### ① 情报卡片 靶场环境 K8S-TARGET-01，一个业务 Pod 以 `privileged: true` 运行，节点为普通 Linux 宿主，容器内已获一个普通 shell。脱敏环境，不含真实凭证。 ### ② 攻击面判断 特权容器放弃了 capability 丢弃与隔离约束，几乎持有全部 Linux capability，设备节点、宿主挂载、内核模块访问全部放开。这不是某个软件漏洞，而是配置主动拆掉隔离墙，攻击面从"受限容器"变成"接近宿主 root"。 ### ③ 第一次试探 容器内先做无害探测：查看自身是否在特权模式、枚举可见的设备节点与可挂载点，不执行任何修改动作。目的是确认特权标志生效，而非直接动手。 ### ④ 真假阳性递进校验 先排除蜜罐：探测返回的设备列表、挂载视图与真实特权容器特征一致，不是模拟沙箱。再验证真实性：特权标志确实使能，设备节点可访问，普通受限容器看不到这些。两级通过才确认是真缺陷，不停留在"看到特权字段"这一单点。 ### ⑤ 完整链路拆解 链路上环：失陷进入特权 Pod（入口，来自前序 Web 或供应链环）→ 特权标志放