hi anh, em cũng có thời gian làm qua kong, nhưng em đang thắc mắc là tại sao dùng kong trong khi k8s cũng có các cơ chế tương tự ạ, nó hỗ trợ cái gì mà k8s ko có hay tính năng kém hơn ạ, cảm ơn
Phonegap là ứng dụng lai, nó gồm 2 thành phần background native, frontend là javascript và html. Nên yêu cầu can thiệp hệ thống nó làm được bằng native.
Chỉ cần cài plugin push có thể làm việc notification.
xịn quá bác. Tất nhiên là phải filter rồi, từ filter url, tạo signature để verify cho tới XSS khi render,... Trên server thì bao giờ cũng chỉ extract 1 đoạn tham số dạng id, slug,... còn trong bài viết này em chỉ demo cho các bác ý tưởng thôi =)))
Cám ơn bác đã "lì xì" đầu năm, chúc bác sớm có em loa nhé 😁
Em có góp ý thêm mình dùng render html hơi có rủi ro nhưng mình filter kỹ là được, chắc công ty bác có khắc phục rồi.
Trong trường hợp bài viết trên thì bị dính lỗi SSRF, kẻ tấn công có thể khai thác thông tin các internal service thông qua việc inject param url là có thể access các thông tin API máy chủ bên trong, các trang quản trị,... Ví dụ em thử xem ip của Docker em đang chạy (lì xì bác em bug đầu năm =)) )
THẢO LUẬN
cài tk cũ hết hạn ,sao mình đăng ký thêm tk mới bằng email mà thấy nó bảo không hợp lệ gì đó
@nampt.me ,mấy cái host như host render và host railway kêu cấu hình biến môi trường,mà cấu hình xong chả thấy thành công
1 số host cài django còn có poetry ,poetry lock,poetry toml nữa,mà cái này có cần thiết 0
hi anh, em cũng có thời gian làm qua kong, nhưng em đang thắc mắc là tại sao dùng kong trong khi k8s cũng có các cơ chế tương tự ạ, nó hỗ trợ cái gì mà k8s ko có hay tính năng kém hơn ạ, cảm ơn
có ai dùng qua host northflank không
@thanhle27
step 3 là pull về à anh . sao báo không thể pull về được vậy ạ
Dùng alpine chớ dỳng gì 😂
Phonegap là ứng dụng lai, nó gồm 2 thành phần background native, frontend là javascript và html. Nên yêu cầu can thiệp hệ thống nó làm được bằng native. Chỉ cần cài plugin push có thể làm việc notification.
Tại sao cái image để boost container lại không dùng alpine image vậy bạn?
Bài viết hay lắm, cảm ơn nhiều
Bl cho th b =))
Hơi khó hiểu, nhưng chắc áp dụng nhiều
xịn quá bác. Tất nhiên là phải filter rồi, từ filter url, tạo signature để verify cho tới XSS khi render,... Trên server thì bao giờ cũng chỉ extract 1 đoạn tham số dạng id, slug,... còn trong bài viết này em chỉ demo cho các bác ý tưởng thôi =)))
Happy new year
Cảm ơn bạn. Chúc mừng năm mới nhé
Happy new year
Bài viết hay quả cảm ơn anh nhiều lắm. Chúc mừng năm mới anh
Cám ơn bác đã "lì xì" đầu năm, chúc bác sớm có em loa nhé 😁
Em có góp ý thêm mình dùng
render htmlhơi có rủi ro nhưng mình filter kỹ là được, chắc công ty bác có khắc phục rồi. Trong trường hợp bài viết trên thì bị dính lỗi SSRF, kẻ tấn công có thể khai thác thông tin các internal service thông qua việc inject paramurllà có thể access các thông tin API máy chủ bên trong, các trang quản trị,... Ví dụ em thử xem ip của Docker em đang chạy (lì xì bác em bug đầu năm =)) )Ngoài ra thì cái
Open Graph Protocolcũng từng được nhiều ae lợi dụng khai thác, em gửi ví dụ của Twitter, bác có thể xem thêm các report trên hackerone tham khảo thêm https://twitter.com/BugBountyHQ/status/868242771617792000Hay quá bro ạ ❤️