1 篇文档带有标签「container-escape」

Docker 组与 docker.sock 提权逃逸知识库笔记，覆盖环境判定、docker 组挂载宿主根、docker.sock 裸 API 调用、只读挂载 socket、辅助加组路径与防御建议。