在 AWS 等云基础设施上，SSRF（ServerSide Request Forgery） 最致命的危害是攻击者诱导服务端请求云实例元数据服务（169.254.169.254），从而偷取挂载在 EC2 上的 IAM Role 临时凭据。 一、强制启用 AWS IMDSv2 Token 验证
最新技术文章列表
按原始发布时间倒序排列 · 按年月归档查看AFXDP 是 XDP 生态中的用户态套接字协议族，它允许用户态程序通过 UMEM（User Memory） 共享内存区域直接与网卡驱动交互，绕过内核协议栈实现零拷贝收发包，单核可达数百万 PPS。 一、AFXDP 套接字创建与 UMEM 注册
eBPF 允许在不修改内核源码、不加载内核模块的前提下，将沙箱化的字节码挂载到 kprobe、tracepoint、uprobe 等钩子点，实现微秒级的内核行为观测。 !eBPF 追踪架构 一、BCC 统计系统调用延迟
Linux 网络协议栈的处理流程始于硬件中断。当物理网卡接收到以太网帧时，通过 DMA 将数据直接写入预分配的环形接收缓冲区（Ring Buffer），并触发硬件中断（Hard IRQ）。现代内核普遍采用 NAPI（New API）机制，在中断处理程序中关闭硬件中断并调度软中断（SoftIRQ NETRXSOFTIRQ
UseAfterFree（UAF） 发生于指针指向的内存被 free() 释放后，该指针未被置为 NULL（形成野指针悬空指针），后续再次解引用该指针执行读写或虚函数表调用，造成任意代码执行。 一、悬空指针与函数指针劫持