https://onnocenter.or.id/wiki/index.php?action=history&feed=atom&title=Directory_Traversal%2C_File_Inclusion 2026-04-04T11:07:46Z Revision history for this page on the wiki MediaWiki 1.35.4 https://onnocenter.or.id/wiki/index.php?title=Directory_Traversal,_File_Inclusion&diff=70590&oldid=prev 2024-09-15T03:19:56Z

<p><span dir="auto"><span class="autocomment">Mencegah Directory Traversal dan File Inclusion</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="en"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 03:19, 15 September 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l50" >Line 50:</td> <td colspan="2" class="diff-lineno">Line 50:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Mencegah Directory Traversal dan File Inclusion==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Mencegah Directory Traversal dan File Inclusion==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Validasi Input:<del class="diffchange diffchange-inline">** </del>Selalu validasi semua input pengguna untuk memastikan bahwa input tersebut sesuai dengan yang diharapkan.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Validasi Input:<ins class="diffchange diffchange-inline">''' </ins>Selalu validasi semua input pengguna untuk memastikan bahwa input tersebut sesuai dengan yang diharapkan.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Whitelist:<del class="diffchange diffchange-inline">** </del>Buat whitelist untuk file dan direktori yang diperbolehkan untuk diakses.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Whitelist:<ins class="diffchange diffchange-inline">''' </ins>Buat whitelist untuk file dan direktori yang diperbolehkan untuk diakses.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Relativize Path:<del class="diffchange diffchange-inline">** </del>Gunakan fungsi-fungsi yang disediakan oleh bahasa pemrograman untuk membuat path yang relatif terhadap direktori aplikasi.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Relativize Path:<ins class="diffchange diffchange-inline">''' </ins>Gunakan fungsi-fungsi yang disediakan oleh bahasa pemrograman untuk membuat path yang relatif terhadap direktori aplikasi.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Disable Functions:<del class="diffchange diffchange-inline">** </del>Nonaktifkan fungsi-fungsi yang berisiko seperti <del class="diffchange diffchange-inline">`</del>include<del class="diffchange diffchange-inline">`</del>, <del class="diffchange diffchange-inline">`</del>require<del class="diffchange diffchange-inline">`</del>, dan <del class="diffchange diffchange-inline">`</del>eval<del class="diffchange diffchange-inline">` </del>jika tidak diperlukan.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Disable Functions:<ins class="diffchange diffchange-inline">''' </ins>Nonaktifkan fungsi-fungsi yang berisiko seperti <ins class="diffchange diffchange-inline">''</ins>include<ins class="diffchange diffchange-inline">''</ins>, <ins class="diffchange diffchange-inline">''</ins>require<ins class="diffchange diffchange-inline">''</ins>, dan <ins class="diffchange diffchange-inline">''</ins>eval<ins class="diffchange diffchange-inline">'' </ins>jika tidak diperlukan.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">**</del>Chroot Jail:<del class="diffchange diffchange-inline">** </del>Batasi akses aplikasi ke sistem file dengan menggunakan chroot jail.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Chroot Jail:<ins class="diffchange diffchange-inline">''' </ins>Batasi akses aplikasi ke sistem file dengan menggunakan chroot jail.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Kesimpulan==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Kesimpulan==</div></td></tr> </table>

Onnowpurbo https://onnocenter.or.id/wiki/index.php?title=Directory_Traversal,_File_Inclusion&diff=70589&oldid=prev 2024-09-15T03:18:45Z

<p><span dir="auto"><span class="autocomment">Kombinasi Directory Traversal dan File Inclusion</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="en"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 03:18, 15 September 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l42" >Line 42:</td> <td colspan="2" class="diff-lineno">Line 42:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Serangan directory traversal seringkali digunakan sebagai langkah awal untuk melakukan serangan file inclusion. Setelah penyerang berhasil menemukan lokasi file yang berisi kode, mereka dapat memasukkan file tersebut untuk mengeksekusi kode mereka sendiri.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Serangan directory traversal seringkali digunakan sebagai langkah awal untuk melakukan serangan file inclusion. Setelah penyerang berhasil menemukan lokasi file yang berisi kode, mereka dapat memasukkan file tersebut untuk mengeksekusi kode mereka sendiri.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">**</del>Contoh Skenario Serangan:<del class="diffchange diffchange-inline">**</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">'''</ins>Contoh Skenario Serangan:<ins class="diffchange diffchange-inline">'''</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">1. *</del>*Menemukan Lokasi File:<del class="diffchange diffchange-inline">** </del>Penyerang menggunakan directory traversal untuk menemukan lokasi file konfigurasi PHP (php.ini) atau file log yang berisi informasi sensitif.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Menemukan Lokasi File:<ins class="diffchange diffchange-inline">''' </ins>Penyerang menggunakan directory traversal untuk menemukan lokasi file konfigurasi PHP (php.ini) atau file log yang berisi informasi sensitif.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">2. *</del>*Membaca File:<del class="diffchange diffchange-inline">** </del>Penyerang membaca isi file konfigurasi PHP untuk mencari tahu direktori tempat file PHP yang dapat dieksekusi disimpan.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Membaca File:<ins class="diffchange diffchange-inline">''' </ins>Penyerang membaca isi file konfigurasi PHP untuk mencari tahu direktori tempat file PHP yang dapat dieksekusi disimpan.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">3. *</del>*Mengeksekusi Kode:<del class="diffchange diffchange-inline">** </del>Penyerang menggunakan file inclusion untuk memasukkan file PHP yang berisi kode jahat yang mereka buat.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">'''</ins>Mengeksekusi Kode:<ins class="diffchange diffchange-inline">''' </ins>Penyerang menggunakan file inclusion untuk memasukkan file PHP yang berisi kode jahat yang mereka buat.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Mencegah Directory Traversal dan File Inclusion==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Mencegah Directory Traversal dan File Inclusion==</div></td></tr> </table>

