微信支付 SDK 驚現重大漏洞：黑客可 0 元購買任意商品

程序猿（ID：imkuqin） 整編html 綜合自：http://seclists.org/fulldisclosure/2018/Jul/三、https://twitter.com/codeshtooljava 移動支付每一年激增到9萬億美圓，已經改變了人們的購物方式，但昨日，互聯網卻爆出微信支付官方SDK 存在嚴重的 XXE 漏洞，可致使商家服務器被入侵。node 該漏洞由白帽匯NOSEC安

>>阅读原文<<