微信支付XXE漏洞

某個風和日麗的下午，突然收到領導的微信截圖， 看到後虎軀一震，沒遇到過o(╯□╰)o！！！！平復後使用無所不知的度娘XXE漏洞詳情 XML外部實體注入漏洞(XML External Entity Injection，簡稱 XXE)，以下內容需要xml基礎，再次不再科普。 衆所周知，我們夫婦端獲取微信支付回調結果的通知是通過讀取流並轉換成xml的形式， /** 支付成功後，微信回調返回的信息 */

>>阅读原文<<