> For the complete documentation index, see [llms.txt](https://seguridadweb101.rotasim.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://seguridadweb101.rotasim.com/file-inclusion/rfi.md).
# RFI
### Bajo
Volvemos a empezar y este caso vamos a inyectar un fichero remoto, como ejemplo vamos a usar google, como sabemos que carga lo que le pases por parámetros vamos a introducir la url completa y ver que sucede.
Como vemos nos carga google en nuestra web.
### Medio
Cambiamos de nivel y volvemos a probar el dominio de google, dejando de funcionar
Si nos fijamos en el código nos damos cuenta de que tiene un srt\_replace como en LFI que nos impide usar http o https
```php
// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
```
Pero como str\_replace no es recursivo, podemos jugar con ello cambiando la manera de escribir el protocolo
```
htthttp://p://google.es
```
Lo que sucederá es que se eliminara el *http\://* dejando el que lo envuelve en su lugar, volviendo a funcionar el ataque.
### Alto
En este caso no se puede resolver incluyendo una url, por lo que hay que usar otra vulnerabilidad como file upload y llamar al código desde ese fichero.