当前位置：首页 > news >正文

Upload-labs 靶场搭建及一句话木马的原理与运用

news 来源：原创 2025/7/2 1:21:10

1、phpstudy及upload-labs下载

（1）下载phpstudy小皮面板

首先需要软件phpstudy 下载地址 phpStudy下载-phpStudy最新版下载V8.1.1.3 -阔思亮

（2）然后到github网址下载源码压缩包

网址 https://github.com/c0ny1/upload-labs

再下载压缩包

下载好后解压缩到phpstudy的www目录下(注意，如果解压出现警告添加信任即可)

这里记得改一下解压缩后的文件夹名字(主要是为了方便后面搭建网址方便一些，没有那么麻烦)，就设置为upload-labs即可，或者直接upload。以防万一后面靶场名字显示出问题

2、环境搭建

然后打开phpstudy

开启apach和mysql服务器

然后进入网站，检查localhost根目录是不是在phpstudy的www目录下

检查过后点击创建网站

这里一定要选择www目录下的upload-labs，然后再设置域名为127.0.0.1 端口随便设置一个没被占用的即可，这里我设置了8088

设置完后点击确定即可。然后点击管理，打开网址

就可以看到域名为127.0.0.1，端口为8088的upload-labs靶场搭建成功

3、靶场搭建问题

（1）服务器未开启

如果在打开网站时，出现下面这种情况的提示

那就说明网站所需要的服务器（如apache和mysql）没开启或已关机，需要进入首页手动启用服务器

关闭状态：

开启就可以打开了：

（2）根目录问题

这里说一下为什么创建网站的目录要到www目录下的upload-labs文件夹

因为我们下载的upload-labs这些文件是为靶场准备的，如果不选择到upload-labs目录，它相当于没有材料就建不了房子的，就会只创建站点（也就相当于建房的地基）

不信做个示范，注意这里的根目录霍，只选择到www目录就直接创建127.0.0.1，看看会创建出什么样的页面

确认后打开网站

看吧，没有建房材料就只有地基（毕竟我们选择的目录只到www，想要构建upload-labs靶场的“房子”它是没有办法在根目录上找到uploads-labs，因为127.0.0.1的域名创建到了upload-labs文件的上一级，它找不到啊）

所以根目录是www目录下还要再加upload-labs

这样它在upload-labs目录下才能找到upload-labs文件

upload-labs靶场才能搭建成功

（3）端口占用

至于端口被占用的话，是这种情况

8080的端口，打开网站后

换个端口就可以了

换8088的端口打开网站后靶场正常

4、文件上传漏洞中一句话木马的原理及运用

（1）木马的概念

木马：能够获取对方控制权限的程序

分类：（远控）exe、web木马、php、jsp、asp

一般文件上传中利用的一句话就是php代码的木马，而我前两天学的msf制作windows病毒实战渗透制作的就是exe

kali利用msf渗透Windows电脑测试-CSDN博客

（2）漏洞利用原理

<1>文件上传缺陷

攻击者利用未严格校验上传文件的后端逻辑（如未检查文件类型、内容、后缀等），将包含恶意代码的文件（如PHP、ASP、JSP等）上传至服务器

<2>绕过防护机制

通过以下方式绕过常见防护：

（1）伪造文件类型

修改HTTP头中的Content-Type（如image/png）伪装成合法文件

（2）修改文件后缀

如将.php改为.php5、.phtml或结合服务端解析漏洞（如Apache的test.php.jpg）.

(3）文件内容混淆

在图片文件中插入恶意代码（图片马），利用服务器对文件内容的信任

<3>木马执行

（3）一句话木马的工作原理

这里我尝试自己搭了个靶场，但不太好用，就不用了（upload-labs留着后面系统而全面的学）

<1>典例

<?php @eval($_POST['cmd']); ?>

eval函数：

将字符串作为PHP代码执行

$*POST['cmd'] :

