CVE-2021-22941 Citrix ShareFile Storage RCE
前言 刷推特看到的，分析一下。Citrix的账号直接注册登录就行，可以下载试用。安装就不说了，server2016+iis+.netFramework48。
Tag
#代码审计
7 篇文章Weblogic CVE-2020-2555 反序列化RCE EXP构造
2020.03.06 早上4点，看到了清水川崎师傅推送了Weblogic CVE-2020-2555的通告，在推特上搜了一波，发现有详细的分析文章，遂有此文。
Weiphp5 未授权访问
这是islogin()的定义，从session中取，0-未登录，大于0-当前登录用户ID。未登录时!islogin()为真。
Thinkphp 源码阅读
框架引导start.php thinkphp为单程序入口，这是mvc框架的特征，程序的入口在public目录下的index.php。
Thinkphp5 RCE总结
thinkphp5最出名的就是rce，我先总结rce，rce有两个大版本的分别。
Thinkphp3 漏洞总结
Thinkphp3 开发手册 Thinkphp3.2.3 安全开发须知 ThinkPHP中的常用方法汇总总结:M方法，D方法，U方法，I方法。
Scms Blind Injection
闲着无聊，看到cnvd上昨天爆出来一个scms的注入，今天分析一下。