Docker逃逸技术
# Docker逃逸技术全面解析
## 1. 特权模式逃逸
### 1.1 特权模式概述
当Docker容器以`--privileged`参数启动时，容器将获得所有Linux Capabilities权限，这可能导致容器逃逸。
```bash
docker run -it --rm --privileged ubuntu /bin/bash
```
### 1.2 检测特权模式
在容器中检查特权模式：
```bash
cat /proc/self/status | grep CapE
2025-08-23 09:09:18
0