Onnowpurbo https://onnocenter.or.id/wiki/index.php?title=Directory_Traversal,_File_Inclusion&diff=70588&oldid=prev 2024-09-15T03:17:08Z

<p><span dir="auto"><span class="autocomment">Apa itu File Inclusion?</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="en"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 03:17, 15 September 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l28" >Line 28:</td> <td colspan="2" class="diff-lineno">Line 28:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''Contoh Sederhana:'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>'''Contoh Sederhana:'''</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Misalkan sebuah aplikasi web memiliki fitur untuk menampilkan konten halaman berdasarkan nama file. URL-nya mungkin seperti ini:  </div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Misalkan sebuah aplikasi web memiliki fitur untuk menampilkan konten halaman berdasarkan nama file. URL-nya mungkin seperti ini:</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  http://contoh.com/halaman?file=home</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  http://contoh.com/halaman?file=home</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Jika aplikasi tidak memvalidasi input ''file'' dengan benar, penyerang bisa mengganti nilai ''file'' menjadi <del class="diffchange diffchange-inline">`</del>../../../../etc/passwd<del class="diffchange diffchange-inline">`. </del>Jika aplikasi menggunakan fungsi <del class="diffchange diffchange-inline">`</del>include<del class="diffchange diffchange-inline">` </del>atau <del class="diffchange diffchange-inline">`</del>require<del class="diffchange diffchange-inline">` </del>untuk memasukkan file, maka file `passwd` akan dibaca dan ditampilkan di halaman web.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Jika aplikasi tidak memvalidasi input ''file'' dengan benar, penyerang bisa mengganti nilai ''file'' menjadi</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>../../../../etc/passwd</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Jika aplikasi menggunakan fungsi <ins class="diffchange diffchange-inline">''</ins>include<ins class="diffchange diffchange-inline">'' </ins>atau <ins class="diffchange diffchange-inline">''</ins>require<ins class="diffchange diffchange-inline">'' </ins>untuk memasukkan file, maka file `passwd` akan dibaca dan ditampilkan di halaman web.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Kombinasi Directory Traversal dan File Inclusion==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Kombinasi Directory Traversal dan File Inclusion==</div></td></tr> </table>

Onnowpurbo https://onnocenter.or.id/wiki/index.php?title=Directory_Traversal,_File_Inclusion&diff=70587&oldid=prev 2024-09-15T03:16:07Z

<p><span dir="auto"><span class="autocomment">Contoh Sederhana:</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="en"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Older revision</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revision as of 03:16, 15 September 2024</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l11" >Line 11:</td> <td colspan="2" class="diff-lineno">Line 11:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  http://contoh.com/profil?user=123</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  http://contoh.com/profil?user=123</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Jika aplikasi tidak memvalidasi input ''user'' dengan benar, penyerang bisa mengganti nilai ''user'' menjadi <del class="diffchange diffchange-inline">`</del>../../../../etc/passwd<del class="diffchange diffchange-inline">`. </del>Dengan cara ini, penyerang bisa membaca file ''passwd'' yang berisi informasi sensitif tentang pengguna sistem operasi.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Jika aplikasi tidak memvalidasi input ''user'' dengan benar, penyerang bisa mengganti nilai ''user'' menjadi</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>../../../../etc/passwd</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Dengan cara ini, penyerang bisa membaca file ''passwd'' yang berisi informasi sensitif tentang pengguna sistem operasi.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Apa itu File Inclusion?==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Apa itu File Inclusion?==</div></td></tr> </table>

Onnowpurbo https://onnocenter.or.id/wiki/index.php?title=Directory_Traversal,_File_Inclusion&diff=70586&oldid=prev 2024-09-15T03:11:39Z

