001-Gitlab wiki 储存型xss

# Gitlab wiki 储存型xss

### 一、漏洞简介

### 二、漏洞影响

### 三、复现过程

1、登录到GitLab。

2、打开有权编辑Wiki页面的`’Project’`。

3、打开Wiki页面。

4、点击`’New page’`。

5、用`’javascript:’`填写`’Page slug’`表单。

6、点击`’Createpage’`。

7、填写每个表格:

“`bash
Title: javascript:

Format:Markdown

Content: [XSS](.alert(1);)
“`

![](/static/lingzu/images/15890290690006.png)

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容