技术讨论 | 微信支付SDK 0元购Hack思路分享

* 本文做者：zjie2O71，本文属FreeBuf原创奖励计划，未经许可禁止转载javascript PS：本文仅用于技术讨论与分享，严禁用于非法用途php 前提： 以前有网友分享了微信支付SDK的XXE漏洞，语言版本为JAVA，有不少朋友问我0元购的hack思路，我查阅了一下微信支付的官方文档，配合简单的XXE作了一些攻击演示。html 漏洞详情： http://seclists.org/fu

>>阅读原文<<