微信支付官方.net dom漏洞百出,你是认真的吗?

Data.cs文件

144行改成

//2015-06-29 错误是没有签名
if(m_values["return_code"].ToString().ToUpper() != "SUCCESS")

278行改成

//获取接收到的签名
string return_sign = GetValue("sign").ToString().ToLower();

大小写你都能搞混,你是认真的吗?

来源：https://www.cnblogs.com/xinyunyou/p/12407491.html