微信支付XXE漏洞

某个风和日丽的下午，突然收到领导的微信截图， 看到后虎躯一震，没遇到过o(╯□╰)o！！！！平复后使用无所不知的度娘XXE漏洞详情 XML外部实体注入漏洞(XML External Entity Injection，简称 XXE)，以下内容需要xml基础，再次不再科普。 众所周知，我们夫妇端获取微信支付回调结果的通知是通过读取流并转换成xml的形式， /** 支付成功后，微信回调返回的信息 */

>>阅读原文<<