> 授权边界：本部分凭据、端口与报文均为自研隔离靶场虚构占位（ > > `<靶场域名>` > > 、 > > `lab.local` > > 、 > > `10.10.10.0/24` > > ），仅用于书面授权的隔离靶场学习。消息队列常因 “内网默认安全” 错觉缺鉴权。默认口令、无鉴权归配置缺陷，反序列化 / 协议实现归源码漏洞，两者分开标注，不印现成投递脚本。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 6.1 Kafka（分布式消息流平台） #### ① 组件是什么 Kafka 是 Scala/Java 编写的分布式消息流平台，以 Topic 分区追加存储消息，默认端口 9092。它既是队列也是日志流，订单、事件、埋点常经它异步传递，消息里可能带用户数据与内部指令。 #### ② 什么语言写的，调了 C 的哪些库 * JVM。生产者 / 消费者协议经 `socket()`，消息批量顺序写盘。 * 元数据早期依赖 ZooKeeper（见 5.4）