接收客户端通过POST请求发送名为cmd的参数值

@ ：

抑制错误提示，增强隐蔽性（这个不太理解）

<2>木马执行流程

（1）上传恶意代码

攻击者利用上传包含上述代码的恶意文件（如shell.php）到服务器

（2）构造请求，发送数据

通过工具（如中国菜刀、中国蚁剑、Cknife）或手动构造HTTP请求，向shell.php发送POST数据

POST /uploads/shell.php HTTP/1.1...cmd=system("whoami");

（3）服务端执行

eval("system('whoami');")，返回命令执行结果

<3>高级变变种

（1）加密绕过

对代码进行base64、AES加密，规避WAF检测

<?php @eval(base64_decode($_POST['cmd'])); ?>

(2)动态函数调用

<?php $_GET['a']($_GET['b']); ?>

通过URL参数动态执行代码：/shell.php?a=system&b=id

Upload-labs 靶场搭建及一句话木马的原理与运用

1、phpstudy及upload-labs下载 （1）下载phpstudy小皮面板首先需要软件phpstudy 下载地址 phpStudy下载-phpStudy最新版下载V8.1.1.3 -阔思亮 （2）然后到github网址下载源码压缩包网址 https://github.com/c0ny1/upload-labs 再…...

编程日记 2025/7/2 1:21:10

基于PX4和Ardupilot固件下自定义MAVLink消息测试（QGroundControl和Mission Planner）

在无人机行业，MAVLink（Micro Air Vehicle Link）协议已经成为了通信的标准协议。MAVLink协议定义了一种轻量级的消息传输格式，广泛应用于PX4和ArduPilot等开源无人机飞控固件中。通过自定义MAVLink消息，我们可以为无人机…...

编程日记 2025/7/2 3:47:11

Maven快速上手

在前面我们学习了许多关于JAVA的知识，从今天这个博客开始我们就要进入到JAVAEE进阶的学习中了，在这里你们可以学到项目是怎么被我们一步步写出来。让我们为之加油吧！！！！ 本期讲解： 1.了解Maven…...

编程日记 2025/7/1 20:19:42

【Django】教程-5-ModelForm增删改查+规则校验【正则+钩子函数】

【Django】教程-1-安装创建项目目录结构介绍【Django】教程-2-前端-目录结构介绍【Django】教程-3-数据库相关介绍【Django】教程-4-一个增删改查的Demo 11. ModelForm 11.1 models.py from django.utils import timezone from django.db import models# 数据库&#xff…...

编程日记 2025/7/2 4:35:18

JavaScript中 == 和 === 区别

== 运算符它是相等运算符，用于比较两个值是否相等（如果两个值的类型不同，它会尝试将它们转换为相同的类型，然后再比较。）示例： console.log(1 == 1); // true，因为1被转换为数字1，所以相等 console.log(1 == true); // true，因为true被转换为数字1，所以相等…...

编程日记 2025/7/2 4:32:07

使用LangChain Agents构建Gradio及Gradio Tools（3）——使用Langchain agents构建Gradio UI

使用LangChain Agents构建Gradio及Gradio Tools（3）——使用Langchain agents构建Gradio UI 本篇摘要16. 使用LangChain Agents构建Gradio及Gradio Tool16.3 使用Langchain agents构建Gradio UI16.3.1 创建代理16.3.2 创建Gradio UI16.3.3 运行demo参考文献本章目录如下：《使…...

编程日记 2025/7/2 1:34:59

scikit-surprise 智能推荐模块使用说明

目录 1、前言 2、算法 3、数据集 3.1 three built-in datasets are available: 3.2 Load a dataset from a pandas dataframe. 3.3 Load a dataset from a (custom) file. 3.4 Load a dataset where folds (for cross-validation) are predefined by some files. 4、pre…...

编程日记 2025/6/28 1:24:19

基于python开发的邮箱合并群发工具

智能邮件群发系统一个基于Python和PyQt5开发的智能邮件群发工具，支持Word模板和Excel数据源的自动匹配，具有现代化UI界面和友好的用户体验。 Github项目地址：https://github.com/liugang926/Auto-mail-sent.git dist目录有编译好的exe程序&…...

