Docker容器提权是指在Docker容器中获取root权限或者其他高权限的操作。以下是一些常见的Docker容器提权方法：
使用特权容器（privileged container）：在创建Docker容器时，可以使用--privileged参数来启动一个特权容器，这会让容器具有与宿主机相同的权限。但是要注意使用特权容器可能存在安全风险。
利用Docker API：可以通过Docker API来获取容器的元数据，包括容器的PID（进程ID）。然后可以通过容器的PID来访问容器内部的文件系统，并获取root权限。
利用Docker漏洞：如果Docker版本较老或者存在漏洞，可能会被利用来提权。因此，及时更新Docker版本和安全漏洞是很重要的。
利用容器内部的漏洞：有时候在容器内部可能存在一些未修复的漏洞，可以通过这些漏洞来提权。
利用挂载点：如果容器中有挂载点，可以通过挂载点的权限来提权。
总的来说，保持Docker及其相关组件的更新和安全性是避免容器提权的重要措施。
