dockerfile | CN-SEC 中文网

安全闲碎

你不知道的 Dockerfile 增强新语法

Dockerfile 是使用 Docker 的相关开发人员的基本工具，用来充当构建 Docker 镜像的模板，在这个文件中包含用户可以在命令行上调用来构建镜像的所有命令。了解并有效利用 Dockerf...

09月23日16 views评论

阅读全文

安装Docker 和 Docker-Compose以及docker images的制作及上传

安装Docker 和 Docker-Compose。Docker： 123456789101112131415sudo yum install -y yum-utils device-mapper-p...

08月25日安全博客11 views评论

阅读全文

安全博客

docker中的php7代码调试

docker中的php7代码调试前言最近想好好看看PHP反序列化POP链的构造，加上之前遇到的laravel的题，想把挖的坑埋了，于是开始漫长的环境搭建之旅。。。由于laravel是在PHP7环...

08月06日8 views评论

阅读全文

安全闲碎

Docker镜像解析获取Dockerfile文件

01、概述当涉及到容器镜像的安全时，特别是在出现镜像投毒引发的安全事件时，追溯镜像的来源和解析Dockerfile文件是应急事件处理的关键步骤。在这篇博客中，我们将探讨如何从镜像解析获取Docker...

08月05日5 views评论

阅读全文

安全闲碎

使用dockerfile部署项目（附详细步骤）

什么是dockerfileDockerfile 是一个文本文件，它包含了所有用于组合Docker镜像所需的指令和参数。这些指令和参数基于Docker镜像的层的概念，并定义了如何从一个基础镜像开始，通过...

07月18日15 views评论

阅读全文

安全文章

Docker逃逸：通往宿主机控制权的秘密通道

在当今的IT环境中，Docker已经成为一种流行的容器化技术，用于部署和管理应用程序。然而，Docker容器并非绝对安全，攻击者可以通过利用容器自身漏洞、配置错误或容器内部漏洞等方式，逃逸出容器，进而...

07月15日35 views评论

阅读全文

安全文章

内网遭遇Docker环境？逃逸才是硬道理！

前言在渗透测试或攻防演练中，安全人员经常会遇到内网存在Docker环境的情况。由于Docker容器与宿主机共享内核，因此攻击者如果能够成功逃逸出Docker容器，就意味着获得了宿主机的控制权。本文将介...

07月12日24 views评论

阅读全文

安全百科

Docker使用笔记

作者：jakieli1. 为什么使用Docker我们的业务需要使用公司内部的一个平台做报表展示，公司内部的一个平台支持的数据库都是正式环境或者IDC环境，这使得我们的业务逻辑也需要部署到正式环境或者I...

04月19日14 views评论

阅读全文

安全工具

github 镜像站点

推荐一个 github 镜像站点，当无法下载 github 项目 release 下的安装包时，可以使用 github 镜像站点下载。网站地址：htt...

03月16日25 views评论

阅读全文

安全闲碎

docker Dockerfile制作Gitbook镜像

gitbook是7年前的镜像了，用gitbook -V查看了下gitbook的版本，竟然是：0.3.4于是，决定还是自己用Dockerfile制作个Gitbook的镜像好了。用Dockerfile制作...

02月15日11 views评论

阅读全文

安全文章

浅谈云安全之反向获取dockerfile

本文主要讲几个docker利用小技巧，以及平时应急响应或者渗透测试中可能遇到的场景。在攻防中，拿下的机器可能有很多镜像，此时如果将这些镜像的构建信息还原，获取到了dockerfile中的敏感信息，那其...

02月13日36 views评论

阅读全文

安全漏洞

runc 工作目录突破 (CVE-2024-21626)

允许攻击者获得对底层主机操作系统的文件系统访问权限，这可用于获得对主机的特权访问。这会对使用 runc 的基于编排的环境产生影响，例如 Kubernetes。能够将 ...

02月08日19 views评论

阅读全文