编程日记 2025/6/30 7:23:31

分治算法之凸包问题

1. 算法思路基本思想利用分治策略解决凸包问题主要分为两大步骤： 分解（Divide）： 将所有点按照 x 坐标排序，并将点集分为左右两部分。递归地对左右两部分分别求解凸包。合并（Conquer/Merge&#xf…...

编程日记 2025/6/29 10:21:21

OpenBMC：BmcWeb 处理http请求3 字典树查找节点

OpenBMC：BmcWeb 处理http请求2 查找路由对象-CSDN博客 findRouteByPerMethod实际上是调用了perMethod.trie.find(url);来查找路由对象的 class Trie {struct FindResult{unsigned ruleIndex;std::vector<std::string> params;};FindResult findHelper(const std::string…...

编程日记 2025/7/2 1:34:59

音频进阶学习二十五——脉冲响应不变法实现低通滤波器

文章目录前言一、脉冲响应不变法1.定义2.模拟系统冲激响应的周期采样3.模拟系统和数字系统的频域响应关系1）S域和Z域的关系2）幅频响应的关系 4.通过有理函数设计滤波器5.总结二、低通滤波器的设计实例1.给定数字滤波器指标2.转换模拟滤波器指标3.模拟滤…...

编程日记 2025/7/1 13:24:44

Linux中输入输出管理技巧

一、输入输出使用到的系统资源 1、字符设备（Character Devices） 什么是字符设备字符设备是 Linux 中的一类设备，支持以字符为单位进行数据传输。与块设备不同，字符设备不需要缓冲区，即数据是逐字节直接传递的。典…...

编程日记 2025/6/28 6:08:26

wireshark抓包工具的使用

下载地址：https://www.wireshark.org/#downloadLink 安装方式，一路next。使用方式第一步启动后选择你要抓包的网卡，ipconfig 可以查看你的默认网卡，我的是以太网双击进入。筛选操作（快速筛选方式&#xff09…...

编程日记 2025/6/28 4:27:50

javaweb自用笔记：文件上传案例、登录（统一拦截）案例

文件上传或者说新建一个类配置好信息，然后到aliOssUtils里面用getter、setter方法获取到配置项登录（统一拦截） 前端要json格式的数据，捕获到异常后前端可以显示错误（对不起，操作失败，请联系管…...

编程日记 2025/6/28 1:24:09

【区块链安全 | 第十七篇】类型之引用类型（一）

文章目录引用类型数据存储位置分配行为数组特殊数组：bytes 和 string 类型bytes.concat 和 string.concat 的功能分配 memory 数组数组字面量（Array Literals）二维数组字面量数组成员（Array Members）悬空引用&#x…...

编程日记 2025/6/28 1:24:05

2025国内DevOps新手突围指南：从Gitee零门槛入门到工具链深度对比

对于刚接触DevOps的新手，推荐优先选择Gitee DevOps平台，其次是Jenkins和GitLab。Gitee DevOps作为国内领先的一站式研发效能平台，深度融合代码托管、持续集成/持续交付（CI/CD）、项目协作等功能，不仅界面简洁…...

编程日记 2025/7/2 1:34:31

【C语言】文件操作（2）

一、文件的随机读写在前面我们学习了文件的顺序读写的函数，那么当我们要读取某个指定位置的内容的时候，是否只能顺序的读取到这个内容？还有在对文件进行输入的时候，需要对指定的位置进行写入，那么此时应该怎么办呢&a…...

编程日记 2025/6/30 10:44:41

将内网的IP地址映射到外网的几种方案

文章目录 1. 背景与目标2. 核心方案选型3. 方案A：路由器端口映射（详细步骤）3.1 前置条件3.2 配置流程3.3 验证访问 4. 方案B：云平台NAT网关配置（以阿里云为例）4.1 前置条件4.2 配置流程4.3 验证访问 5. 方案…...

编程日记 2025/6/30 21:52:57

基于深度学习的图像超分辨率技术研究与实现

一、引言在数字图像处理领域，图像超分辨率技术一直是一个备受关注的热点话题。随着人们对图像质量要求的不断提高，如何将低分辨率图像提升到高分辨率，同时保持图像的细节和清晰度，成为了一个极具挑战性的问题。传统的图像超分辨率技术主要依赖于插值方法，如双线性插值、双…...

