* 路由侦察：读路由表确定默认网关、可达网段与出口，是内网测绘的输入，本身不是漏洞。 * 选路原理：添加路由让特定网段经指定网关转发，本章仅限 API 探究，不提供批量改路由的自动化脚本。 * 流量劫持原理：把目标网段路由指向受控主机可改变路径，但能否截获还取决于二层可达与是否允许转发，需条件成链。 * 防守边界：收窄 `CAP_NET_ADMIN`、限制路由修改权限、监控异常路由项变更。 利用边界：写路由需特权，普通用户返 EPERM。本章仅限 API 探究，不提供劫持脚本。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 上册・C 级库（9 章，汇总写） # 第 37 章 基础工具类 > C 级库・汇总写 本章收录渗透很少直接调用、但在读源码与审计时必然遇到的基础头文件，按 “职责 + 渗透关联” 一行一条，不展开原理。