upload-labs通关教程

upload-labs通关教程
此次我首次尝试撰写博客，用以记录自己完成该教程的全过程，不再赘述，直接开始操作。

通关教程指南

• 环境配置
  • less-1
  • less-2
  • less-3
  • less-4
  • less-5
  • less-6
  • less-7
  • less-8
  • less-9
  • less-10
  • less-11
  • less12
  • less13-less14

准备环境

上传网站结合Burp Suite与火狐渗透版进行渗透测试

less-1

首先我们注意到，在第一关中，上传的文件类型不允许为php

通过分析前端HTML代码内容可以发现

我们可以进行调整

    var allow_ext = ".jpg|.png|.gif|