> 授权边界：本部分报文、WSDL、邮件与凭证均为自研隔离靶场虚构占位（ > > `<占位方法>` > > 、 > > `<占位频道>` > > 、 > > `lab.local` > > 、 > > `10.10.10.0/24` > > ），仅用于书面授权的隔离靶场学习。反射开启 / 无鉴权归配置缺陷，XXE/CSWSH 归协议或解析漏洞，分开标注。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 16.1 gRPC（HTTP/2 + Protobuf RPC） #### ① 组件是什么 gRPC 是 Google 开源、基于 HTTP/2 与 Protocol Buffers 的 RPC 协议与框架软件，微服务间高性能调用的底层依赖。 #### ② 什么语言写的，调了 C 的哪些库 * 多语言（C++ 核心）。HTTP/2 多路复用经 `socket()`。消息用 Protobuf 二进制序列化。 #### ③ 运行机制 * 按 proto