文章列表
最近在利用gitbucket用作项目开发中的代码托管工具。简单介绍一下gitbucket：gitbucket是一个仿github界面的代码托管工具。使用scala语言开发，利用jgit开源工具管理和操作git命令，内置了一个轻量级的内存数据库h2数据库（轻量到就一个jar包）。这个项目更新的比较快，目前最近的版本已经到1.11。
在使用1.8版本时，遇到一个XSS漏洞：创建一个项目（不需要太正式），创建README.md文件。README.md文件中添加xss攻击语句："><script>alert(1)</script> ...