* 列目录现象：服务把目录内容直接返回给外部调用方，属于信息暴露，需与可访问路径成链才计入缺陷。 * 本地侦察：在已获得的受限会话内枚举可写目录、配置与密钥文件，是后续判断的输入，本身不是提权。 * 递归找敏感文件：按文件名特征（版本控制目录、备份、导出文件）筛选，需结合文件可读性判断。 * 类型辅助：`d_type` 区分目录与普通文件，决定能否继续向下进入。 利用边界：遍历只读取当前凭证有权限看到的目录，无权限目录 `opendir` 返回 `EACCES`，不会因遍历而越权。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 23 章 pwd.h —— 用户信息 > B 级库・标准四段