Das ist eine XSS

Hinweis: Nutze den Parameter "js" in der url.