sub2api易支付高危漏洞预警可伪造支付成功回调入账危害：攻击者无需知道商户密钥pkey，复用下单签名即可伪造“支付成功”回调，使充值订单被判定为已支付，直接冲击余额/充值资金安全。影响范围：使用sub2api+开启易支付EasyPay+popup/submit.php跳转模式🔗Issue：https://gi

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/7 00:02:07