Docker Escape Basics

先判断是否在容器，再判断逃逸面。

识别

ls -al /.dockerenv
cat /proc/1/cgroup

高危点

• docker.sock 挂载
• privileged 容器
• 危险 capabilities（SYS_ADMIN 等）