专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关,每一关都包含着不同上传方式。

注意

1.每一关没有固定的通关方法,大家不要自限思维!

2.本项目提供的writeup只是起一个参考作用,希望大家可以分享出自己的通关思路。

3.实在没有思路时,可以点击查看提示

4.如果黑盒情况下,实在做不出,可以点击查看源码

后续

如在渗透测试实战中遇到新的上传漏洞类型,会更新到upload-labs中。当然如果你也希望参加到这个工作当中,欢迎pull requests给我!

项目地址:https://github.com/c0ny1/upload-labs

1.下载PHPStudy。链接:http://public.xp.cn/upgrades/phpStudy20161103.zip解压至默认目录

2.解压完成后点击初始化,随机自动跳转至主界面并自动启动Apache+MySQL。点击其他选项菜单选择打开网站根目录,下载upload-labs源码至此目录解压。(注意应将压缩包内upload-labs-master文件夹内所有文件解压至WWW根目录)。

3.打开浏览器输入http://locahost即可开始上传漏洞测试之旅。


发表回复