支付寶Cookie高危漏洞引發的思考

背景：當時我在做公司的網站支付接入，在調試支付寶WAP支付時，發現一些匪夷所思的事情： 1、我想要切換賬號時退到需要輸入登錄信息時，原賬號並沒有退出，我按一下後退鍵又回來了； 2、我關閉瀏覽器也沒有退出賬號，整個調試過程有差不多一個星期只登錄過一次，可以認爲登錄的賬號是無法退出的，除非成功另外一個賬號； 由此，我開始懷疑，支付寶WAP支付接口的Cookie有問題，應該是爲了方便性設定存了很久時間。

>>阅读原文<<