Gitlab_wiki_储存型xss

# Gitlab wiki 储存型xss

=====================

一、漏洞简介
————

二、漏洞影响
————

三、复现过程
————

– 1、登录到GitLab。

– 2、打开有权编辑Wiki页面的’Project’。

– 3、打开Wiki页面。

– 4、点击’New page’。

– 5、用’javascript:’填写’Page slug’表单。

– 6、点击’Createpage’。

– 7、填写每个表格：

“`{=html}

“`
Title: javascript:

Format:Markdown

Content: [XSS](.alert(1);)