談談微信支付曝出的漏洞

  1、背景 昨天（2018-07-04）微信支付的SDK曝出重大漏洞（XXE漏洞），經過該漏洞，攻擊者能夠獲取服務器中目錄結構、文件內容，如代碼、各類私鑰等。獲取這些信息之後，攻擊者即可覺得所欲爲，其中就包括衆多媒體所宣傳的「0元也能買買買」。php 漏洞報告地址；http://seclists.org/fulldisclosure/2018/Jul/3html 2、漏洞原理 1.  XXE漏洞

>>阅读原文<<