
Mỗi khi đăng những bài writeup về một lỗ hổng XSS được phát hiện trên một trang web nào đó, tôi biết sẽ có những người nhếch mép cười khẩy vì lúc đó trong đầu họ sẽ nghĩ:"Cái lỗi XSS này thì có cái quái gì nguy hiểm cơ chứ?""Ngoài việc hiện lên một hộp thoại thì XSS làm được cái đếch gì nữa không?""Một lỗ hổng vớ vẩn thôi mà. Ơ mà hiện ...