微信支付官方.net dom漏洞百出,你是认真的吗?

标签：接收   sign   success   values   大小写   value   4行   签名   支付   

Data.cs文件

144行改成

//2015-06-29 错误是没有签名
if(m_values["return_code"].ToString().ToUpper() != "SUCCESS")

278行改成

//获取接收到的签名
string return_sign = GetValue("sign").ToString().ToLower();

大小写你都能搞混,你是认真的吗?

微信支付官方.net dom漏洞百出,你是认真的吗?

标签：接收   sign   success   values   大小写   value   4行   签名   支付   

原文地址：https://www.cnblogs.com/xinyunyou/p/12407491.html