Lần đầu làm chuyện ấy của một newbie =)) XSS bypass WAF sử dụng onlyfan

Xin chào mọi người, chắc hẳn trong ngành Pentest này, ai cũng đã từng trải qua cảm giác lần đầu tìm được bug ở 1 trang web ngoài thực tiễn. Có lẽ đối với từng người sẽ là từng loại bug khác nhau, có thể bug to hoặc cũng có thể là bug không lớn lắm :)...