除了通过登陆日志获取shell，还有哪些利用文件包含漏洞的方法？

回答思路

1. 补充除日志外的常见文件来源（会话文件、上传文件、临时文件等）
2. 说明利用伪协议如php://filter、data://的方法
3. 简述包含不同文件类型（图片马、用户头像）的技巧
4. 强调利用条件与失效场景（如魔术引号、WAF）