> 授权边界：本部分口令、监控项与命令均为自研隔离靶场虚构占位（ > > `<占位口令>` > > 、 > > `lab.local` > > 、 > > `10.10.10.0/24` > > ），仅用于书面授权的隔离靶场学习。监控平台掌握全网拓扑与指标。未授权 / 弱口令归配置缺陷，SSRF / 插件路径穿越归源码漏洞，分开标注，不下发真实命令。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 10.1 Prometheus（时序指标采集） #### ① 组件是什么 Prometheus 是 Go 编写的时序指标采集与告警软件，默认端口 9090。它按 scrape 配置周期抓取各目标的 `/metrics`，自身通常无 RCE，核心风险是未授权导致的指标数据泄露。 #### ② 什么语言写的，调了 C 的哪些库 * Go。经 `socket()` 拉取各目标 `/metrics`，时序数据落本地 TSDB 块文件。 #### ③ 运行机制 *