> For the complete documentation index, see [llms.txt](https://notes.anggipradana.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://notes.anggipradana.com/tutorial/dvwa/local-file-inclusion/low.md).
# Low
Di bawah ini adalah *source-code* dari *file inclusion* level low di DVWA.
```php
vulnerabilities/fi/source/low.php
```
## Mencari Informasi
Saat pertama kali kita mengakses halaman *file inclusion*, terdapat parameter **page** pada URL yang memanggil file **include.php**.
Jika kita klik **file1.php**, maka nilai parameter **page** akan menggunakan nama file tersebut dan menampilkan isinya, seperti berikut:
Ketika saya coba menginputkan `../` (untuk mundur 1 direktori) tidak terdapat pesan *error* apa pun. Dengan begitu kita bisa mencoba untuk melakukan eskalasi lebih lanjut.
## Melakukan Serangan
Karena ada 2 jenis *file inclusion*, kita akan mencoba keduanya.
### Local File Inclusion
Contohnya saya akan mencari file **/etc/passwd** pada server. Untuk itu saya harus mundur beberapa direktori dari tempat web server saat ini.
Setelah saya coba berkali-kali, akhirnya saya menemukan jawabannya, yaitu mundur 5 direktori terlebih dahulu.
```
?page=../../../../../etc/passwd
```
Yup! Dan sekarang kita bisa melihat isi dari file tersebut.
Cara lainnya adalah anda bisa langsung menggunakan payload seperti berikut:
```
?page=/etc/passwd
```
Selanjutnya anda bisa meng-*explore* lebih jauh lagi.😁
### Remote File Inclusion
Kali ini kita akan membuat shell terlebih dahulu, lalu kita akan upload file tersebut ke suatu server yang bisa diakses oleh server target dan kita melakukan RCE.
```php
RFI-shell.txt
".$cmd.""."".$output."
";
}
?>
```
Langsung saja, pertama-tama kita buat shell seperti di bawah ini lalu upload ke hosting/VPS kalian:
Setelah di-upload, panggil file tersebut melalui celah *file inclusion*. Contohnya di sini shell bisa diakses di ****.
Dan jika berhasil, kita bisa menjalankan RCE seperti di atas. Gimana? NGERI? haha😅
Tetap semangat! Happy Hacking!🍻