# Low
Di bawah ini adalah *source-code* dari *file inclusion* level low di DVWA.
```php
vulnerabilities/fi/source/low.php
```
## Mencari Informasi
Saat pertama kali kita mengakses halaman *file inclusion*, terdapat parameter **page** pada URL yang memanggil file **include.php**.
Jika kita klik **file1.php**, maka nilai parameter **page** akan menggunakan nama file tersebut dan menampilkan isinya, seperti berikut:
Ketika saya coba menginputkan `../` (untuk mundur 1 direktori) tidak terdapat pesan *error* apa pun. Dengan begitu kita bisa mencoba untuk melakukan eskalasi lebih lanjut.
## Melakukan Serangan
Karena ada 2 jenis *file inclusion*, kita akan mencoba keduanya.
### Local File Inclusion
Contohnya saya akan mencari file **/etc/passwd** pada server. Untuk itu saya harus mundur beberapa direktori dari tempat web server saat ini.
Setelah saya coba berkali-kali, akhirnya saya menemukan jawabannya, yaitu mundur 5 direktori terlebih dahulu.
```
?page=../../../../../etc/passwd
```
Yup! Dan sekarang kita bisa melihat isi dari file tersebut.
Cara lainnya adalah anda bisa langsung menggunakan payload seperti berikut:
```
?page=/etc/passwd
```
Selanjutnya anda bisa meng-*explore* lebih jauh lagi.😁
### Remote File Inclusion
Kali ini kita akan membuat shell terlebih dahulu, lalu kita akan upload file tersebut ke suatu server yang bisa diakses oleh server target dan kita melakukan RCE.
```php
RFI-shell.txt
".$cmd.""."".$output."
";
}
?>
```
Langsung saja, pertama-tama kita buat shell seperti di bawah ini lalu upload ke hosting/VPS kalian:
Setelah di-upload, panggil file tersebut melalui celah *file inclusion*. Contohnya di sini shell bisa diakses di ****.
Dan jika berhasil, kita bisa menjalankan RCE seperti di atas. Gimana? NGERI? haha😅
Tetap semangat! Happy Hacking!🍻
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://notes.anggipradana.com/tutorial/dvwa/local-file-inclusion/low.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.