微信支付官方 SDK 被曝存漏洞微信回应称已修复

2018 年 7 月 4 日

谁会用到微信支付的 SDK 文章开头提到，这个漏洞是关于微信支付的官方 SDK 的，那究竟谁会用到此类 SDK 呢 … 据 BaCde 透露，由于微信官方的 SDK 有问题，目前所有使用基于微信支付 JAVA SDK 开发的微信支付功能都可能受影响 … 以在线商城的商户为例，如果你所应用的语言是 JAVA（目前漏洞针对的是 JAVA），接入微信支付功能的第一步，首先要在微信的官方网站找到 JAVA 语言的 SDK 开发包，当开发人员编写不规范而开发出有漏洞的微信支付功能，黑客发现后，就可通过窃取商户信息，进而伪造网络请求进行 0 元购买商品的操作，以及获取数据信息。