19.5.14日报：修复java调用时访问淘宝可能堆栈溢出的问题

最新推荐文章于 2025-07-16 20:06:50 发布

龙泉寺扫地僧

最新推荐文章于 2025-07-16 20:06:50 发布

阅读量216

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/weolar/article/details/90222364

博主发现淘宝使用了一个极其嵌套的JS代码，导致Java调用时V8引擎堆栈溢出。疑似淘宝利用此手法进行反爬虫操作，迫使开发者调整JVM堆栈大小。这一发现揭示了一种新颖的反爬虫策略。

淘宝在https://g.alicdn.com/AWSC/uab/117.js?d=13

这个url里，放了串很奇怪的代码：

es = (((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((((( - 1))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))))

嵌套了这么多层，我的mb在java调用时，解析到这里直接崩溃了，原因是v8解析这个，嵌套了太多堆栈。

暂时不知道淘宝这是想搞啥，初步猜测是想利用v8的什么bug来反爬虫。

jvm这货一启动貌似就把mb的堆栈也改小了，本来不会溢出的，结果溢出了。

所以增加了个接口，把溢出控制的变量导出外部可设置。