2018年7月5日
谈谈微信支付曝出的漏洞
摘要： 一、背景 昨天（2018-07-04）微信支付的SDK曝出重大漏洞（XXE漏洞），通过该漏洞，攻击者可以获取服务器中目录结构、文件内容，如代码、各种私钥等。获取这些信息以后，攻击者便可以为所欲为，其中就包括众多媒体所宣传的“0元也能买买买”。 漏洞报告地址： http://seclists.org/ 阅读全文
posted @ 2018-07-05 15:08 小山博客 阅读(178) 评论(0) 推荐(0) 编辑