2018 年 7月 4 日随笔档案 - SZW

2018年7月4日

摘要：造成这个错误的原因是在使用 Senparc.Weixin SDK 或者 CO2NET 的扩展缓存的时候，没有对扩展缓存策略进行注册（激活）。解决方案如下：第一步：先升级到 Senparc.Weixin 的最新版本 v5.0.11 以上（依赖 CO2NET v0.1.11 以上）：https://w 阅读全文

posted @ 2018-07-04 22:48 SZW 阅读(16658) 评论(36) 推荐(1)

【红色警报】XXE 高危漏洞将大面积影响微信支付安全，可能导致系统沦陷，请升级你的系统！

摘要：今天，微信支付发布了一则紧急通知：尊敬的微信支付商户：您的系统在接受微信支付XML格式的商户回调通知（支付成功通知、退款成功通知、委托代扣签约/解约/扣款通知、车主解约通知）时，如未正确地进行安全设置或编码，将会引入有较大安全隐患的XML外部实体注入漏洞(XML External Entity 阅读全文

posted @ 2018-07-04 22:25 SZW 阅读(4926) 评论(0) 推荐(1)