微信支付官方SDK被曝存漏洞：黑客0元买买买？微信称已修复微信支付官方SDK被曝存漏洞：黑客0元买买买？微信称已修复金融界百家号来源：techweb7月4日消息，昨日，有网友在国外安全社区公布了微信支付官方SDK（软件工具开发包）存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。陌陌的微信支付漏洞利用过程陌陌的微信支付漏洞利用过程vivo的微信支付漏洞利用过程vivo的微信支付漏洞利用过程该网友还晒出了如何利用漏洞进行买买买的截图，中招者是vivo和陌陌。利用这个漏洞，黑客不仅可以0元买买买，还有倒卖用户信息的可能。对此，微信支付方面未发布相关安全公告。腾讯方面在向媒体回应时表示，“微信支付技术安全团队已第一时间关注及排查，并于今天中午对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。请大家放心使用微信支付。”本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。金融界百家号最近更新：简介:一站式互联网投资理财平台，让投资更简单作者最新文章相关文章刚弄好微信支付，这个会员积分是怎么回事？_百度知道
刚弄好微信支付，这个会员积分是怎么回事？
我有更好的答案
楼主挺有远见的，这种支付方式确实是很好的，毕竟现在很多人都在使用微信支付，可以随时随地的在上面购买商品，使用它来支付。对于你说的会员积分，这是针对具体的一个公众号来说，用户购买后就可以成为您公众号的会员，在以后的每次购买或者是举办活动都可以获得积分，积分可以兑换需要的东西，对店铺可以留住很多顾客。
采纳率：22%
为您推荐：
其他类似问题
您可能关注的内容
会员积分的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。微信支付是怎么回事啊【美团吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：136,595贴子：
微信支付是怎么回事啊收藏
团购酒店的，我抱着试试的态度点了微信支付，然后就支付成功了。请问这个微信支付是从哪里扣钱啊，我记得我微信没有绑定银行卡啊
网购商城,苏宁易购网上购物商城,全国联保,100个城市苏宁半日即可送达.苏宁易购,支持货到付款,7x24小时为您提供不间断的优质服务.
请问你现在明白了吗 我也很纳闷 我也没有绑定啊
开通财富通，绑定银行卡，就可以支付了
为什么不能用话费支付
我还是没懂。。。。到底什么意思 我也想试试 但钱从哪扣啊 而且你最后验证成功了吗？
是从微信的零钱里支付的，即红包
从微信的零钱扣的 你要是不想要可以退的
我还纳闷我取消订单了钱不见了
登录百度帐号微信支付 后面的 pr 是怎么回事_百度知道
微信支付 后面的 pr 是怎么回事
我有更好的答案
楼主挺有远见的，这种支付方式确实是很好的，毕竟现在很多人都在使用 支付，可以随时随地的在上面购买商品，使用它来支付。对于你说的会员积分，这是针对具体的一个公众号来说，用户购买后就可以成为您公众号的会员，在以后的每次购买或者是举活动都可以获得积分，积分可以兑换需要的东西，对店铺可以留住很多顾客。
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。真正的微信支付个人接口 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
爱意满满的作品展示区。
真正的微信支付个人接口
· 208 天前 · 31249 次点击
不会写软文，只能发硬广&福利，希望不会令众 V 友失望
内有 V 友限时福利
第 1 条附言 &·& 208 天前
提醒：
1.已经充值 2.88 的朋友，请及时开通。今晚 7 点后再无开通福利
2.已经积累了首批种子用户，预计今日会提前关闭新用户通道，找虫子修整
3.豆豆用途，具体规则在上线后发布，那能没用么。。
4.今天充值后觉得担忧和恐慌的朋友，后台提交工单，我们无条件无理由全额退款，并额外送红包致谢
第 2 条附言 &·& 207 天前
V 友力量确实强大。非常感谢。粗略回复一些问题：
1.豆子是和平台增值服务、api 调用次数挂钩的。具体规则随后公布
2.今天只是针对 V2 的发布测试，期间直接开户。以后会全人工审核开户
3.二清的话题不重复回答了，请看文档。以为文档是儿戏的话，只能说 Too Young
4.有人商户名称直接写《爸爸》，建议你下次写爷爷，辈分更高。封
5.充值后需要退款的朋友，请在今天内提交，很抱歉没能解决你的问题。退款将统一处理
6.充值后没开通的，再开户可不是 2.88 咯，别怪没提醒
7.这个接口只对一些个人开发者快速缩短想法和实现的距离
8.通道规则根本不适合灰色产业。懂者自懂
9.接口只是一些基础支付功能，要想使用全能力的支付接口，请使用微信支付商户平台
10.有好几位朋友的回复，看到后真想抱你一下，感谢你对这个事情的理解和支持
11.平台密码加密存储。姓名和身份证号是实名的基本信息，平台有明文留存。抱歉，没办法，这是规矩
12.被封的用户应该自己都清楚原因，就不要再出来浪费大家时间了
13.最后一波 V 友专属充值时间预计在 18-19 点之间。终极优惠到此结束
246 回复 &| &直到
15:02:11 +08:00
& &207 天前 via iPhone
无论是哪种方式，这种也确实像 ping++一样存在政策风险。
另外还少了对账，第二天打到零钱以后，打款最好有接口，然后还有对账详单。
& &206 天前 via Android
@ 1) 看官方文档，银行服务商的 API 需要有清算资质才能申请，不知道这个公司有没有这个资质；
2) 没用过微信支付，不过看起来普通服务商和自己申请的商户，都需要填写结算银行账户，不是结算到微信零钱的。嗯。http://kf.qq.com/faq/1612203AfMbaAjY.html
& &206 天前
测试后，发现第二天收到钱的确是以微信的名义发的，看来应该靠谱。
& &206 天前
@ 有结论了， 第二天收到的钱是以微信的名义发的。
& &206 天前
周末没关注咋不能开通了。。。
& &206 天前
@ 下次再优惠希望能艾特我一下?
