博客迎来一周年,作者回顾了这一年来的成长与收获。最初只是作为个人备忘录,后来演变成与世界的对话,记录技术、成长和生活。作者分享了实战笔记、命令解析、项目实践,感谢读者的陪伴,并表示会继续更新,记录学习和热爱。
本次云原生渗透测试利用了**Kubelet匿名访问**漏洞,成功从一个普通用户Pod提权并最终获取了主机的root权限。攻击过程包括信息侦察、利用Kubelet未授权访问、获取服务令牌、创建恶意Pod以及最终读取Flag。