Docker for Everyone-Hackergame2023第十二题

本文讲述了实验室管理员如何通过将学生账号加入docker用户组来限制sudo权限,确保安全。同时,通过一道编程题目展示了如何在docker环境中挂载flag文件并执行cat命令,考察了对docker基本操作的理解。
摘要由CSDN通过智能技术生成

题目:

        X 是实验室机器的管理员,为了在保证安全的同时让同学们都用上 docker,他把同学的账号加入了 docker 用户组,这样就不需要给同学 sudo 权限了!

但果真如此吗?


提供的环境会自动登录低权限的 hg 用户。登录后的提示信息显示了如何在该环境中使用 docker。读取 /flag(注意其为软链接)获取 flag。

        这道题考察的知识点是:docker实现挂载,对于该题来说,就是把flag文件挂载到docker里,然后用docker打开flag,

首先进入环境:

        

我们试着退回根目录看看:

flag是一个软链接,ls -可以看到它真实的地址

看到了flag文件,cat一下:

然后就是我们把flag所在的文件夹挂载到docker上:

进入docker后,cat一下就出来了。

        这道题,就考察是否对docker有所了解,当然不会的话,上网搜也可解决的。

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值