web渗透测试漏洞复现：docker API未授权漏洞复现并getshell

1. docker API未授权漏洞复现

1.1 dokcer的概念

Docker 是一个开源的应用容器平台，它采用容器化技术来打包、分发和运行应用程序及其所有依赖项。Docker 提供了一种标准化的、轻量级的方法来构建、共享和运行应用程序，确保了应用在任何环境中都能保持一致的行为。

以下是Docker的关键特性与用途：

• 容器化： Docker
  使用容器（Containers）作为其核心概念，容器是一种轻量级的、进程级别的虚拟化技术，它允许在单一主机操作系统上运行多个隔离的、独立的应用程序实例。每个容器包含应用的代码、运行时、库以及其他依赖，但它们共享主机操作系统的内核，相比传统的虚拟机更加轻巧高效。
• Docker镜像：
  Docker镜像是创建容器的基础，它是不可变的静态文件，包含了运行应用所需的全部内容。开发者可以使用Dockerfile编写脚本来构建自己的镜像，并将其推送到Docker
  Registry（如Docker Hub）以便在其他地方下载和使用。
• 可移植性：
  Docker容器可以在任何安装了Docker的环境中运行，只要宿主机操作系统支持Docker。这意味着开发人员在本地构建和测试的应用可以直接部署到生产服务器，而不必担心因环境差异导致的问题。
• 资源隔离：
  Docker利用Linux内核的功能如cgroups和namespaces来隔离进程、文件系统、网络和其他资源，确保每个容器就像运行在独立的系统上一样，不会互相干扰。
• 标准化交付：
  Docker促进了DevOps文化中的“基