一、折腾环境虚拟机win10环境phpstudy2018安装了upload-labs二、Pass-011、写好我们的测试文件2、将php后缀名改为jpg3、选择文件后开启抓包，点提交，burp抓到包4、将包中sh.jpg改为sh.php，发送包5、右键图片打开图片网址，则可以看到成功三、Pass-021、首先01关的方法02同样适用。2、直接选择php文件，开启抓包，提交抓到包3、将content-type值改为 image/jpeg，发送4、右键图片在新标签打开图片，即可看到成功四、Pass-031、需要在httpd.conf中查找application/x-httpd-php，开启php3或其他。2、选择sh.php文件，开启抓包，点提交，抓到包3、修改sh.php为sh.php3（其他也可以，具体请百度）4、发送包，关闭抓包，右键图片在新标签打开，即可看到成功。五、Pass-041、写一个名字为htaccess的文件，没有后缀名，上传，抓包2、抓到包后将在名字前面加个.3、发送，取消拦截，将sh.jpg上传，然后直接访问图片，即可发现成功六、Pass-051、选择sh.php，开启抓包，点击提交，抓包2、将包里的sh.php后面加上 . . 发送。（==两个点里面有空格==）3、右键图片，在新建标签页打开，即可看到成功。七、Pass-061、这一关把上一关的htaccess禁掉了2、选择文件sh.php，开启抓包，提交，抓到包3、将sh.php改成sh.Php，发送4、右键图片在新标签页打开，即可看到成功八、Pass-071、选择文件，开启抓包，点击提交，抓到包。2、将sh.php后面加一个空格，发送。3、右键图片，在新标签页打开即可看到成功。九、Pass-081、选择文件，开启抓包，点击提交，抓到包。2、将sh.php后面加一个. ，发送。3、右键图片从新标签页打开，即可看到成功。十、Pass-091、选择文件，开启抓包，提交文件，抓到包2、将包里的sh.php后面加::$DATA，发送3、右键图片，从新标签页打开即可看到成功，记得把url里的::$DATA删掉，否则看不到。十一、Pass-101、选择文件sh.php，开启抓包，提交，抓到包，将包发送到重发器，将sh.php改为sh.phpp:.jpg2、发送后将再改为sh.>>>，发送，取消抓包。3、然后就可以直接访问了。十二、Pass-111、选择sh.php，开启抓包，提交，抓包。2、将sh.php改为sh.pphphp，发送。3、右键图片，在新标签页打开，即可看到成功。十三、Pass-121、这一关需要php版本<5.3.4，而且magic_quotes_gpc=off。2、提交sh.jpg，抓包，在头文件补全upload后面的，在sh.php结尾加上%00。3、直接访问upload/sh.php即可。十四、Pass-131、选择sh.jpg，提交，抓包，发送到重发器。2、找到/upload/把后面补全，/upload/sh.php%003、选中%00右键转换选择-URL-网址解码，发送4、直接访问upload/sh.php即可发现成功十五、Pass-141、准备一张图片，不行的话多换几张，和sh.php放一块，使用命令合成一张新的图片。copy 1.gif/b+123.php/a she.jpg2、选择文件，上传，然后右键文件包含漏洞3、在hackbar中load一下地址，然后加上?file=upload/（上传上去的文件名）十六、Pass-15Pass-15和Pass-14一样。十七、Pass-16Pass-16和Pass-14一样。十八、Pass-17这里最好选择gif图片木马可以使用制作好的gif（这里不提供）。上传后，使用蚁剑即可连接成功。十九、Pass-181、选择sh.php，开启抓包，提交，抓到包。2、将之前写好的一句话木马换成3、发送到测试器，选择狙击手，不设置包，调整线程，选择没有负载，资源池中最大并发请求数大一些。4、使用python脚本文件去访问upload下时有时无的文件。直到出现ok。就可以看到shell.php二十、Pass-191、选择sh.php，开启抓包，提交，抓到包。2、将之前写好的一句话木马换成3、在sh.php后面加上.7z4、写好一个py文件5、burp攻击（方式和上关一样）+py请求。成功拿到shell。6、利用shell7、第二种绕过方法：文件包含+图片马抓到包后将sh.php改为sh.jpg，一句话木马前加上GIF89a，上传成功后，使用前几关的文件包含漏洞包含即可成功。二十一、Pass-201、第一种方法：上传文件，文件名用%00截断，抓包解码例如shell.php%00.jpg截断后shell.php或者使用/.==注意：%00截断需要gpc关闭，抓包，解码，提交即可，截断文件名php版本小于5.3.4才行。==2、第二种方法：配合中间件解析漏洞使用例如 iis6.0 上传 1.php;1.jpg ， apache 上传 1.php.a 也能解析文件 a.asp;1.jpg 解析成 asp 二十二、Pass-21==第二关的方法同样适用，但需要前面关卡的文件包含漏洞。==1、选择sh.php，开启抓包，提交，抓到包==需要用Burp2020版。==2、将Content-Type字段改为image/jpeg（允许的三个都可以）并将数据包中的name="save_name"以数组的形式发送，并将数组的最后一位改成可被成功放行的（jpg,png,gif）中的任意一种。3、放包，成功上传。4、即可发现成功。在文件包含漏洞页面，使用file访问即可。