漏洞名称：dedecms cookies泄漏导致SQL漏洞 补丁文件：/member/article_add.php 补丁来源：云盾自研 漏洞描述：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的coo ...
分类：
数据库 时间：
2020-06-11 13:23:57
阅读次数：
57
今天帮一位同事处理一个工单，是上游（订单部门）的同事转过来的。说是客户的操作抛异常回滚了，抛异常的位置发生在支付系统（我们负责）。整个流程如下图所示。 简单介绍一下各系统的业务： 订单系统，在购物网站上把东西加入购物车的操作。 账单系统，在付款前显示您都买了什么东西，分别多少钱，总共多少钱。 支付系 ...
分类：
其他好文 时间：
2020-06-09 09:56:00
阅读次数：
137
一、简介 本支付系统提供企业支付与个人支付的单通道支付和混合支付方案。 二、模块结构 1. 总体架构设计 模块划分，从上至下，各层通信。 2. 分层意义 为了项目的可扩展性和可维护性。进一步的追求高可用、高并发的支持。 3. 分层说明 终端显示层，包括各个终端的收银台页面，审批页面，审批短信等。开放 ...
分类：
其他好文 时间：
2020-05-31 01:20:07
阅读次数：
221
算法目标：支持中小型支付系统，单机房生成订单号QPS<=1w，保证订单号绝对唯一，机房内趋势递增； 序列号生成算法（字符串订单号）： {2字节，机房唯一序列号}{14字节，年月日时分秒}{3字节，毫秒}{3字节，微秒}{4字节，自增序列号} 举例： 机房A： "{01}{20171028195147 ...
分类：
编程语言 时间：
2020-05-25 19:19:50
阅读次数：
125
带手机验证码登陆, 带全套购物车系统 带数据库 前后端分离开发 带定位用户功能 数据库代码为本地制作好了 带支付宝支付系统 带django开发服务器接口教程 地址: https://www.duanshuilu.com/ ...
分类：
移动开发 时间：
2020-05-03 10:18:37
阅读次数：
72
带手机验证码登陆, 带全套购物车系统 带数据库 前后端分离开发 带定位用户功能 数据库代码为本地制作好了 带支付宝支付系统 带django开发服务器接口教程 地址: https://www.duanshuilu.com/ ...
分类：
其他好文 时间：
2020-05-02 11:41:30
阅读次数：
68
带手机验证码登陆, 带全套购物车系统 带数据库 前后端分离开发 带定位用户功能 数据库代码为本地制作好了 带支付宝支付系统 带django开发服务器接口教程 地址: https://www.duanshuilu.com/ ...
分类：
Web程序 时间：
2020-05-01 10:53:28
阅读次数：
174
带手机验证码登陆, 带全套购物车系统 带数据库 前后端分离开发 带定位用户功能 数据库代码为本地制作好了 带支付宝支付系统 带django开发服务器接口教程 地址: https://www.duanshuilu.com/ ...
分类：
其他好文 时间：
2020-04-28 09:23:11
阅读次数：
70
公钥和私钥在一些银行系统、第三方支付系统SDK中经常会遇到，刚接触公钥私钥的朋友们估计很难区分两者的区别。 RSA公钥和私钥是什么？ 首先来说，RSA是一种非对称加密算法，它是由三位数学家（Rivest、Shamir、Adleman）设计出来的。非对称加密是相对于对称加密而言的。对称加密算法是指加密 ...
分类：
其他好文 时间：
2020-04-14 20:50:18
阅读次数：
130
本文是【浅析微信支付】系列文章的第十二篇，主要讲解在商户存在的提现、商户付款到微信用户零钱或者银行卡需求。 浅析微信支付系列已经更新十二篇了哟～，没有看过的朋友们可以看一下哦。 浅析微信支付：支付验收示例和验收指引 浅析微信支付：如何使用沙箱环境测试 浅析微信支付：下载对账单和资金账单 浅析微信支付 ...
分类：
微信 时间：
2020-04-12 23:06:32
阅读次数：
209
