偶然的一次渗透从弱口令->docker逃逸
# Docker逃逸实战：从弱口令到容器逃逸
## 0x01 前言
本文记录了一次完整的渗透测试过程，从发现弱口令漏洞开始，最终通过Docker逃逸技术获取宿主机权限。整个过程涉及信息收集、漏洞利用、Docker环境识别和容器逃逸技术。
## 0x02 前期信息收集
### 目标系统架构
- 操作系统: Ubuntu
- Web服务器: Nginx + Java
- 开放端口: 80, 443
### 目录扫描结果
扫描发现了以下关键目录：
1. `/jira/` - Jupyter
2025-08-18 06:18:56
0