свои методы)) методика одна по большой части. А вот на что хватит опыта, знания, желания и воображения... Но это тоже не назвать методом своим) не думаю что будет интересно ТСу вникать в dom xss, waf bypass, CTF write up'ы и тыдым. может kaimi?)