登录 白背景
源码

Gitlab wiki 储存型xss

一、漏洞简介

二、漏洞影响

三、复现过程

  • 1、登录到GitLab。
  • 2、打开有权编辑Wiki页面的'Project'。
  • 3、打开Wiki页面。
  • 4、点击'New page'。
  • 5、用'javascript:'填写'Page slug'表单。
  • 6、点击'Createpage'。
  • 7、填写每个表格：
<!-- -->
Title: javascript:

Format:Markdown

Content: [XSS](.alert(1);)