出大事了老铁们，微信SDK爆出XXE任意文件读漏洞

gdtv

本帖最后由 gdtv 于 2018-7-3 10:18 编辑

我帮楼主通俗地解释一下吧：
1、受影响的是使用了微信支付的网站，注意是网站，和你手机上的app没关系。
2、微信官方提供的java版本的SDK有漏洞，会被入侵，如果不是用java，或者不是用官方的SDK，就没问题。
3、就算真的使用了有漏洞的SDK，也不要太害怕，因为漏洞是通过notify url入侵的，一般来说没人知道你的notify url。