第9篇:复杂结构攻击——AbnormalObjectGenerator的空对象与类型混淆实战
一、复杂结构参数的核心风险
对象(object
)和数组(array
)参数因其嵌套特性,易引发以下问题:
- 空对象攻击:传递
{}
或null
,探测服务端空指针异常。
- 递归嵌套攻击:构造深度嵌套结构,触发栈溢出或解析超时。
- 类型混淆攻击:用字符串替代对象,绕过类型校验。
AbnormalObjectGenerator
是专门处理复杂结构的异常生成器,覆盖上述所有场景。
二、AbnormalObjectGenerator的完整源码解析
package com.snycedu