& &206 天前 via iPhone
& &206 天前
体验了一把，不错。顺便封装了一下 Java SDK。 可以 PR 吗？
& &206 天前
测试过了，
之际付款和收款情况是这样的，
1 ）用户的付款，收款账号是，财付通，
2 ）第二天收款的时候，付款人确实看不到是从哪里来的钱，这个很神奇，
& &206 天前
1、银行服务商 = 银行主体 + 微信服务商，因为是银行，所以微信支付开放了商户进件的 API
很明显此公司不是银行，猜测他们只是银行的下级代理，银行把拿到的 API 开放出去了
2、你说的很对，微信支付的产品都是结算到银行账户的
关于钱是微信名义发的，微信的企业付款本来就是这样功能的产品，仔细看下文档
并不是说钱是谁名义发的，就没二清的问题
银行服务商 API 开通的商户，微信会把商户的钱汇总，统一清算给银行
银行作为服务商，要再清算给商户，也是清算到商户的银行卡，不可能清算到微信个人零钱
如果银行服务商的 API 开通的商户
微信支付还把钱清算到微信的个人零钱，那银行作为服务商有什么价值？？？
& &206 天前
第一步：微信支付收款，结算到个人或者企业银行卡
第二步：微信支付有个产品叫：企业付款
--&通过网页充值到企业自己的微信支付商户
--&API 或者网页发起付款至目标用户（企业可根据 APPID+OpenID 锁定目标用户）
--&付款资金将进入目标用户的零钱（微信-我-钱包-零钱）
具体分析，看 199 楼
& &206 天前
微信支付的“企业付款”产品
是一个有空可钻的产品
按逻辑来说，这个钱既然是企业付给个人的
个人收到的时候，应该要告之钱的来源
不然个人如何知道这笔钱对应什么业务？什么来源？
& &206 天前
第一步不对啊，
我的企业账号 付款显示的是我的企业名称，并不是财付通，
第二步的话，怎么看这比零钱是从哪转来的呢？点进去详情什么也没有啊，
& &206 天前
第一步，只是商户的名字是你企业名称而已
你开通的是时候是否提供了企业的结算银行卡？？那么钱去哪了？？？
第二步，详情没有来源，是微信产品的问题
细节要追究，可以问微信支付官方客服
& &206 天前
不是，我的意思是这个，
我既有企业支付账号，也试了这个个人的，
我付款给我的企业账号时，详情会显示我的企业名称，
但是付款给这个个人用的，详情显示的 腾讯的财付通公司，
第二步那个，我刚刚 ticket 给微信支付客服了，还没回我，
& &206 天前
@ 我觉得你的分析有漏洞，其中一个信息，请看#98 楼，当时我请 98 楼 v 友发图就是为了看一下标题，很明显写的是微信收款零钱入账，如果是企业付款，会有企业付款字样。因为在微信的信息列表里，有一个号是微信支付，这个账号就是微信官方专门做通知用的，比如我们去超市买个东西扫码或者被扫，会有一个支付凭证，比如提现，会有一个提现的通知，比如企业付款，显示的就是企业付款。
所以我觉得你的分析走入了误区，我也不知道我分析的是否正确，因为我不是做技术的也不太懂，但是之前有运营过公众号，个人看法，仅供参考。
& &206 天前
node demo:
router.get('/c2c', function(req, res, next){
= '??????';
var notify_url
var callback_url
= req.query.callback_
= req.query.
