D24-PHP、Apache环境中部署upload-labs

# 说明
upload-labs是一款开源的练习web漏洞的靶场工具，用PHP代码编写而成。需要PHP和Apache环境运行。
安装小皮面板phpstudy参考：
https://wiki.bafangwy.com/doc/621/

自己安装PHP和Apache，参考:
https://wiki.bafangwy.com/doc/792/

教程末尾有各种问题的解决办法！

# 1、下载upload-labs工程

下载代码（放在小皮面板的`WWW`目录下）：
新版有21关，第5关是插入的，其他的顺序后移
[【附件】upload-labs.zip](/media/attachment/2025/08/upload-labs.zip)

1、如果你是自己安装的Apache和PHP，那么需要把代码放在这个网站根目录下：
`Apache24\htdocs`

2、如果你是用是PHPStudy，那么需要把解压后的代码放这个网站根目录下：
`phpstudy_pro\WWW`

然后解压压缩包。

注意：

1、在解压之前一定要关闭杀毒软件！否则php文件会被删除，访问出现404

2、一定要使用[bandizip](https://msb-netdisk.mashibing.com/share/b9c6a57573e4449caf3f4b7bb1208a56 "bandizip")解压，否则解压出来会有嵌套文件夹，造成访问403

注意：
把upload-labs文件夹放在网站根目录下面，不能再嵌套文件夹，也不能直接把代码文件放在网站根目录下
如下图所示【如果不是这样就会出错】：

![](/media/202404//1713786317.2782705.png)

# 2、访问网站
phpstudy默认端口80，没有修改的情况下，可以省略：
`http://localhost/upload-labs`

![](/media/202404//1713786317.3029017.png)

如果自己安装的Apache配置文件httpd.conf修改了端口，就带端口访问，例如：
`http://localhost:7298/upload-labs`

# 附录
【汇总】文件上传漏洞upload-labs无法复现汇总
https://wiki.bafangwy.com/doc/174/

【汇总】文件上传漏洞upload-labs靶场无图片、无样式，打开关卡404
https://wiki.bafangwy.com/doc/197/

如果遇到403 Forbbiden的错误，看这个文档：
https://wiki.bafangwy.com/doc/87/

404的问题看：
https://wiki.bafangwy.com/doc/85/