upload-labs靶场

1.

上传一句话木马不支持php格式

在设置里不允许修改javascrip

再次上传出来一个图片，然后用post传参去查看

2.

文件类型不正确，直接抓包修改上传的PHP的content-type为image/png

点击放行上传成功

3.

提示不允许上传.asp,.aspx,php,jsp后缀文件!

在抓包中把php改为php5或者php3等需要修改配置文件httpd.conf，在大概465行加入AddType application/x-httpd-php .php .phtml .php5 .php3，这里是设定了可以将后缀为php3,php5等文件也当作php文件执行

就可以访问了

4.

ok了