* 条件竞争：多线程并发读写同一共享变量且未加锁，两个执行流在检查与使用之间交错，可能篡改状态。单独的未加锁不构成漏洞，须能造成可复现的业务伤害。 * TOCTOU：检查资源状态与实际使用分属两步，中间被另一线程改动，是竞争类缺陷的通用形态。 * 越界放大：线程共享同一地址空间，一处缓冲区越界可波及整个进程内所有线程的数据。 * 工具构造：多线程并发模型用于自研隔离靶场内的批量探测，属于工具实现，不针对公共资产。 利用边界：线程共享进程凭证，创建线程不提升权限。竞争缺陷须与具体资源操作成链才可判定。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 22 章 dirent.h —— 目录遍历 > B 级库・标准四段