文件包含

动态加载文件若缺乏严格的路径限制，会导致本地或远程文件包含漏洞（LFI/RFI）。本模块演练目录遍历与过滤绕过、利用 php://filter 提取后端源码，并通过数据流伪协议、文件上传、日志投毒与 Session 投毒将文件包含升级为远程代码执行。