Que nem diz o James Kettle, o complicado desses bug client side é que tu leva um tempão explorando e ajeitando tudo para no fim (em bugbounty) não te pagarem o suficiente pelo tempo investido. Por isso a galera tende a não ir tão afundo nas POCs de client-side