技術討論 | 微信支付SDK 0元購Hack思路分享

* 本文做者：zjie2O71，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載javascript PS：本文僅用於技術討論與分享，嚴禁用於非法用途php 前提： 以前有網友分享了微信支付SDK的XXE漏洞，語言版本爲JAVA，有不少朋友問我0元購的hack思路，我查閱了一下微信支付的官方文檔，配合簡單的XXE作了一些攻擊演示。html 漏洞詳情： http://seclists.org/fu

>>阅读原文<<