XXE全称是——XML External Entity，也就是XML外部实体注入攻击。漏洞是在对不安全的外部实体数据进行处理时引发的安全问题。
昨天（2018-07-04）微信支付的SDK曝出重大漏洞（XXE漏洞），通过该漏洞，攻击者可以获取服务器中目录结构、文件内容，如代码、各种私钥等。获取这些信息以后，攻击者便可以为所欲为，其中就包括众多媒体所宣传的“0元也能买买买”。
随着微信支付逐渐向海外市场普及，越来越多的外国友人及店铺开始使用微信支付。不过却发生了一件有趣的事情，国外一名白帽子发现了微信支付的漏洞，但却不知道如何联系微信安全的人员，竟然在Twitter上@360NetLab。在360安全人员转达漏洞之后，微信安全团队已经及时跟进处理这个问题。目测，下一波“微信致谢360”不远了……
国外安全社区Seclists.Org里一名白帽子披露了微信支付官方SDK存在严重的XXE漏洞，可导致商家服务器被入侵，并且黑客可避开真实支付通道，用虚假的支付通知来购买任意产品。另外，陌陌、vivo已经验证被该漏洞影响。
12月16日，移动支付智慧重庆微信支付日启动仪式在重庆举办，微信支付在现场宣布推出全新的“微信支付日”活动，并全新上线微信支付旗舰商圈体验店，正式在重庆落地“智慧商圈”，助力重庆微信支付“智慧城市”全新升级。 微信支付旗舰商圈最新落地重庆，智慧城市场景进一步丰富 今年8月，重庆与腾讯公司签署战略合作协议，共建移动支付智慧城市。作为全国首个与腾讯签订战略合作协议的智慧城市，重庆在商业、教育、政务民生、社区、医疗、交通出行等领域与微信支付展开了深度合作，覆盖超市购物、餐馆就餐、水电费缴纳、出门坐车、去医院看病、
先说下写这篇文章的初衷吧，最近微信支付java_sdk刚爆发了一次xxe漏洞，然后领导赶快用自家的静态代码审计工具做了审计（这里我就不报名字，本来可以帮公司推广下产品是很好的，但我怕本文过于基础会被各位大佬喷出翔来，到时候有辱“司”门就真是罪过罪过了）。
1，然后新建小程序，开始代码部分。 这里的appid一定要是你关联过微信支付商户的，并且还得是企业小程序。这里创建项目时记得选择不使用云服务，因为使用默认云开发的话，会创建一大堆无用的文件。
近日网友“路人甲”爆料微信存在重大隐私漏洞，该微信漏洞会导致用户通过微信发布视频的地址泄露，外部用户均可通过该地址访问这些视频，这些视频地址可能包含木马病毒。微信团队第一时间关注并进行处理，暂时停止了“收藏”中的视频分享功能。 微信漏洞视频收藏分享功能虽然已经暂停，但ytkah提醒您绑定银行卡还需谨慎！那么我们要如何防范由不确定的微信漏洞而带来不必要的损失呢？ 1。将微信与手机绑定 腾讯人士介绍，目前对微信号还设有一个单独的设备锁，建议用户使用微信的时候能够提前绑定一下账号，绑到手机之后，任
这里的appid一定要是你关联过微信支付商户的，并且还得是企业小程序。这里创建项目时记得选择不使用云服务，因为使用默认云开发的话，会创建一大堆无用的文件。
Tencent is deepening its collaboration with international card organizations including Visa, Discover Global Network (including Diners Club), JCB, and Mastercard in order to further improve overseas users' digital payment experience in China, a move that coincides with the full resumption of travel and international business to China and major international events in the country.
