Gitlab Wiki API 是一组用于对Gitlab项目Wiki页面进行创建、编辑、列表、删除等功能的接口。该API在处理外部输入时未做有效过滤，导致攻击者构造特定的恶意请求，可以在目标服务器上执行任意代码命令。需要private_token,以及需要一个project的id拼接成的路径，project=8拼接：（/api/v4/projects/8/wikis/attachments）

1,升级Gitlab CE/EE至最新版本，官方升级引导链接：https://about.gitlab.com/update/ 2,进入Gitlab实例的/admin/application_settings页面，在'Import sources'选项下取消'GitLab export'的选中复选框，点击Save changes保存