Я редко люблю давать советы, так как у каждого свои методы, но достаточно часто спрашивают, что почитать и какие курсы посмотреть на тему баг хантинга. Так вот. Из личного опыта, пока лучше чтения bug reports я ещё ничего не видел.

Там вы видите не только payload, который применил автор, но и его логику.

Где их найти? Просто смотрите disclosure bug reports на платформах Bug Bounty. Даже среди тех, что публикуют хватит интересных.