微信支付官方.net dom漏洞百出,你是认真的吗?

Data.cs文件

144行改成

//2015-06-29 错误是没有签名
if(m_values["return_code"].ToString().ToUpper() != "SUCCESS")

278行改成

//获取接收到的签名
string return_sign = GetValue("sign").ToString().ToLower();

大小写你都能搞混,你是认真的吗?

posted @ 2020-03-04 08:09  新云优  阅读(129)  评论(0编辑  收藏  举报