In che modo LFI su una macchina Windows (in particolare la directory System32) porta a RCE?

Ho un exploit LFI su una macchina Windows e ho una panoramica di tutti i contenuti della directory di Windows32, ma non sono sicuro di come passare da qui a una shell inversa effettiva