upload-labs 安装教程&&第一关_uploadlabs搭建

一、简介

      upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共19关，每一关都包含着不同上传方式。

二、安装 upload-labs 

这里我使用的是docker进行搭建的

从公有仓库拉取下载upload-labs镜像：docker pull cuer/upload-labs

 查看本地镜像仓库：dokcer images

运行镜像，将镜像内的80端口映射到本地的89端口上面：docker run -d -p89:80 cuer/upload-labs

 搭建完成，浏览器访问your id:89

三、Pass-01 客户端检测绕过(js检测)

 我们打开第一关可以看到一个上传点,这里允许我们上传图片

上传一张图片进行测试，发现上传成功

这时我们试试上传一句话木马是否能够成功，发现无法上传遭到拦截。 

 查看源码：发现js定义了一个白名单，并且只允许上传.jpg .png .gif格式的文件，而且它还对上传文件的后缀名与白名单进行对比校验。

 我们要对js进行绕过：使用burpsuite抓包更改上传文件后缀就可以实现绕过。

上传的shell.php木马更改其后缀为.jpg的格式，浏览器进行js校验后将数据包发送给服务器。

 将抓取的数据包发送到repeater模块，因为shell的后缀名是修改为了.jpg格式的，所以可以通过检测，我们只需将它改为php格式的，就可以将shell成功上传到服务器。