【汇总】文件上传漏洞upload-labs靶场无图片、无样式，打开关卡404

浏览器打开PHP文件弹出下载而不是运行代码
https://wiki.bafangwy.com/doc/675/

浏览器打开PHP文件显示源代码，没有运行代码
https://wiki.bafangwy.com/doc/503/

# 问题现象
没有图片背景
![](/media/202304/2023-04-12_155126_7142340.7144206864710253.png)

关键词：
文件上传漏洞靶场
Index of /upload-labs
phpstudy
显示文件索引目录

# 解决方法1 补全路径
只要在后面加上/index.php就可以了。
如：
http://localhost/upload-labs/index.php
http://localhost/upload-labs/Pass-01/index.php

# 解决方法2 修改源代码

打开`upload-labs\config.php`
把以下代码
`define("APP_URL_ROOT",str_replace(WWW_ROOT,"",APP_ROOT));`
修改为
`define("APP_URL_ROOT","/",str_replace(WWW_ROOT,"",APP_ROOT));`

如图：
![](/media/202407/2024-07-22_220324_3679060.4477379874953227.png)

# 解决方法3 卸载phpstudy重新安装
如果加上全路径仍然显示不正常

![](/media/202401/2024-01-23_211653_1444430.23840067792968545.png)

那就需要卸载phpstudy重新安装：
<font color="red">注意：卸载phpstudy会删除数据库和WWW目录，建议先备份数据库，和备份WWW目录</font>

![](/media/202401/2024-01-23_211233_4661150.09370523321549773.png)

关联问题：
https://www.mashibing.com/question/detail/74443

附录：
实际原因是这个，但是不需要按这个改，用上面的方法解决更简单：
https://www.cnblogs.com/-yuanzheng/p/17527646.html
修改Apache配置文件`httpd.conf`
搜索`Options Indexes FollowSymLinks`
修改为`Options -Indexes FollowSymLinks`即可