13 在没有文件上传功能的情况下,如何利用文件包含漏洞?请描述通过filter链或临时文件进行利用的思路。考察对文件包含漏洞在无上传点时的利用技巧,特别是PHP filter链和临时文件包含的掌握程度。 查看学习思路
14 请解释Kubernetes中ServiceAccount的作用,并说明如何利用过宽的ServiceAccount权限进行集群逃逸?考察对K8s ServiceAccount机制的理解,以及从Pod内利用SA权限进行逃逸的实战知识。 查看学习思路