摘要: Docker相关安全风险更多集中在Docker逃逸方面 和基础的后渗透思路一样,在获取docker的权限后需要对docker进行信息搜集,判断是否具有满足docker逃逸的条件 判断是否为容器环境 在之前的文章中也提到过,可以通过查看cgroup信息等方法来判断,可以参考我的这篇笔记:快速识别虚拟主 阅读全文
posted @ 2025-04-10 20:36 Yuy0ung 阅读(2098) 评论(2) 推荐(0)