用途：在授权渗透测试中测试处理文件路径的 URL 参数或请求体，覆盖文件下载、查看、包含功能，评估 LFI/RFI，以及模板引擎、日志系统、报表生成器和接收文件名/路径的 API。
主要能力：识别文件相关参数（file、path、page、template、include、src 等）；使用 Linux/Windows 遍历载荷读取 /etc/passwd、win.ini 等敏感文件；应用 URL、双重 URL、UTF-8 编码、空字节注入、路径截断、大小写变换等过滤绕过；用 ffuf、dotdotpwn、Burp Intruder 自动化测试；确认 LFI 后通过日志投毒、PHP 包装器（php://filter、php://input、data://）、/proc/self/environ、会话文件等尝试升级为代码执行；枚举高价值文件。
必要用法：需书面授权、Burp Suite Professional、ffuf、dotdotpwn、SecLists、curl。示例命令：dotdotpwn -m http-url -u "https://target.example.com/download?file=TRAVERSAL" -k "root:"；ffuf -u "https://target.example.com/download?file=FUZZ" -w /usr/share/seclists/Fuzzing/LFI/LFI-Jhaddix.txt -mc 200。
限制：仅限合法授权环境；空字节注入仅对旧版 PHP 有效，PHP 包装器和 RFI 依赖特定配置；实际可利用性受过滤、路径规范化与权限影响；本资料未提供收费、价格或具体平台支持信息。