Web应用安全与防护_第三章_日志文件包含_从一道 CTFshow 题目讲透「日志投毒型 LFI → RCE」：原理、时序陷阱与全变种攻防手册摘要：本文以 CTFshow 「日志文件包含 | 日志注入」一题（CTF{php_access_l0g_lf1_is_fun}）为切入点，完整还原「通过 User-Agent 向 Nginx access.log 投毒，再利用 LFI 包含执行」的攻击链。重点解答三个高频疑问：① 为什么必须发两次请求；② 为什么用 Intruder fuzz 打不通而 Repeater 可以；③ 遇到变种（换中间件、换日志、换语言、换载体）时如何系统性地举一反三。最后给出一套通用的 LFI → RCE 决策树与防守侧修复