拿到一个目标的shell之后怎么 判断 是不是在 docker 环境 下（前提条件是已经取得了测试目标的权限） 方式 3：查看端口运行情况 （ docker 不支持这条命令）方法2：检查/. docker env文件。方法1：查询cgroup信息。 在渗透测试过程中，我们的起始攻击点可能在一台虚拟机里或是一个 Docker 环境 里，甚至可能是在K8s集群 环境 的一个pod里，我们应该如何快速 判断 当前是否在 容器 环境 中运行呢？ 当拿到shell权限，看到数字和字母随机生成的主机名大概率猜到在 容器 里了，查看进程，进程数很少，PID为1的进程为业务进程，这也是 容器 环境 的典型特征。当然，以上这两种都是比较主观的 判断 。接下来，我们再来盘点下比较常用的几种 检测 ... 简而言之， Docker 是一个工具，它允许您通过使用所谓的 容器 轻松地构建、部署和运行应用程序。 这些 容器 允许我们打包所有必需的东西，比如库和依赖项。 此外， 容器 在主机操作系统上运行。 当我们使用 Docker 的时候有很多好处： 增强了应用程序的可移植性，并且可以非常轻松地创建测试应用程序，而不必依赖于 环境 优化基础设施 将应用程序及其依赖项打包到标准化单元中 我不是在谈论现实世界中的 容器 。但是，既然您正在思考它，我不妨作个比喻。现实生活中的 容器 的目的是存储需要运输到另一个地方的货物或物品。现在， 方式 一：使用ls -alh命令查看是否存在. docker env来 判断 是否在 docker 容器 环境 内。如下图有. docker env文件文件，说明当前 环境 在 docker 容器 下。如下图输出关于 docker 字符的内容，说明当前 环境 在 docker 容器 下。 方式 三：使用ps -ef来 判断 ，一般 docker 容器 下运行的服务比较少。如下图无关于 docker 字符的内容输出，说明不在 docker 容器 内。如下图无. docker env文件，所以不在 docker 容器 内。如下图为 docker 容器 ，运行的进程比较少。 4.更简单的管理镜像：镜像就是模板，静态的 环境 配置 容器 ： 容器 就是镜像的运行实例，运行后才可以提供服务，类似于：类和对象 仓库：存放镜像的地方，集中存放镜像文件的场所 查看本机下载的镜像 只查询出镜像的id 删除镜像 删除多个镜像 强制删除所有镜像 docker rmi -f 也是强制删除所有的镜像 在 docker hub上搜索仓库 查看镜像详情