How i approach xss vulnerability finding

 Facebook massager က မက်ဆေ့အားလုံး တပြိုင်ထည်း အော်တို ဖျက်နည်း

၁.ကွန်ဖြူတာ ကနေ chrome browser  ဒါမှမဟုတ် Microsoft Edge ကနေ https://www.facebook.com/messages  ကိုသွားလိုက်ပါ

၂. ဘရောက်ဆာ ရဲ့ ညာဖက် အစက်လေးသုံးစက် နိပ်ပြီး   More tools => Developer Tools သွားလိုက်ပါ

Ctrl+Shift+i  ကိုနိပ်ပြီး တခါထည်း console ကိုသွားလည်းရပါတယ်

၃.Console ထည်းမှာ  allow pasting လို့ အရင်ရိုက် Enter နိပ်ပြီး  အောက်က ကုတ်ကို paste လုပ်ပြီး enter နိပ်လိုက်ရင် အော်တို တခုပြီးတခု ဖျက်သွားပါလိမ့် မယ်  

function getElementsByText(str, tag = 'a') {
  return Array.prototype.slice.call(document.getElementsByTagName(tag)).filter(el => el.textContent.trim() === str.trim());
}
function getElementByXpath(path) {
  return document.evaluate(path, document, null, XPathResult.FIRST_ORDERED_NODE_TYPE, null).singleNodeValue;
}

function doIt(){
console.log("1");
    getElementsByText = function getElementsByText(str, tag = 'a') {
      return Array.prototype.slice.call(document.getElementsByTagName(tag)).filter(el => el.textContent.trim() === str.trim());
    }
getElementByXpath = function getElementByXpath(path) {
  return document.evaluate(path, document, null, XPathResult.FIRST_ORDERED_NODE_TYPE, null).singleNodeValue;
}

    document.querySelectorAll('[aria-label="Menu"]')[1].click();

    setTimeout(function(){
      getElementByXpath('//span[text()="Delete Chat" or text()="Delete chat"]').click();
    },1500);

    setTimeout(function(){
      getElementByXpath('//div[(@aria-label="Delete Chat" and @tabindex="0")or(@aria-label="Delete chat" and @tabindex="0")]').click();
    },1000);

}

var myInt = setInterval(function(){ doIt() }, 2000);