白帽子发现微信支付的重大漏洞，却先联系了 360,这太搞笑了

[gxustudent]

随着微信支付逐渐向海外市场普及，越来越多的外国友人及店铺开始使用微信支付。不过却发生了一件有趣的事情，国外一名白帽子发现了微信支付的漏洞，但却不知道如何联系微信安全的人员，竟然在 Twitter 上 @360NetLab。在 360 安全人员转达漏洞之后，微信安全团队已经及时跟进处理这个问题。目测，下一波“微信致谢 360 ”不远了……

白帽子发现微信支付的重大漏洞，却先联系了 360,这是什么路数啊~ "360 的安全人员也在得知消息之后告知微信团队",这又是什么路数啊~,他们两家不是宿敌吗~ 太搞笑了!

[justfun]

这位小哥可能以为 WeChat 是 360 的？😂

[metrxqin]

说的再漂亮，我也不会用微信支付。

[ho121]

漏洞？不是说后门么？

[Cavolo]

可能怕被抓到南山法院开庭

[miyuki]

原文是 "backdoor"

http://seclists.org/fulldisclosure/2018/Jul/3

[est]

LZ 多半是明知故问吧。twitter 上 360NetLab 比较有名气。大战了很多 botnet 作者，有互动。

[IvanLi127]

干得漂亮 哈哈

[huang5587783]

人家没有你想的那么狭隘而已。大公司出招都是讲究一招毙命

[yingfengi]

这有什么好笑的。。。

[Felldeadbird]

应该是微信那边真的很难联系到人吧？然后根据知名度去提交漏洞，感觉没什么不妥。

[overflowHidden]

进一步说明了微信没有客服（滑稽

[LanAiFaZuo]

白帽子是什么?

[natforum]

我认识一个意大利的朋友他以为微信是阿里巴巴的

[hx1997]

WeChat *unintentionally* provides a xxe vulnerability in the JAVA version SDK which handles this result.

[wujichao]

陌陌和 vivo 的微信支付回调地址作者怎么拿到的

[Flobit]

我的 QQ 一到下午就不能给别人发图片了，只能发到群里，给反馈了也没有什么反应。

[anyclue]

但却不知道如何联系微信安全的人员

说的跟谁知道似的，这也笑人家 360 ？

[dalieba]

新一轮 3Q 大战的导火线

[maemual]

这有什么可笑的

“国外一名白帽子”，人家不认识微信安全团队的人有什么问题？ Twitter 上 360 的安全团队在安全圈里比较知名，同为中国企业，人家找上有什么问题？一个国外的白帽子，知不知道腾讯和 360 的纠葛都还存疑。

[jadec0der]

人家可能也想不到一个知名安全公司中立性能这么差