Das ist eine XSS
Hinweis: Nutze den Parameter "js" in der url.