* 非阻塞连接探测：给套接字置 `O_NONBLOCK` 后 `connect` 立即返回，配合超时批量探测，避免单个失败连接把线程卡死。 * 描述符继承：`execve` 后描述符是否保留取决于 close-on-exec 标志。连接套接字未被关闭时才可能被子进程沿用。 * 建议性锁 `F_SETLK` 仅在协同程序之间生效，不强制排他，可与竞争条件结合判断，不构成独立漏洞。 * `O_APPEND` 等标志只影响写入偏移，绕过日志追加保护需另有文件权限缺陷。 利用边界：标志修改不改变进程凭证，普通用户无法借此提升权限。所有探测仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 17 章 sys/wait.h —— 进程等待 > B 级库・标准四段