微信支付被爆出有严重的漏洞？还好我会Python五分钟就修复好了！

Posted 2020-12-02 py1780

微信一直离不开咱们的平常生活，不管是社交，还是朋友交集，现在更多的交流是在微信上，那么日常的花销也用微信支付的方式普遍的多了起来，但是昨天就有看到，微信支付存在很大的漏洞。先来看看别人怎么说的！

微信支付被曝漏洞：可能造成这些影响 IT之家7月4日消息 近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。

 

▲陌陌的微信支付漏洞利用过程

 

 

下面咱就来修复一下这个漏洞！

 

 

 

上述表格详细列举了各个标准模块的安全性，请仔细检查相关支付回调业务中 xml 的使用情况。

 

 

一切工作做好之后，请仔细进行测试你的代码，确保它们对 xml 的解析是安全的。

进群：125240963   即可获取源码哦！