编程日记 2025/7/2 4:22:22

A股复权计算_权息数据整理

目录前置： 步骤： 1 以通达信为参照 2 从优矿获取所需数据 2.1 股票配股信息 2.2 股票分红信息 2.3 股票拆股信息 3 合并数据，制成权息数据表权息数据截止20250329.7z 视频前置： 1 本系列将以 “A股复权计算_” 开头…...

编程日记 2025/6/28 5:02:38

如何进行Prompt调优？

一. 神奇的咒语在输入prompt前，加入下面这一段“神奇的咒语”，中文或者英文，就能帮你优化提示词。 I want you to become my Expert Prompt Creator. Your goal is to help me craft the best possible prompt for my needs. The prompt yo…...

编程日记 2025/6/28 1:31:29

Git Tag 详解：版本管理与实战指南

文章目录 Git Tag 详解：版本管理与实战指南1. Git Tag 的类型2. Git Tag 的常见操作(1) 创建标签① 创建轻量标签② 创建附注标签③ 给指定的提交打标签 (2) 查看标签(3) 删除标签(4) 推送标签到远程① 推送单个标签② 推送所有标签 (5) 删除远程标签 3. 使用 Tag 的…...

编程日记 2025/6/28 4:46:46

从零开始打造HTML5拼图游戏：一个Canvas实战项目

从零开始打造HTML5拼图游戏：一个Canvas实战项目先看效果： 你是否曾经被那些精美的网页拼图游戏所吸引？用 HTML5 的 Canvas 技术，从零开始，教你怎么画图、处理鼠标事件，还有游戏的核心逻辑&#xff0c…...

编程日记 2025/6/29 7:24:03

【数据分享】2000—2024年我国乡镇的逐年归一化植被指数（NDVI）数据（年最大值/Shp/Excel格式）

之前我们分享过2000-2024年我国逐年的归一化植被指数（NDVI）栅格数据，该逐年数据是取的当年月归一化植被指数（NDVI）的年最大值！另外，我们基于此年度栅格数据按照行政区划取平均值，得到…...

编程日记 2025/6/28 3:49:30

设计模式 Day 2：工厂方法模式（Factory Method Pattern）详解

继 Day 1 学习了单例模式之后，今天我们继续深入对象创建型设计模式——工厂方法模式（Factory Method）。工厂方法模式为对象创建提供了更大的灵活性和扩展性，是实际开发中使用频率极高的一种设计模式。一方面，我们将简…...

编程日记 2025/7/2 1:34:31

TensorFlow SegFormer 实战训练代码解析

一、SegFormer 实战训练代码解析 SegFormer 是一个轻量级、高效的语义分割模型，结合了 ViT（视觉 Transformer） 和 CNN 的高效特征提取能力，适用于边缘 AI 设备（如 Jetson Orin）。下面，我们深入…...

编程日记 2025/6/28 6:18:57

51c嵌入式~单片机~合集7~※

我自己的原文哦~ https://blog.51cto.com/whaosoft/13692314 一、芯片工作的心脏--晶振在振荡器中采用一个特殊的元件——石英晶体，它可以产生频率高度稳定的交流信号，这种采用石英晶体的振荡器称为晶体振荡器，简称晶振。制作方法 …...

编程日记 2025/6/29 17:36:15

私有知识库 Coco AI 实战（一）：Linux 平台部署

Coco AI 是一个完全开源、跨平台的统一搜索和生产力工具，能够连接各种数据源，包括应用程序、文件、Google Drive、Notion、Yuque、Hugo 等，帮助用户快速智能地访问他们的信息。通过集成 DeepSeek 等大型模型，Coco AI 实现了智能个…...

编程日记 2025/6/28 5:56:35

大模型高质量rag构建：A Cheat Sheet and Some Recipes For Building Advanced RAG

原文：A Cheat Sheet and Some Recipes For Building Advanced RAG — LlamaIndex - Build Knowledge Assistants over your Enterprise DataLlamaIndex is a simple, flexible framework for building knowledge assistants using LLMs connected to your enterpris…...

