标签
一篇博客文章展示了另一种无需括号即可调用任意 JavaScript 函数的技术:将 Error.prepareStackTrace 覆写为 Function 构造函数,并控制 Array.prototype.toString,再结合原型污染和 valueOf 技巧来执行任意代码。
一份实用指南,涵盖了调试挂起的Go程序的三种方法:使用SIGQUIT打印堆栈跟踪、附加delve调试器以及保存核心转储供后续分析。