BugBounty中Dom Xss的案例分享
前言
在参与BugBounty时，排行榜中有一些人分数很高，除了他很勤奋外，还有很好的自动化来发现资产中的漏洞，像h1这种赏金平台竞争也很大，明显的漏洞几乎很少，要不资产独特，要不漏洞点很隐蔽，否则不容易发现,我在一开始接触这个平台，因为xss最好上手，所以我花了很多时间在这上面，但是反射型xss很容易重复，因为其他人也很容易发现，或者扫到，所以最开始那段时间，我把目光集中在Dom Xss上，并且制作了自动化来帮助我发现这种类型的漏洞，尽管国内并不重视Xss，但是国外对于Xss的奖励还算可观，所以对于学习这个漏洞类型来说很有助力，因为有钱赚 (\^-^)，而且还有一些师傅不嫌弃的帮助，我非常感谢，所以我想分享一些自己在参与BugBounty遇到的Dom Xss，希望对于初学者有帮助。