= req.query.total_
var out_trade_no
= uuid.v4().replace(/-/g,'');
assert(body!=null);
assert(fee!=null);
var sign = '';
sign += 'body='+
if(callback_url!=null) {
sign += '&callback_url=' + (callback_url == null ? '' : callback_url);
sign += '&mchid='+
if(notify_url.length&0) {
sign += '&notify_url=' + notify_
sign += '&out_trade_no='+out_trade_
sign += '&total_fee='+
var url = ';
sign += ''+'&key='+'??????????????';
sign = md5(sign).toUpperCase();
url += '&sign='+
res.redirect(url);
//request(url, function (error, response, body) {
if (!error && response.statusCode == 200) {
//res.json();
res.send(body);
res.json({error:error});
& &206 天前
刚用公司的企业付款测试了一笔，通知里零钱入账确实有企业付款的信息
我之前的分析确实没有验证，在此做修正
但对于整体的资金走向还是有疑惑的
& &206 天前
@ 共同讨论，我我也不知道我这个思路分析的是否正确。只是觉得微信支付这个号下发的通知代表了不同的产品渠道，也代表着微信支付官方。所以，我个人感觉这个就是微信支付官方里其中一种渠道吧，帖子里也有同学翻出来楼主是微信支付服务商了，并且文档里也说了一些问题，既然楼主敢在 v2 里发布，我觉得没必要糊弄或者欺瞒甚至欺骗，因为 v 友又不是吃素的，并且一旦被揭穿对楼主来说也不是什么好事儿。上一页#179 #182 #186 他们两个的讨论我觉得有参考价值，所以综合判断，我个人感觉还算是靠谱儿吧。
& &206 天前
猜测是商业银行给的微信接口。
曾和兴业银行和本地的商业银行有过合作，他们拿到的接口跟楼主用的很像，可以企业也可以个人收款。
最近银行管得很严，前几天中国人民银行办公厅发布《关于进一步加强无证经营支付业务整治工作的通知》。我们合作的 2 家银行，也不接受新商家和个人进件了。
商业银行签发的合作差不多千分之 2.5，最高应该能拿到 2.3
，利润是可以的。
& &205 天前
@ 嗯，这个模式之前有所了解，但是收款所显示的渠道不一样啊，这个显示是财付通，银行渠道显示的不是财付通吧？
& &205 天前
支付可选微信官方或签约服务商的， 而调用零钱提现方式，都是显示财付通的。
& &205 天前
可以在小程序里面用吗
& &205 天前 via iPhone
随便借个个人营业执照申请微信支付也不难啊。
& &205 天前
@ 没办法随便，要法人身份证。
& &204 天前
怎么开通呢？我支付了 28.8 没啥反应啊
& &204 天前
我不管，我测试了 3 天我觉得好用，支持楼主。
& &204 天前
这篇文档里应该是发起 GET 请求吧
& &204 天前
我也测试支付了， 确实不错，支持一下。
& &204 天前
/*支付宝惊现代码执行漏洞，复制该段代码打开支付宝，余额将增加，亲测有效。*/
let alipay = new Alipay();
alipay.getMoneyFromAlibabaWithKey(&8oM2D763ZX&).then(money=&{
let wallet = new Wallet(money);
});
& &203 天前
你们都拿来做什么
@ luo
@ imbacc
& &202 天前
错过了充值 2.88 元的时机，求楼主来多一次优惠
& &202 天前
同楼上，也错过了
& &201 天前
新出了 28.8 的 v 友支付，但是，没法开通，是要充值 10 次吗？
& &199 天前
好奇你们个人收款都拿来做什么
& &199 天前
& &199 天前 via Android
还能不能开通啊？还有没有优惠啊？之前没留意到，?
& &199 天前
@ 无法充值，http 接口返回 500 错误。
Request URL:https://payjs.cn/dashboard/pay?body=PAYJS_ORDER_TITLE&amount=2880
Request Method:GET
Status Code:500 Internal Server Error
Remote Address:*.*.*.*:443
Referrer Policy:no-referrer-when-downgrade
& &199 天前 via Android
马克思一下
& &195 天前 via iPhone
& &164 天前
& &123 天前
基本确定是银行接口，不知道是哪个小银行还提供这种接口，因为央行已经发文禁止支付机构与银行相互对接。之前火爆的民生，兴业都已经把接口收回。这种受政策影响太大的接口无法保证稳定性
& &123 天前
@ 用了一个多月，确定不是银行二清接口，api 调用和结算非常稳定。唯一不太满意的是平台风控规则太严格，要求身份证实名，手机号要通过风控验证，遇到投诉就处罚。我每天几千单哪还能没个投诉。。被封了三天现在好了。
& &122 天前
现在上车还来得及吗
& &121 天前
现在才发现，v 站还有此等福利，求再来一波。
& &112 天前
麻烦问下，现在是把注册封禁了吗？什么时间再开放呀
& · & 2999 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 20ms · UTC 03:17 · PVG 11:17 · LAX 20:17 · JFK 23:17? Do have faith in what you're doing.}