search

Tai7sy / card-system

卡密商城系统，高效安全的在线卡密商城
MIT License
2.79k stars 895 forks source link

支付宝钱没有收到 #603

Closed wxhbts closed 6 months ago

wxhbts commented 6 months ago

支付宝钱没有收到 直接发卡 应该是秘钥泄露 导致他直接自己生产支付宝的sign 然后就直接发卡了 希望封堵上漏洞 起码要等支付宝回调收到货款才发货啊

wxhbts commented 6 months ago

而且在支付宝状态中一直显示等待对方付款

imPrk0 commented 6 months ago

你提到的有关漏洞并不存在

或许是你的使用不当造成的

如果说你的 key 泄漏，那么他将会被攻击者随意伪造，那么这个时候，无论有多少个人也无法修补这个漏洞，因为这并不是漏洞

如果没有成功理解你的意思，我认为我们需要进行交流完成对问题的排查