文件包含与路径遍历(进阶)

深入学习本地文件包含（LFI）与路径遍历的进阶绕过技巧（非递归过滤、编码、路径校准、附加扩展）。掌握如何利用 php://filter 封装协议读取后端敏感源码，以及在 enable_url_include 错配下使用 data:// 协议和远程文件包含（RFI）实现 RCE 升级。实操演示如何通过 Apache 访问日志投毒 User-Agent 绕过并执行命令，最终构建完整的防御加固体系。