<p>Created page with &quot;==Directory Traversal dan File Inclusion: Menjelajahi Sistem File secara Tak Terduga== ==Apa itu Directory Traversal?== Directory traversal adalah sebuah kerentanan pada apl...&quot;</p> <p><b>New page</b></p><div>==Directory Traversal dan File Inclusion: Menjelajahi Sistem File secara Tak Terduga==<br /> <br /> ==Apa itu Directory Traversal?==<br /> <br /> Directory traversal adalah sebuah kerentanan pada aplikasi web di mana penyerang dapat memanipulasi input pengguna untuk mengakses file atau direktori di luar direktori yang seharusnya dapat diakses. Bayangkan seperti Anda sedang berjalan-jalan di sebuah mall, namun Anda bisa keluar dari jalur yang ditentukan dan masuk ke area-area terbatas seperti gudang atau ruang kontrol.<br /> <br /> ==Contoh Sederhana:==<br /> <br /> Misalkan sebuah aplikasi web memiliki fitur untuk menampilkan profil pengguna berdasarkan ID. URL-nya mungkin seperti ini:<br /> <br /> http://contoh.com/profil?user=123<br /> <br /> Jika aplikasi tidak memvalidasi input ''user'' dengan benar, penyerang bisa mengganti nilai ''user'' menjadi `../../../../etc/passwd`. Dengan cara ini, penyerang bisa membaca file ''passwd'' yang berisi informasi sensitif tentang pengguna sistem operasi.<br /> <br /> ==Apa itu File Inclusion?==<br /> <br /> '''File inclusion''' adalah kerentanan di mana penyerang dapat memaksa server untuk mengeksekusi file yang tidak seharusnya dijalankan. Ini seringkali terjadi ketika aplikasi web memungkinkan pengguna untuk menentukan file mana yang akan di-include atau di-require.<br /> <br /> '''Jenis File Inclusion:'''<br /> <br /> * '''Local File Inclusion (LFI):''' Penyerang memaksa server untuk membaca dan mengeksekusi file yang berada di server yang sama.<br /> * '''Remote File Inclusion (RFI):''' Penyerang memaksa server untuk membaca dan mengeksekusi file dari server lain.<br /> <br /> '''Contoh Sederhana:'''<br /> <br /> Misalkan sebuah aplikasi web memiliki fitur untuk menampilkan konten halaman berdasarkan nama file. URL-nya mungkin seperti ini: <br /> http://contoh.com/halaman?file=home<br /> <br /> Jika aplikasi tidak memvalidasi input ''file'' dengan benar, penyerang bisa mengganti nilai ''file'' menjadi `../../../../etc/passwd`. Jika aplikasi menggunakan fungsi `include` atau `require` untuk memasukkan file, maka file `passwd` akan dibaca dan ditampilkan di halaman web.<br /> <br /> ==Kombinasi Directory Traversal dan File Inclusion==<br /> <br /> Serangan directory traversal seringkali digunakan sebagai langkah awal untuk melakukan serangan file inclusion. Setelah penyerang berhasil menemukan lokasi file yang berisi kode, mereka dapat memasukkan file tersebut untuk mengeksekusi kode mereka sendiri.<br /> <br /> **Contoh Skenario Serangan:**<br /> <br /> 1. **Menemukan Lokasi File:** Penyerang menggunakan directory traversal untuk menemukan lokasi file konfigurasi PHP (php.ini) atau file log yang berisi informasi sensitif.<br /> 2. **Membaca File:** Penyerang membaca isi file konfigurasi PHP untuk mencari tahu direktori tempat file PHP yang dapat dieksekusi disimpan.<br /> 3. **Mengeksekusi Kode:** Penyerang menggunakan file inclusion untuk memasukkan file PHP yang berisi kode jahat yang mereka buat.<br /> <br /> ==Mencegah Directory Traversal dan File Inclusion==<br /> <br /> * **Validasi Input:** Selalu validasi semua input pengguna untuk memastikan bahwa input tersebut sesuai dengan yang diharapkan.<br /> * **Whitelist:** Buat whitelist untuk file dan direktori yang diperbolehkan untuk diakses.<br /> * **Relativize Path:** Gunakan fungsi-fungsi yang disediakan oleh bahasa pemrograman untuk membuat path yang relatif terhadap direktori aplikasi.<br /> * **Disable Functions:** Nonaktifkan fungsi-fungsi yang berisiko seperti `include`, `require`, dan `eval` jika tidak diperlukan.<br /> * **Chroot Jail:** Batasi akses aplikasi ke sistem file dengan menggunakan chroot jail.<br /> <br /> ==Kesimpulan==<br /> <br /> Directory traversal dan file inclusion adalah dua kerentanan yang sangat umum dan berbahaya. Dengan memahami bagaimana serangan ini bekerja, Anda dapat mengambil langkah-langkah yang diperlukan untuk mencegah serangan ini terjadi pada aplikasi web Anda.<br /> <br /> ==Pranala Menarik==<br /> <br /> * [[Ethical Hacking]]<br /> * [[Contoh exploit yang lebih kompleks]]<br /> * [[Tool yang digunakan untuk mendeteksi kerentanan ini]]<br /> * [[Cara menguji aplikasi web Anda untuk menemukan kerentanan ini]]</div>

Onnowpurbo