em chịu khó follow và quan sát những idols trên mạng tìm ra những người tốt nhất thôi. Có vài nhóm bang hội mà anh thích: portswigger, nccgroup, cure53, labdetectify, ... nhiều lắm.
Em có thể tham khảo following của anh =)))
https://twitter.com/l4wio/following--
Em nên chấp nhận việc client-side vuln là bị đánh impact thấp hơn những bug server-side thôi, công bằng đánh giá mà nói nó đúng là vậy mà.
Nhưng anh vẫn nghĩ XSS hay, hay vì nó mới, nó quá nhiều hướng để sáng tạo, nó có còn quá nhiều vấn đề để secure và cả tấn công.
Lỗi thời thì không chắc, a không biết được tương lai, có thể về sau nó là XS-Leaks hoặc thêm 10 loại attack client-side vuln nữa chẳng hạn... who knows.