用途：面向已获明确书面授权的安全测试，检测并利用任意文件下载与本地文件包含（LFI）漏洞。资料指出，许多端点实为 LFI 模式（参数值被当作文件名包含执行），而非真正的文件下载，因此技能核心是 LFI/文件读取能力。
主要能力：识别文件包含模式（参数值直接作为 include/require 路径）、目录遍历（../）、伪协议利用（php://filter、php://input 等）、路径长度截断、%00 空字节绕过扩展名检查；读取系统与 Web 应用敏感文件、读取 PHP 源码、日志投毒获取 RCE、配合文件上传等。
使用方式：安装 curl、ffuf（go install github.com/ffuf/ffuf@latest）、wget，可选 dirsearch、feroxbuster。基本测试示例：curl -s "https://target.com/vul/page.php?file=../../../../etc/passwd"；伪协议：curl -s "...?file=php://filter/convert.base64-encode/resource=index.php"；批量：ffuf -u "...?file=FUZZ" -w lfi_payloads.txt -mc 200。资料给出深度遍历脚本、敏感文件清单（如 /etc/passwd、/etc/shadow、.env、wp-config.php、C:\Windows\win.ini 等）、Payload 清单与绕过技术（URL 编码、双重编码、Unicode、路径变体、空字节等）。
适用场景：授权渗透测试中的文件下载功能测试、LFI 检测、服务器敏感文件读取及漏洞验证。
限制：仅限授权测试，未授权渗透属违法行为；部分利用方式（如日志投毒、/proc/self/environ）需目标环境满足特定条件；工具安装与命令需在合规环境执行。费用、平台支持等资料暂未提供。