编程日记 2025/6/28 2:57:57

LeetCode 78.子集

问题描述给定一个不含重复元素的整数数组 nums，返回其所有可能的子集（幂集）。示例输入： nums [1,2,3] 输出： [ [], [1], [1,2], [1,2,3], [1,3], [2], [2,3], [3] ]解法：回溯算法回溯是一种暴力…...

编程日记 2025/7/1 20:19:42

变量（Variable)

免责声明如有异议请在评论区友好交流，或者私信内容纯属个人见解，仅供学习参考如若从事非法行业请勿食用如有雷同纯属巧合版权问题请直接联系本人进行删改前言提示：从小学解方程变量x，到中学阶段函数自变量x因变量y&…...

编程日记 2025/6/28 5:27:30

【STM32】最后一刷-江科大Flash闪存-学习笔记

FLASH简介 STM32F1系列的FLASH包含程序存储器、系统存储器和选项字节三个部分，通过闪存存储器接口（外设）可以对程序存储器和选项字节进行擦除和编程，（系统存储器用于存储原厂写入的BootLoader程序，用于串口…...

编程日记 2025/6/28 1:31:03

Dify 深度集成 MCP实现灾害应急响应

一、架构设计 1.1 分层架构 #mermaid-svg-5dVNjmixTX17cCfg {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-5dVNjmixTX17cCfg .error-icon{fill:#552222;}#mermaid-svg-5dVNjmixTX17cCfg .error-text{fill:#552222…...

编程日记 2025/6/28 5:09:23

2025 年上半年软考信息系统项目管理师备考计划

2025 年上半年软考信息系统项目管理师备考计划 2025 年上半年软考信息系统项目管理师考试时间为 5 月 24 日 - 27 日，从现在开始备考，需合理规划，高效学习。以下为详细备考计划： 一、基础学习阶段（现在 - 4 月上…...

编程日记 2025/6/28 4:53:48

Scikit-learn使用指南

1. Scikit-learn 简介定义： Scikit-learn（简称 sklearn）是基于 Python 的开源机器学习库，提供了一系列算法和工具，用于数据挖掘、数据预处理、分类、回归、聚类、模型评估等任务。特点： 基于 NumPy、SciP…...

编程日记 2025/6/28 1:31:24

学习大模型需要具备哪些技术、知识和基础

数学基础概率论与数理统计：用于理解模型中的不确定性、概率分布，以及进行数据的统计分析、评估模型的性能等。例如，通过概率分布来描述模型预测结果的可信度，利用统计方法对数据进行抽样、估计模型的参数等。线性代数&#xff1…...

编程日记 2025/6/28 3:26:55

十五届蓝桥杯省赛Java B组（持续更新..）

目录十五届蓝桥杯省赛Java B组第一题：报数第二题：类斐波那契数第三题：分布式队列第四题：食堂第五题：最优分组第六题：星际旅行第七题：LITS游戏第八题：拼十字十五届蓝桥杯省赛Java B…...

编程日记 2025/6/28 6:05:15

Flink SQL Client bug ---datagen connector

原始sql语句如下 CREATE TABLE test_source (event_time TIMESTAMP(3), -- 事件时间（精确到毫秒）click INT, -- 随机数值字段WATERMARK FOR event_time AS event_time - INTERVAL 5 SECOND WITH (connector datagen, …...

编程日记 2025/6/28 6:54:17

股指期货的多头套期保值是什么意思？

多头套期保值，又叫“买入套期保值”，听起来很复杂，其实很简单。它的核心就是“提前锁定价格，防止未来价格上涨”。举个例子，假设你是一家工厂的老板，过几个月要买一批原材料。现在原材料的价格是100元/吨…...

编程日记 2025/6/30 20:23:00

hadoop集群配置-scp命令

scp 命令用于在不同主机之间复制文件或目录，在Hadoop集群配置中常用于将配置文件或相关资源分发到各个节点。以下是 scp 命令的基本用法和在Hadoop集群配置中的示例： 基本语法 scp [-r] [源文件或目录] [目标用户目标主机:目标路径] - -r ：…...

