upload-labs

upload-labs 是一个面向安全学习者的 PHP 上传漏洞靶场，系统性覆盖 20 种常见上传漏洞利用场景。核心功能包括分关卡渐进式练习、每关提供源码查看与漏洞复现环境，并支持 Windows 集成环境和 Docker 快速部署。技术特点为轻量级 PHP 实现（兼容 5.2.17）、依赖 GD2/Exif 扩展、涵盖前端校验绕过、MIME 类型检测绕过、文件后缀黑名单/白名单缺陷、解析漏洞（如 Apache/Nginx/IIS）、二次渲染、空字节截断等多种典型上传漏洞模式。适用于渗透测试初学者、CTF 参赛者及 Web 安全教学实践场景。