谈谈微信支付曝出的漏洞

  1、背景 昨天（2018-07-04）微信支付的SDK曝出重大漏洞（XXE漏洞），经过该漏洞，攻击者能够获取服务器中目录结构、文件内容，如代码、各类私钥等。获取这些信息之后，攻击者即可觉得所欲为，其中就包括众多媒体所宣传的“0元也能买买买”。php 漏洞报告地址；http://seclists.org/fulldisclosure/2018/Jul/3html 2、漏洞原理 1.  XXE漏洞

>>阅读原文<<