首先，我们分别以手动和使用工具的方式枚举目标主机，以表明 LXD 已被初始化并且容器正在运行。接下来，我们将发现当前标准用户已分配 LXD 组权限。然后，我们将创建一个具有 root 权限的容器，并使其能够挂载到当前实际的文件系统。最后，我们将以 root 身份进入容器，然后从容器内部以 root 身份与实际文件系统进行交互！作为奖励，我们将在实际文件系统上编辑 passwd 文件，然后通过获取 root shell 完全脱离容器。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
