使用docker搭建upload-labs靶场

先下载phpstudy，往下翻到立即下载，下载64位后解压(路径最好不要有中文)双击exe文件下载，下载成功后打开，套件启动apache和ftp就行，然后下载靶场文件压缩包​这里有说道，下载压缩包后解压到pupstudy_pro路径中WWW路径下，解压出来的名字可能是upload-labs-master的话，需要修改一下文件名，让访问网址中的文件名和WWW路径下的对照一致，否则的话就会404，这里我发一下我的​​。

由于我是在kali上搭建，默认没有docker服务，这里就从按照docker开始讲解。

这里打开docker，进入命令行执行窗口，要创建一个。访问：http://localhost:9527/文件，夹这里我已经创建过了。依次执行后就可以正常刷题了。

upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。

使用Docker搭建upload-labs保姆教学以及常规报错

Upload-labs靶场搭建。使用docker进行安装。

centos7 下使用docker搭建upload-labs靶场

供学习文件上传获取getshell的靶场

然后在URL栏输入localhost/upload-labs-master或者输入127.0.0.1/upload-labs-master。

3、将下载的压缩包解压到phpstudy文件，phpstudy/www网站的根目录下。运行镜像docker run -d -p 90:80 cuer/upload-labs。4、本地浏览器访问127.0.0.1/upload-labs/就可以访问靶场了。2、然后到GitHub去下载upload-labs的源码。1、首先安装phpstudy的环境，下载进行安装。将upload-labs镜像拉取到本地仓库。在镜像仓库搜索upload-labs镜像。查看本地镜像，如图下载成功。

92端口是映射到宿主机的端口，80是镜像内服务的端口，镜像id使用前三位即可。

本文详细介绍了如何在PHPStudy环境下搭建upload-labs本地靶场，包括安装步骤、配置等

之前的公开课学长讲了提权和文件上传一句话木马。 这次就来简单操作一哈文件上传，后续再补充提权相关内容。 首先搭建环境 upload-labs 网址 https://github.com/c0ny1/upload-labs. 下载后解压到PHP的WWW文件夹下即可。 第一关 看源代码，需要上传这三种后缀名的文件。 先用文本文档写一个简单的一句话木马，然后改为jpg格式进行上传。然后抓包。 将这里的jpg改为php再放包。 掏出蚁剑。进行连接。（连接上传该文件的URL） 就能看到我们上传的一句话木马。

*刚刚结课，就有学员找到了14K的薪资。**课程虽已结束，但我们的结业帮扶持续进行。束，但我们的结业帮扶持续进行。