成功逃逸Docker容器只是第一步，如何在宿主机上建立持久化、高权限的后门，是渗透测试的关键环节。本笔记从实战视角出发，系统梳理容器逃逸后的四种核心提权与权限维持技术：写入SSH公钥、写入计划任务、破解/修改shadow密文、利用宿主机内核CVE漏洞。

Docker容器逃逸的核心在于识别危险配置与利用内核/组件漏洞。判断容器环境的多种手段特权模式、docker.sock挂载、procfs挂载三种经典逃逸的详细步骤低权限用户提权配合（需结合内核漏洞）通过本笔记的Checklist和命令示例，可快速验证目标容器是否存在逃逸路径。在实际攻防中，容器逃逸是从“Web入口”到“宿主机权限”的关键跳跃。

在Kubernetes渗透测试中，攻击者常通过API Server未授权访问或kubeconfig泄露获得集群控制权，进而创建特权Pod逃逸至宿主机。但对于有污点（Taint）保护的Master节点（如NoSchedule），普通Pod无法被调度上去。此时需利用污点容忍（Toleration） 技术绕过限制，实现横向移动到Master节点。本笔记从实战视角，完整模拟从Web漏洞到接管集群的全过程，

在云原生渗透测试中，Kubernetes（K8s）已成为容器编排的事实标准。K8s集群配置不当（尤其是API Server和Kubelet的未授权访问）可导致攻击者直接接管整个集群。本笔记从实战视角，系统梳理K8s核心架构、三大未授权访问攻击面（APIServer 8080/6443、Kubelet 10250）的利用手法与防御策略，助你快速评估K8s环境的安全性

​Shiro 提供了 RememberMe（记住密码） 功能，用户登录成功后生成经过加密并编码的 Cookie。服务端处理流程：Cookie → Base64解码 → AES解密 → 反序列化攻击者只要找到 AES 加密的密钥，就可以构造恶意对象，进行 序列化 → AES加密 → Base64编码，然后作为 Cookie 的 rememberMe 字段发送。服务端解密并反序列化时触发 RCE。影响

XSS漏洞原理与攻防概要 XSS（跨站脚本）漏洞允许攻击者注入恶意脚本到网页中，并在用户浏览器执行。其攻击链条包括输入、存储/反射、触发三个环节。 三大类型对比： 反射型：通过URL参数触发，需诱导用户点击恶意链接。 存储型：恶意脚本持久化在数据库（如评论），用户访问即触发。 DOM型：纯前端触发，不依赖服务器，通过JS操作DOM执行。