騰訊拍拍網支付網關『財付通』爆出跨站漏洞

　　騰訊旗下的拍拍網用於支付的支付網關『財付通』存在一個小漏洞，可能會被惡意利用。

　　https://www.tenpay.com/cgi-bin/v1.0/success.cgi?suc_msg=

　　在這串URL的?suc_msg=後面輸入什麼後，打開的頁面也會顯示相應的文字信息。與工商銀行前一段時間發生的漏洞極為相似。

　　比如我訪問：

　　https://www.tenpay.com/cgi-bin/v1.0/success.cgi?suc_msg=財付通此時忙，請使用支付寶！"http://www.alipay.com"

　　結果就會顯示如圖所示頁面：

　來源：cnBeta