这是一个专门练习文件上传的靶场，和sqli-labs靶场类似。

github项目地址:
https://github.com/c0ny1/upload-labs

首先我们分以下几个步骤：

1.使用php创建一个图像

2.登陆页面引入php创建的图像

3.验证输入的是否正确

这其中最核心的就是用php创建图像，那么接下来就跟着我一起开始吧

首先新建一个captcha.php 文件内容：

<?php

// 设置验证输出的内容，提示：一般剔除数字和字母容易混淆的几个
$data = "abcdefghjklmnopqrstuvwxyzABCDEFGHJKLMNPQRSTUVWXYZ0123456789";

// 创建一个画布，就是验证码的大小
$width = 100;
$height = 30;
$img = imagecreatetruecolor($width,$height);
$color = imagecolorallocate($img,0xcc,0xcc,0xcc);

// 填充颜色 imgefill()
imagefill($img,0,0,$color);

// 绘制画布的噪点 这里假设设置600个噪点
for($i=0;$i<600;$i++)
{
 $color = imagecolorallocate($img,rand(0,100),rand(0,100),rand(0,100));
 $x = rand(0,$width);
 $y = rand(0,$height);
  imagesetpixel($img,$x,$y,$color);
}

// 绘制画布的干扰线，这里假设画6道线
for($i = 0; $i<6; $i++)
{
  $color = imagecolorallocate($img, rand(100, 200), rand(100, 200), rand(100,200));
  $x1 = rand(0, $width);
  $y1 = rand(0, $height);
  $x2 = rand(0, $width);
  $y2 = rand(0, $height);
  imageline ($img, $x1, $y1, $x2, $y2, $color);
}

// 绘制圆来干扰 假设画4个圆
for ($i=0; $i<4; $i++)
{
 $color = imagecolorallocate ($img, rand(100, 255), rand(100, 255), rand(100,255));
  imageellipse ($img, rand(0, $width), rand(0, $height),30,30,$color);
}

/**
* 验证码内容
* $len : 字符串长度
* $font : 字体的路径，需要自己下载特殊字体
* $captcha: 验证码内容
*/
$len = strlen($data);
$font = './font/texb.ttf';
$captcha = ""; // 这一步不能少，不然会出现报错，设置一个空的变量
for ($i = 0; $i<4; $i++)
{
 $textcolor = imagecolorallocate ($img, rand(0,100), rand(0,100), rand(0,100));
 $index = rande (0, $len-1);
 $indexstr = substr ($str, $index, 1);
 $captcha. = $indexstr;
 $x = 10+$i*20;
 $y = 20;
 imagettftext ($img, 18 , rand(-50, 50), $x, $y, $textcolor, $font, $indexstr);
}

// 这里开启session
session_start();
// 用session 保存验证码内容
$_SESSION["captcha"] = $captcha;
// 设置格式输出画布
header ('content-type:image/png');
imagepng ($img);
// 最后销毁这个图片
imagedestroy ($img);

?>

(1)创建画布 --- 创建资源类型 --- 高度 宽度

resource imagecreate ( int x_size, int y_size ) 创建一个基于普通调色板的图像, 通常支持256色(png、gif、jepg等都支持)

resource imagecreatetruecolor ( int x_size, int y_size ) 创建一个真彩色的图像, 但不能用于gif格式

无论你是WordPress主题开发者还是想要对自己的网站进行二次开发，有时候我们需要在用户注册、登录的地方添加一个字符图片验证码来阻挡一些机器人暴力破解账户密码。

WordPress插件仓库里有很多这样的插件，但是基本上都是针对于WordPress自带的登录或者注册表单页面，而对于没有使用WordPress自身的注册登录表单，使用主题开发的注册登录功能的时候则安装了插件也不会有任何效果。