Gitlab wiki 储存型xss¶

一、漏洞简介¶

二、漏洞影响¶

三、复现过程¶

1、登录到GitLab。

2、打开有权编辑Wiki页面的’Project’。

3、打开Wiki页面。

4、点击’New page’。

5、用’javascript:’填写’Page slug’表单。

6、点击’Createpage’。

7、填写每个表格：

Title: javascript:

Format:Markdown

Content: [XSS](.alert(1);)