12月1日，火绒安全团队发现一种新型的勒索病毒在国内爆发，随后在4天时间内就感染10万用户。该勒索病毒并不勒索比特币，而是要求受害者通过微信扫码支付赎金。此外，病毒除了锁死文件，还窃取了数万条支付宝、淘宝、京东等账户密码。火绒第一时间升级产品并推出解密工具。腾讯公司也已第一时间对所涉勒索病毒作者账户进行封禁、收款二维码予以紧急冻结。
大家都知道，腾讯投资了京东，而且目前是京东的第一大股东。刘强东也把自己视作腾讯系的一员，协同腾讯发展新零售业务。京东除了电商以外，还重点发展了京东金融，目前估值200亿美金左右。虽然京东金融的体量已经很大了，但是跟腾讯的金融业务相比，还是有很大的差距。虽然腾讯并没有将金融业务独立出来，但是券商依然给出了很高的估值。按照媒体的报道，腾讯的金融业务估值超过了千亿美金，大约相当于5个京东金融。
腾讯不愧是走在了时代的前列，最近推出的微信小程序“网证”刚刚刷爆朋友圈，还没等热度下降，微信支付就又宣布推出可以进行人脸识别的智慧时尚试衣间，再次颠覆了人们对传统购物模式的认知。 📷 这款全新的智慧时尚购物体验模式，当用户进入人脸智慧时尚体验店后，可在智慧试衣间屏幕前进行“刷脸”，并通过专属小程序绑定绫致会员并开通微信支付，成为人脸识别会员。既然被称为人脸识别会员，那自然你的脸就是这家店的会员卡了，购物支付都可以通过你的脸来完成，所以说大家以后千万不要随便整容了，不然你可能没法证明“我就是我”。 📷 成为会
* 本文作者：zjie2O71，本文属FreeBuf原创奖励计划，未经许可禁止转载
支付宝发红包，最近占据了各大头条。那么支付宝发红包到时是谁挣了呢？我们今天就来好好讲讲。 一、支付宝为什么要发红包 关于这个问题，很多人讲是针对微信支付的。尤其很多人联想到之前马化腾说微信在线下超过支付宝的话，觉得这个活动必须针对微信支付。 当然具体的原因是什么，是不是主要针对微信，这个要支付宝才能给答案，但是这个因素一定是有的，因为微信的社交是高频应用，人人有微信，但是未必人人有支付宝。虽然网上有有一种说法，大钱在支付宝，小钱在微信，但是积少成多，当用户习惯养成了，说不定大钱也到微信了，这才是支付宝担心的
最近小程序甚是火爆，许多电商朋友都坐不住了，也想加入进来。但是这几个关于小程序却在心里:
从 2017 年 1 月 9 日至今，小程序上线已超过 600 天，在这 600 天的时间里，我们见证了微信向一个操作系统演变的关键时期。
国家信息安全漏洞共享平台（CNVD）收录了第三方支付平台JAVA SDK存在XXE漏洞（CNVD-2018-12508）。综合利用上述漏洞，攻击者可实现商户服务器端系统的XML外部实体注入攻击。
前段时间的 Apple ID 盗刷事件想必大家均有所耳闻，而最终事发原因似乎也大多数归咎于用户账户密码被泄露，导致异地登陆消费，虽然有用户表示找苹果客服申请退款成功，但目测只是少数。这件事成功引起了中消协的注意，发文称：消费者有权选择是否开通免密支付。
在此次会议上，腾讯云表示，正与微信合作，在小程序实现实时视频串流（直播）相关能力，包括直播视频的录制与广播、以及实时播放能力。腾讯云也会配合推出相关解决方案。
从2011年1月诞生起，微信至今已走过了五年历程。从最初那个简单的“通讯APP”，微信已经进化成了一种蕴含巨大社会效益和经济驱动力的“现象产品”。 去年，企鹅智酷发布了首份《微信数据化报告》，一经上线就获得了无数人的关注，刷爆了朋友圈。 日前，唯物整理了企鹅智酷在2016年发表的“微信”影响力报告，内容涵盖社交、支付、媒体、生活服务、企业服务五大业务数据和趋势解读。 微信发展现状 微信用户长什么样？ 核心数据如下： · 调查显示，微信用户中男性占近七成，较往年1.8:1有上升。 · 微信用户职
