7月第1周風控關注 微信支付SDK曝XXE漏洞 可僞造訂單

易盾業務風控週報每週呈報值得關注的安全技術和事件，包括但不限於內容安全、移動安全、業務安全和網絡安全，幫助企業提升警戒，規避這些似小實大、影響業務健康發展的安全風險。瀏覽器 1．微信支付SDK被曝XXE漏洞，可竊取商家密鑰僞造訂單安全 白帽子給出的漏洞描述，使用微信支付時，商家須要提供通知網址以接受異步支付結果。 問題是微信在JAVA版本SDK中的實現存在一個xxe漏洞。 攻擊者能夠向通知URL構

>>阅读原文<<