编程日记 2025/7/1 17:45:40

Redis 源码硬核解析系列专题 - 结语：从源码看Redis的设计哲学

1. 引言通过前七篇的源码解析，我们从Redis的整体架构、核心数据结构、事件驱动模型，到内存管理、持久化、主从复制与集群模式，逐步揭开了Redis高性能与简洁性的秘密。本篇将总结这些技术细节，提炼Redis的设计哲学，并探讨如何将源码学习成果应用到实际开发中。 2. Redis的…...

编程日记 2025/6/28 1:26:45

解决QSharedPointer栈变量的崩溃问题

目录参考崩溃代码现象解决参考 QSharedPointer的陷阱 qt中的共享指针，QSharedPointer类崩溃代码 #include <QtCore/QCoreApplication> #include <QDebug> #include <QSharedPointer>class MyClass { public:void doSomething() {qDebug…...

编程日记 2025/6/28 6:38:19

Lambda 表达式是什么以及如何使用

目录 📌 Kotlin 的 Lambda 表达式详解 🎯 什么是 Lambda 表达式？ 🔥 1. Lambda 表达式的基本语法 ✅ 示例 1：Lambda 基本写法 ✅ 示例 2：使用 it 关键字（单参数简化） ✅ 示例 3…...

编程日记 2025/6/27 11:06:33

C++自定义迭代器

实现自己的迭代器最近在写数据结构，使用类模板实现，碰到了一些问题，其中有一个就是遍历的问题，查阅资料最后实现了自己的迭代器，让我实现的数据结构能像STL一样进行for循环遍历。类的构成 #include <stdexcept…...

编程日记 2025/6/29 15:00:02

PWA 中的 Service Worker：如何实现应用离线功能

前言在当今快速发展的互联网时代，Progressive Web App (PWA) 正在逐步成为现代 Web 开发的主流选择。PWA 将 Web 应用和原生应用的最佳特性相结合，提供了丰富的用户体验。而在 PWA 的众多技术中，Service Worker 无疑是其核心组件之一。作…...

编程日记 2025/6/28 1:30:34

dockerfile制作镜像

1.docker pull centos:centos7 2.dockerfile内容 FROM centos:centos7 #指定镜像维护的作者和邮箱 MAINTAINER csdn< **********qq.com #设置环境变量mypath ENV MYPATH /usr/local #设置进入容器的默认目录是/usr/local WORKDIR $MYPATH # 下载并替换 CentOS 镜像源 RUN …...

编程日记 2025/6/28 4:21:20

网络空间安全（46）DevSecOps概述

一、定义与核心理念 DevSecOps是“开发（Development）、安全（Security）和运营（Operations）”的结合，它将安全实践融入软件开发生命周期的每个阶段，从需求、设计、开发、测试到部署和运…...

编程日记 2025/6/28 1:24:15

LeetCode 211

实现支持通配符的字典树（Trie）：解决单词匹配问题一、问题描述我们需要设计一个数据结构，支持以下功能： 添加新单词搜索字符串是否与任何已添加的单词匹配，其中搜索字符串可能包含通配符 .（…...

编程日记 2025/6/28 1:24:16

Docker Compose 启动jar包项目

参考文章安装Docker和Docker Compose 点击跳转配置创建一个文件夹存放项目例如mydata mkdir /mydata上传jar包假设我的jar包名称为goudan.jar 编写dockerfile文件 vim app-dockerfile按键盘上的i进行编辑 # 使用jdk8 FROM openjdk:8-jre# 设置时区上海 ENV TZAsia/Sh…...

编程日记 2025/6/30 1:36:37

利用deepseek直接调用其他文生图网站生成图片

这次deepseek输入中文后，其实翻译英文后，是可以丢到比如pollinations.这个网站，来生成图片，用法如下： 你是一个图像生成助手，请根据我的简单描述，想象并详细描述一幅完整的画面。然后将你的详…...

编程日记 2025/6/28 1:24:17