* 校验绕过分析：校验正则未用 `^...$` 锚定首尾时，输入可在合法片段前后夹带其他内容通过。未闭合或可变形匹配属于校验缺陷，需落到具体输入与业务判断。 * ReDoS（正则表达式拒绝服务）：含贪婪嵌套量词的模式被构造输入触发大量回溯，单请求长时间占满一个 CPU 核。判定需证明可控输入可让回溯路径显著放大，并与服务资源上限成链。 * 特征匹配：用正则在响应或日志中提取指纹、版本与敏感字段，属于信息收集工具实现。 * 规则变形：编码、大小写、等价字符绕过 WAF 规则，需对照规则原文与实际报文验证。 利用边界：正则缺陷消耗的是 CPU 与校验逻辑，不直接提权。ReDoS 须可复现且造成业务影响才计入。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 28 章 sys/prctl.h —— 进程控制 > B 级库・标准四段