2018年7月16日
微信支付的JAVA SDK存在漏洞，可导致商家服务器被入侵（绕过支付）XML外部实体注入防护
摘要： XML外部实体注入 例： 如果evil.xml文件中包含如下内容，就可能会造成xml外部实体注入 XML文件的解析与XXE防护 DOM DOM的全称是Document Object Model，也即文档对象模型。在应用程序中，基于DOM的XML分析器将一个XML文档转换成一个对象模型的集合（通常称D 阅读全文
posted @ 2018-07-16 22:10 林诺欧巴 阅读(1201) 评论(0) 推荐(0) 编辑