公告列表
公告列表
收藏
回答

微信退款通知收到...ENTITY+xxe+SYSTEM...的异常通知，是微信通知还是XXE攻击？

通知报文如下：

<?xml+version="1.0"+encoding="UTF-8"?>

<!DOCTYPE+foo+[

<!ENTITY+xxe+SYSTEM+"http://tst.qq.com/xxe_inject/bc0f448a9fa963ccebf897f19543188c">]>

<foo><value>&xxe;</value></foo>=

我看也有遇到这种情况的：https://developers.weixin.qq.com/community/develop/doc/0000ee0091cac80474acafa8051800?jumpto=

回答关注问题邀请回答
收藏

1 个回答

  • Memory
    Memory
    2021-08-27

    可以提供一下通知的来源ip吗，来给你确认下是否是官方xxe漏洞扫描发起的请求

    2021-08-27
    有用 1
    回复 2
    • 幸福来敲门
      幸福来敲门
      2021-08-27
      我看了一些请求头，应该是腾讯官方发起的，ip来自于腾讯云数据中心，ip地址：106.52.56.109
      2021-08-27
      赞
      回复
    • Memory
      Memory
      2021-08-27回复幸福来敲门
      如果来源IP为：106.52.56.109和106.55.200.91，是官方xxe漏洞检测的请求，如确认系统无相关问题可忽略，如果有进一步疑问可通过官方邮箱wepayTS@tencent.com进行咨询反馈。
      2021-08-27
      赞 1
      回复
请 登录 后发表内容
相关文档