微信支付官方紧急推送关于修复XXE漏洞提示，附
谷歌浏览器电脑版
硬件：Windows系统 版本：130.0.6723.59 大小：66.69MB 语言：简体中文 评分： 发布：2024-02-05 更新：2024-08-12 厂商：谷歌信息技术(中国)有限公司
昨天有一条关于微信支付0元购的消息在开发圈里炸开了锅，所谓0元购并不是用户抽奖，而是恶意攻击者利用漏洞实现0元支付。
正常的支付基本流程是这样的：用户发起支付->调起微信支付->支付成功->微信支付服务器发送成功通知给应用（比如某个商城）服务端->应用服务端解析微信支付发送的通知->解析后的信息进行必要对比确认后更新订单为已付款状态。
然而该漏洞，就是恶意利用解析过程，可以造成读任何文件、内网探测、命令执行等问题。
相关推荐
微信订阅号消息列表改版：变成信息流了！
微信小程序将逐步取消通过wx.getUserInfo方式获取用
从四大层面看水滴筹合并轻松筹的可能性
微信小程序内测广告组件与新增快速创建能力等
就在今天晚上早些时候，微构网络了解到，腾讯通过多个公众号（微信公众平台和微信派等）推送消息： 为提升阅读效率，我们对订阅号消息列表改版，用户可直接浏览订阅号消息。
近日，微信公众平台发布通知称微信小程序与小游戏将逐步取消通过wx.getUserInfo方式获取用户信息，提醒开发者逐步使用其他方式代替wx.getUserInfo方式。 微信官方通知称：小程序与小游
日前，有这样一则传言：IDG资本和轻松筹高管，与水滴筹公司进行了多次接触，力促两家企业合并，合并后新公司的比例为水滴筹公司占比65%，轻松筹占比35%。轻松筹和水滴筹公司商谈
微信小程序现在一般每周都会推送一次更新通知，上次主要是推送了微信小程序支持插件等相关信息，就在昨天晚上又推送了新的更新通知（微信团队真敬业，一般都是晚上进行推送的
