# File Upload Vulnerability
## Pengenalan
Berkenalan dengan Unrestricted File Upload
Celah keamanan **file upload** termasuk ke dalam celah yang berbahaya, karena bisa sampai mengambil alih server tersebut.
## Apa itu Celah Keamanan File Upload?
**File Upload** merupakan fitur dimana user bisa menggunggah sesuatu ke dalam server. Jika tidak diamankan, fitur ini bisa menjadi sangat berbahaya. Seseorang yang tidak bertanggung jawab, bisa saja menggunggah sesuatu yang bisa mengambil alih atau merusak server tersebut. Celah keamanan ini biasanya disebut *Unrestricted File Upload*.
## Bagaimana Cara Menutup Celah Ini?
Ada beberapa cara yang bisa, dilakukan yaitu diantaranya:
* Hanya mengizinkan ektensi file tertentu,
* Memerikan ektensi ganda (**file.php.png**),
* Memerika file tanpa nama file seperti **.htaccess** (di ASP.NET, periksa file konfigurasi seperti **web.config**).
* Ubah izin pada folder upload sehingga file di dalamnya tidak dapat dieksekusi,
* Dan jika memungkinkan, ganti nama file yang diunggah (biasanya *random*).
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://notes.anggipradana.com/tutorial/dvwa/untitled-2.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.