@DiepThu à trong trường hợp mà bạn đang test XSS, nhưng khi server tải payload của bạn lại thành \x3Cscript src='//media1.admicro.vn/cms/arf-l3drk.min.js'>\x3C/script>, thì tức là server đã encode ký tự "<" để tránh việc bị XSS. Lúc này bạn phải tìm cách bypass hoặc chọn payload khác, entry point khác thôi. Cụ thể còn tùy trường hợp nữa.

@tranminhnhat k dk b ơi

Mình học điện tử, biết chút lập trình tuần tự , 29 tuổi mới code, công ty làm đủ thể loại từ web, app di động, may mắn là mình được cho vào làm nên lên tay hẳn, năm nay cũng 3x rồi tuy không bằng các bạn trẻ được đào tạo bài bản nhưng vẫn làm "được",mức lương đủ nuôi được gia đình, mình thấy cách học tốt nhất là làm và làm, chúc bác thành công

cám ơn bạn nha

cám ơn anh đã chia sẻ, chúc anh càng ngày càng thành công.Em cũng đang cố gắng, tốt nghiệp đại học cũng là ước mơ lớn của em hy vọng có cơ hội được thực hiện nó trước khi quá muộn.

cám ơn em

Mình thấy nước ngoài rất nhiều người cũng lớn nhưng họ có kinh nghiệm code hàng chục năm, mình thì mê thì học thôi chứ cũng không hẳn là để đổi nghành, cám ơn em .

Em dân tiếng nhật có N1, đang tính học, nhưng cứ sợ sợ vì xưa nay chỉ biết học ngoại ngữ chứ không đụng vô toán toán. Nhưng vì không có bằng ĐH nên cũng đang hạ quyết tâm. Cảm ơn bài viết của chị nha

Cảm ơn bạn rất nhiều nhé. Mình cũng đang tìm hiểu và tự code cho mình 1 đồng

k em ơi, em đọc bài này để hiểu side-car nhé

rất đồng cảm với bạn. năm 30 mình mới bắt đầu đến trường học CNTT và chỉ mới tốt nghiệp năm ngoái sau gần 7 năm vật vã ở trường ĐH 😀. Lúc đó mình khá stress và trầm cảm khi có 1 số trao đổi giữa các bạn HR hạn chế tuyển người trên 35 tuổi. Mình đã làm cv quản trị hệ thống Linux được 5 năm và đang cảm thấy yêu đời, yêu nghề hơn bao giờ hết. Nó đã thực sự thay đổi cuộc đời của mình và gia đình mình. Channel này có nhiều tips và tricks học tập hiệu quả. Hy vọng nó có thể giúp ích cho bạn https://www.youtube.com/results?search_query=web5ngay+học+gì+cũng+giỏi

Mình muốn thêm 1 custom action giả sử như đảo một vài dòng data từ dưới lên trên cách xử lý ở controller và UI như thế nào?

cám ơn vì bài viết hay :v nhân tiện cho mình hỏi về theme và font zsh b xài với.

thực ra chỉ cần npm, npm run build rồi bê nguyên thư mục build sang nginx là đc rồi :v

@khangnd Em đã lấy id được rồi ạ.Cảm ơn anh đã giúp em ạ.

Thực ra 1 lệnh certbot -d domain --nginx là certbot làm cho từ a -> z rồi. Nhưng bài viết giải thích khá nhiều chứ không như những bài viết hướng dẫn dùng certbot khác =))

Cảm ơn anh (bạn) đã ghé qua ủng hộ nhé!
Cơ mà... nếu bài viết có thể mang lại giá trị nào đó cho anh (bạn) thì em (mình) còn x2 niềm vui hơn cơ ạ 😂😂)

Mình nghĩ nên có thêm cả điểm yếu của 3 loại để người đọc dễ phân biệt và lựa chọn sử dụng theo nhu cầu.

Mình chạy php artisan webpush:vapid toàn báo lỗi :<

` Unable to create the key

at C:\xampp\htdocs\devworkjp\devwork-api-jp\vendor\web-token\jwt-core\Util\ECKey.php:160 156▕ 'curve_name' => self::getOpensslCurveName($curve), 157▕ 'private_key_type' => OPENSSL_KEYTYPE_EC, 158▕ ]); 159▕ if (false === $key) { ➜ 160▕ throw new RuntimeException('Unable to create the key'); 161▕ } 162▕ $result = openssl_pkey_export($key, $out); 163▕ if (false === $result) { 164▕ throw new RuntimeException('Unable to create the key');

1 C:\xampp\htdocs\devworkjp\devwork-api-jp\vendor\web-token\jwt-core\Util\ECKey.php:119 Jose\Component\Core\Util\ECKey::createECKeyUsingOpenSSL("P-256")

2 C:\xampp\htdocs\devworkjp\devwork-api-jp\vendor\web-token\jwt-key-mgmt\JWKFactory.php:78
Jose\Component\Core\Util\ECKey::createECKey("P-256", []) `

tức là nếu như đã có data[pound] rồi thì sẽ lấy value của key đó cộng tip cho 1, còn ko thì 0 + 1, đây là 1 dạng if else rút gọn,