文章总结： 作者武文在完成sqli-labsSQL注入练习后，决定进入文件上传漏洞学习阶段。文章分析了选择文件上传作为下一步的三个原因：更接近真实攻击路径、学习曲线自然、实战中常见。推荐了三个靶场：Upload-Labs（主力，20关涵盖不同上传方式）、DVWA（辅助对比防护）、Vulnhub（真实环境）。提供了Docker搭建Upload-Labs的详细步骤，并指出新手常忽视的关键点——上传成功不等于攻击成功，需关注文件执行权限和服务器配置。最后列出四步学习计划，强调网络安全是完整路线而非单一漏洞。
综合评分： 75
文章分类： WEB安全,渗透测试,实战经验,安全培训,漏洞分析
当我打完 sqli-labs 后，我决定进入文件上传漏洞（附靶场环境搭建）
原创
武文学网安
武文学网安
武文学网安
2026年2月10日 03:27
四川
大家好，我是武文。
从零基础学习网络安全，到现在基本完成 sqli-labs 的练习。
很多人会问：
👉 SQL 注入学完之后，该学什么？
我自己也经历了一段迷茫。
直到我重新整理了一次渗透流程，才发现：
SQL 注入只是 Web 安全的一部分。
真正的攻击路径往往是：
信息收集 → SQL注入 → 文件上传 → 获取Webshell → 权限控制
于是，我决定进入下一阶段：
文件上传漏洞学习。
但这次，我不会只看理论。
我要从靶场实战开始。
一、为什么选择文件上传作为下一步
原因其实很简单：
1️⃣ 更接近真实攻击路径
SQL 注入更多停留在数据库层。
而文件上传开始接触：
- Web服务器
- 文件执行权限
- 系统配置
这是从「数据层」迈向「系统层」。
2️⃣ 学习曲线非常自然
很多概念和 SQL 注入是互通的：
- 绕过验证
- 构造Payload
- 权限判断
只是攻击点不同。
3️⃣ 几乎所有渗透路线都会遇到
真实环境中：
上传漏洞经常成为最终突破口。
二、我将使用哪些靶场进行练习
这里不是随便选。
我筛选标准是：
- 新手友好
- 真实环境模拟
- 社区资料丰富
✅ 第一阶段：Upload-Labs（主力靶场）
这是国内学习文件上传最经典靶场。upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
特点：
- 专门针对上传漏洞
- 难度逐步提升
- 涵盖常见绕过方式
GitHub：
https://github.com/c0ny1/upload-labs
为什么选它：
👉 和 sqli-labs 非常类似，适合你的学习习惯。
✅ 第二阶段：DVWA（辅助练习）
DVWA 不只是 SQL 注入。
它也包含文件上传模块。
优势：
- 不同安全等级
- 可以观察源码
适合：
👉 对比不同防护方式。
✅ 第三阶段：Vulnhub 靶机（真实环境感）
等基础熟练后。
开始进入：
- 完整渗透流程
- 多漏洞组合
三、靶场环境搭建（最简单方案）
这里是我采用的方式。
目标：
👉 不折腾环境，快速开始学习。
Docker（推荐长期使用）
直接在搜索栏搜索upload-labs就会直接出来镜像文件，点击pull按钮静待按照完成即可。
优点：
- 环境干净
- 一键启动
pull镜像后，点击run即可进入环境
我这里填了0，表示随机映射一个端口到容器80端口。使用命令docker ps可以看到当前容器映射的端口：
访问：http://localhost:32768
可以看到环境已经安装完成。
四、很多新手没意识到的一件事
上传成功 ≠ 攻击成功。
很多情况下：
- 文件可以上传
- 但不能执行
原因可能是：
- Web服务器限制
- 文件权限
- PHP解析规则
这也是我下一阶段重点研究的内容。
五、接下来我的学习计划
计划如下：
1️⃣ 了解服务器如何处理上传文件
2️⃣ 文件验证机制有哪些
3️⃣ 为什么有些 Webshell 无法执行
4️⃣ 如何判断上传是否真正成功
结语
完成 sqli-labs 后，我才真正意识到：
网络安全不是一个漏洞，而是一条路线。
SQL 注入只是起点。
下一站，是文件上传。
新的坑，新的认知升级。
继续记录。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：武文学网安 武文学网安
武文学网安《当我打完 sqli-labs 后，我决定进入文件上传漏洞（附靶场环境搭建）》