1.靶场介绍upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。1.1环境要求若要自己亲自搭建环境，请按照以下配置环境，方可正常运行每个Pass。配置项配置描述操作系统Window or Linux推荐使用Windows，除了Pass-19必须在linux下，其余Pass都可以在Windows上运行PHP版本推荐5.2.17其他版本可能会导致部分Pass无法突破PHP组件php_gd2,php_exif部分Pass依赖这两个组件中间件设置Apache以moudel方式连接 1.2靶机包含漏洞类型分类2.文件上传漏洞概述文件上传，顾名思义就是上传文件的功能行为，之所以会被发展为危害严重的漏洞，是程序没有对访客提交的数据进行检验或者过滤不严，可以直接提交修改过的数据绕过扩展名的检验。文件上传漏洞是漏洞中最为简单猖獗的利用形式，一般只要能上传获取地址，可执行文件被解析就可以获取系统WebShell。Webshellwebshell就是以asp、php、jsp或
sofa
如果您看到这篇文章,表示您的 blog 已经安装成功.
无为
我喜欢溜达
