基于HTML5实现的微信公众号支付漏洞分析与研究

• 作者: 敖毅
• 来源期刊: 网络安全技术与应用
• 关键词: HTML5 微信支付 篡改攻击漏洞 短路攻击漏洞
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 41-43
• 页数: 3页
• 字数: 5273字
• 语种: 中文

摘要

大量微信公众号系统选用HTML5作为技术实现方案.基于HTML5的微信公众号系统在实现微信支付功能时,如果支付流程设计或系统实现不合理,会造成篡改攻击漏洞或短路攻击漏洞,可以被恶意用户用于发起中间人攻击.本文模拟了利用两种漏洞进行中间人攻击的过程,分析了两种漏洞的形成原理,并提出了防范漏洞的解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	敖毅	南京政治学院军事信息管理系	10	58	3.0	7.0