關於文件上傳漏洞靶場upload-labs的入門練習及思路

本次實驗用到的環境：Phpstudy，burpsuite（以下簡稱bp），和文件上傳靶場upload-labs，滲透版火狐瀏覽器，中國菜刀/蟻劍。 步入正題 先將靶場環境放於phpstudy的網站根目錄www，打開bp代理，瀏覽器設置本地代理： 將bp和瀏覽器代理都設置爲127.0.0.1，在寫一個一句話木馬，這裏我們採用php一句話木馬，然後就可以開始了。 正式開始：第一關 我們先初步進行一個試

>>阅读原文<<