今天是2017年1月9号，微信小程序正式上线的日子，在10年前的今天，2007年1月9号苹果公司的第一代 iPhone 上市。这或许是国内第一的产品经理张小龙向世界顶级的产品经理乔布斯致敬的方式吧。果
最近的金融行业人心惶惶，长租公寓分期月付事件未完，支付领域“二清”问题又再度成为监管部门的重点“照顾”对象。
近日，火绒安全实验室发现又一款勒索病毒通过微信支付收取赎金。经溯源分析发现，该病毒主要是通过“穿越火线”、“绝地求生”等游戏外挂程序进行传播，运行后会加密用户文件（文件后缀名为.SafeSound），并要求受害者扫描弹出的微信二维码支付100元赎金获取密钥，这也是继2018年首次出现后（详见文末），第二次出现要求微信支付赎金的勒索病毒。火绒安全可对该勒索病毒进行解密。
思科战略合作腾讯云，共建云生态合力推广混合云;百度地图首次亮相MWC，打造“海陆空”超强国际化战舰;学而思网校牵手智齿客服，搭建多渠道咨询统一管理平台；腾讯云推出微信云支付，将第三方支付的可用性提升至
3 月 6 日，虎牙直播确认将赴美上市，业绩改善是推动其 IPO 进程的因素之一。早前，欢聚时代公告称，旗下虎牙直播获得约 4.616 亿美元的腾讯战略投资；腾讯亦获得在未来两至三年以公平价值收购不超过 50.1% 投票权的虎牙股份。
这两天后台有粉丝说被这些帖子吓哭。面对如此夸张的标题，小编一定要立马查明真相。 原来是重庆的范先生手机中毒导致微信被盗刷了，得知消息后，微信团队已第一时间联系了范先生了解事情经过，并按理赔流程进行全额赔付。 经查证，范先生当日上午在一台陌生电脑上连了手机，而平时使用这台电脑的人很多，难免会有些软件或U盘中藏有木马程序，致使手机信息被人窃取。可怕的是，在手机中毒的情况下，任何APP的信息都可能会被窃取。 下面来看看这些盗号事件的真相。 1案例一：木马型 木马病毒可以伪装成WIFI、二维码、链接、文档、软件
这个项目由支付宝微信两大巨头推出，并提供多重激励补贴政策，未来三年将携手5万服务商助商户完成智慧经营和数字化转型。
最近，有些看过我们之前推荐的电商模版的朋友纷纷表示：你们推荐的模版啊，靠谱！看衰小程序这么久了，差点被你们「掰弯」。BUT，要想让我们用你推荐的模版，有几个问题不问不快：
前面讲了怎么实现微信支付，详见博文：PHP实现微信支付(jsapi支付)流程 和ThinkPHP中实现微信支付(jsapi支付)流程。由于业务需求，还需要有微信退款，经过研究和摸索，也终于搞定了。
注册授权——选择模版——编辑内容，就能拥有自己的小程序商城了。鉴于小程序本身的特性和优势，可以和零售店铺打通，无需增加过多额外的运营成本，还可以结合线下做一些营销玩法。
本文实例为大家分享了PHP实现微信申请退款的具体代码，供大家参考，具体内容如下 微信公众号开发文档链接地址 前面讲了怎么实现微信支付，详见博文：PHP实现微信支付(jsapi支付)流程? 和Think
最近自媒体“新世相”发了一篇文章，标题是：《离开QQ的90后: 从无话不说到无话可说的19年》，主要是回忆过去使用QQ的日子，今天用微信的90后已不再聊天了，文章开头就得出一个结论是：突然想起来，第一
微信互联网人每天必看的早新闻 作者：冷思真 小程序 1. 5 月 22 日，百度 app 业务部总经理平晓黎表示，百度将于今年 7 月正式推出百度智能小程序。百度将会对开发者开放百度全域流量并提供
在微信开发中，最复杂的莫过于微信支付流程了，前端、服务端、微信平台要通过一系列的交互才能成功支付，官方 文档也不是很友好，下面这张图就是来自官方文档的，是不是感觉特别复杂。
上面的邮箱验证成功以后，我们这里就要选企业了，当然如果你是个体工商户，你也可以选择个体工商户。
