微信支付官方.net dom漏洞百出,你是认真的吗?

时间：2020-03-04 09:16:34 收藏：0 阅读：106

Data.cs文件

144行改成

//2015-06-29 错误是没有签名
if(m_values["return_code"].ToString().ToUpper() != "SUCCESS")

278行改成

//获取接收到的签名
string return_sign = GetValue("sign").ToString().ToLower();

大小写你都能搞混,你是认真的吗?