浅析常见Debug调试器的安全隐患

(转载自腾讯安全应急响应中心)一、前言笔者在腾讯蓝军&TSRC实习期间,其中一项工作是分析开发语言debug调试器的攻击面和编写指纹识别脚本,协助提升公司漏洞扫描器的检测能力,以及丰富蓝军安全演习武器库,进而消除安全隐患。

Go 的 Debug 工具 delve 介绍

Available Commands:attach 可以用来对一个正在运行的进行进行调试.connect 连接到headless调试器.

Golang写的程序注入一些版本信息,Debug速度自然快不少

背景Go程序运行时打印git提交信息编译信息Golang编译信息注入程序。当在debug的过程中,我们需要明确当前运行的go程序是什么版本,不要浪费时间在确认版本的问题。

K8S 集群内 Debug 微服务的最佳实践

在 K8s 集群中调试微服务很困难。有时我们遇到在不真实的环境下难以复现的 bug。在本机用你最习惯的工具调试达到和在集群中运行服务一样的效果,这其实只需要运行几个命令。为了达到目标效果,我主要用如下工具:Gebughttps://github.