来自另一个次元（B站）的量子位 听说最近，计算机安全领域又出大事了： 有人在传，说RSA加密算法被破解了？ 我听到这个消息，第一反应是：不可能，绝对不可能！ RSA加密，虽然只用了加减乘除和幂运算，原理很简单，但是连现在最强的超算都搞不定； 而且，RSA现在基本是网络上应用最广泛的加密算法了。要是它被破解了，那我们用的支付宝、微信支付，还有一大堆网上银行，全都得炸缸。 本着科学的精神，我去网上查了一遍，发现还真有家公司发现了RSA的一个漏洞。 那么RSA算法究竟是什么，这个漏洞又是如何发现的？ 为此做了一段
忙忙叨叨的2015年已经过半，各类热点都被营销得色香俱佳，赶紧看看吧，谁知道很快还会来些啥 微信春晚抢红包 点评：地上掉了一块钱你忽略 红包里的每分钱你却不放过 春节微信摇红包算是改变了人们看春晚
随着移动支付的快速普及，支付宝、微信支付等电子钱包 App 成为了我们日常生活中不可或缺的一部分，手机充值、生活缴费、便利店付款等场景都离开不了。但是也逐步发现，电子钱包 App 们为了提供更加便捷的支付体验和功能，他们有一个共性就是都在往小程序线路发展。
这些天忙着追微信的公开课，看3款社交软件叫板微信，不知大家有没有注意到微信公开课上提到的“微信支付分”？
昨天，2020 年微信公开课PRO开讲。 微信公开课素来是一场面向开发者的大会，而最优秀的开发者，他们的心始终和用户连接一起。 像小龙 boss 的开场演讲，就特别关心到用户的隐私保护、创造机会、信息选择和社交圈子等矛盾和挑战。 经过一整天的分享，微信团队展示了微信在 2020 年将怎么影响你。接下来，让我们来看看。 小程序里搜索，结果更精准 小程序日活跃用户超过 3 亿 2019年交易额 8000 亿 今年是小程序正式发布三周年。 作为微信的「拳头产品」，你在生活、教育、餐饮等领域，都能感受到小
小程序支付指南 微信小程序与php 实现微信支付 | 链接 微信小程序---设计支付密码的输入框| 链接 e玩转小程序支付之付款（统一下单）| 链接 小程序支付详解+源码(客户端+服务端) | 链接 【小白专用】微信小程序支付，微信支付| 链接 微信小程序支付功能 C# .NET开发| 链接 小程序绑定已有商户号开通微信支付 | 链接 【微信小程序】支付过程详解 | 链接 三张表读懂微信小程序与支付宝小程序的差别| 链接 Java 后台 实现小程序支付| 链接 微信小程序微信支付接入开发| 链接 小程序
据外媒报道，一款针对比特币用户的恶意软件已经感染了230万个目标用户，该软件可以控制windows剪贴板以替换其中内容。恶意软件被称为“剪贴板劫机者”，将会秘密在后台运行，并且将用户复制到剪贴板中的比特币地址替换为攻击者的地址，用户就会在不知不觉中粘贴错误地址并为攻击者发送加密货币。除了windows电脑， Android智能手机等其他设备都包含着各种漏洞，让比特币用户在交易时出现问题。
近日，有媒体报道称，部分生活场景类小程序已经接入“微信支付分”。例如，在深圳扫描“小电充电”的小程序码，便可进入租借共享充电宝的界面。用户根据提示，利用微信支付分就可以享受免押金租借。这让长期使用微信支付，并且拥有一定“微信支付分”积累的用户感觉到很方便。
2017年，至少有7亿资金押注在小程序领域。在四月的互联网大会上有人曾预言：2018年，将会有上百亿的资本进入小程序。
微信支付于 2013 年正式发布，一路走来，作为内测开发团队的爱范儿明显感觉到，微信支付的接口稳定程度有质的提升，围绕支付相关的场景也配备了对应的接口。 微信小程序的发布，随机附送了一个微信支付模块，
halo各位大佬很久没更新了最近在搞微信支付,因商户号审核了我半个月和小程序认证也找了资料并且将商户号和小程序进行关联,至此微信支付Native支付完成.此篇文章过长我将分几个阶段的文章发布(项目源码都有,小程序和PC端)
旨在理清相关帐号的申请流程、整理服务开通、开发数据的配置和接入时存在的容易忽略的知识点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
